网络数据安全方案的研究.pdfVIP

网络数据安全方案的研究 大连新船重工有限责任公司船研所设计研究所电算室大连116021项颖杨光刘迎雪王恒力高瑾 摘要 本文主要介绍对网络数据安全方案的研究，对国内各大船厂有共性和个性的问题进行初探，确保船 舶详细设计和生产设计工作中网络数据的安全可靠。 关键词：数据备份灾难恢复 1前言 大连新船重工有限责任公司是目前全国规模最大、最具国际竞争力的现代化船舶总装厂 之一。公司的船舶设计研究所是新船重工产品开发和技术创新核心单位，担负着全公司所有 发和设计任务。 345服务器为域控服务器，多 船舶设计研究所现有的船舶CAD／CAM主系统是以两台IBM MA8000、HPEVA 台IBM445服务器、HP Server Server4000 合的客户机／服务器系统环境；另外一个系统是以Alpha 2100、Alpha Server 及Alpha DPW工作站形成集群系统环境。两系统上分别运行着Microsoft公司的Windows2000及HP 舶详细设计和生产设计工作的需要。 2方案研究及实施策略 随着公司设计建造工作的逐渐深入发展，船舶数据量不断增大，使得数据存储、数据备 份和灾难恢复成为我们越来越关注的话题。在日常工作中，硬件损毁、人为操作错误、电脑 病毒、黑客攻击、突然断电、意外宕机、自然灾害等诸多因素都有可能造成计算机中数据的 丢失，都会给企业造成无法估量的损失。数据的丢失极有可能演变成一场灭顶之灾。因此， 网络数据安全备份与恢复对公司来说显得格外重要。 虽然各种操作系统所都附带了备份程序，但是随着数据量的不断增加和系统要求的不断 提高，附带的备份程序根本无法满足日益增长的需求。要想对数据进行可靠的备份，必须利 用专门的备份软、硬件，并制定相应的数据备份及恢复方案。 由于我们的系统运行环境十分复杂：拥有二十多台服务器、400多台各类工作站和微机、 不同版本的操作系统、十几台较大型的网络设备、更多的存储设备。这就需要我们从多方面 来考虑数据保护问题，同时数据备份自动化工作也显得尤为重要。 2000、RedHatLinux、OPENVMS、 我公司计算机目前所运行的主要系统环境为：Windows TRIBON5．2、TRIBON M2等，以及相关的SQL数据库。 为提高备份效率，根据工程需要，我们采取了不同方式的备份措施： 203 1)ALPHA服务器采用了双机热备份。 5结构，只提供了容错性， 2)ALPHA系统环境F系统磁盘及部分工程数据盘采用RAID 而没有提供数据保护。 3)工程数据定期的磁盘备份及磁带备份。 ALPHA服务器采取了容错设计，即硬件备份，主要包括双机热备份、磁盘阵列与磁盘镜 像。与简单的拷贝相比，系统冗余固然可以保证进程的连续性和系统的高可用性，但不能因 此就认为系统冗余可以代替数据备份。因为事实已经不止。‘次地证明，系统冗余并不是最好 的备份方案。 数据备份通常只是指为防．I七出现系统故障或操作失误导致数据丢失，而将全系统或部分 数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。而最有效的备份是使用… 种大容量的设备对整个网络系统进行备份。这样，无论系统遭到何种程度的破坏，都可以很 方便地将原来的系统恢复。 按照以上目标，我公司经过多次系统和网络的扩充。每一次都经过科学的分析研究，以 原有设备为基础，拓展网络规模。优化网络配置，提高网络系统的可靠性，安全性．，避免设 备的单点故障等问题，确保系统平台和网络平台更能满足我们公司的计算机辅助设计要求： 1)存储采用两台FC光纤交换机连接。 2)两台SAN存储设备全部配置了双控制卡。 3)所有使用SAN存储设备的服务器全部配备了两块HBA卡。 4)所有