网络安全应急响应中的数据恢复.pdfVIP

续运行的合作框架才能落实。 上，如果背后的僵尸网络被铲除了，实际上会达到“釜底抽 其他关键字：特点——“隐蔽”、“社会问题” 薪”的效果。这时候可能还会有各种攻击，但是应对的难度 关于僵尸网络问题，会议还总结“隐蔽”和“社会问 大大减小。然而，没有人举证它，也就没有人追究它了。 题”两个关键字来表述其特点。 这次会议上，大家认可“僵尸网络不光是一个技术问 “隐蔽”，指的是僵尸网络虽然作恶多端，但是做总 题，它更是一个社会问题”的观点。因此，解决僵尸网络问 是藏在后面，没有人告它的状。可能会有人说，我被DDos题，不能仅仅依靠技术手段，而需要依靠解决“社会问题”的 攻击了、我的网站被仿冒了、我收到垃圾邮件了等等，但是 方法和手段。因此，对这个问题，需要引起社会的广泛关注， 谁说过“我被僵尸网络攻击了”?受害者看不到背后的僵尸 需要社会力量的广泛贡献，才可能真正找到解决之道。◆ 网络，只能和利用僵尸网络发动的各种攻击较劲。可是实际 (责编杨晨) 网络安全应急响应中的数据恢复 ■北京特种机电设备工程公司高级工程师戴士剑 当信息系统遇到特别重大的事故和灾难的时候，信息安 如有意将很多文件的分区给格式化了，就难以恢复。从理论 全应急灾备工作必须要重点考虑如何对重要数据进行恢复。 上来说是可以恢复的，但是代价比较大。什么情况下不可以 数据恢复技术在信息安全体系的作用是什么，它能解决什么 恢复?就是覆盖，是指把原有的信息写上新的东西。目前美 问题一直是业界所广泛关注的。 国可以做到7次的覆盖，包括各种交叉覆盖。这种覆盖可以 信息系统的核心资源是信息安全保护的关键点。由此衍 把有用的部分和没有用的部分进行不同层次的覆盖，这样造 生了各种各样的技术、管理和人才培训方面的相关话题。在 成覆盖的层次不一样。 出现事故的时候，把备份系统还原回去，要l：l的复制，相当 一方面要恢复，一方面是反恢复，看从哪个角度来讲。 于复制现有系统的备用品，以使正常的工作得以恢复。 恢复和反恢复是—个正向和反向的函数，毋庸置疑，反恢复 它的核心在哪里?就是根据存储体系走的。从访问流量 是一个简单的过程，例如把一个数据覆盖掉就像用碎纸机毁 来的。从网络结构来看，互联网是由很多网络组成的，各个 掉文件，非常简单，然而要恢复数据却不是很容易。 网络有自己的体系，使用各式各样的存储系统，或者存储子 还有很多的问题没有解决?例如，现在用户所使用的硬 系统。我们一个服务器可能用到磁盘阵列，可能是简单的或 盘容量，不是硬盘的全部容量，现在的硬盘还有很多不可见的 复杂的磁盘阵列，在管理存储建设的时候，大概有3万种左 部分。不可见的部分有可能是我们将来数据恢复技术研究所要 右的文件格式。 达到的领域。另外，像芯片的问题，像数据覆盖的问题等等。 数据恢复与信息安全的五大特性是联系在一起的。它可 针对数据恢复中安全保密方面的问题历来受到国家层面的关 能发生在信息生命周期的任一时刻。现在国家对各个系统的 注，我们更多的技术是用在安全保护方面，而不是更多的用在 安全保密检查得非常紧，从信息采集到如何去销毁都是跟信 安全的数据恢复方面。这方面的问题业界应该做—个基础课题 息安全技术紧密相关的。联系到数据恢复，如何做到保密十 来研究，为什么说是基础课题呢?从某种意义上讲，计算机就 分重要，与国家信息安全的整体要求分不开。信息系统数据 是—个存储器，目前我们对存储的重视远远不够。比如我们的 丢失有客观原因和主观原因，包括系统的故障、电源故障、 信息化系统，即使这个系统是部分可靠的，但是来自这个机器 系统软件故障、