信息安全集成数据安全技术要点分析.ppt

RAID0：无冗余无校验的磁盘阵列 分块无校验型，无冗余存储。简单将数据分配到各个磁盘上，不提供真正容错性。至少需要2个硬盘，可支持8/16/32个磁盘。 优点： 更好地利用磁盘空间，延长磁盘寿命 多个硬盘并行工作，提高了读写性能，最快读写速度。 缺点： 不提供数据保护，任一磁盘失效，数据可能丢失，且不能自动恢复。 * 镜象磁盘阵列(RAID1) 每一组盘至少两台，数据同时以同样的方式写到两个盘上，两个盘互为镜象。 主要用在对数据安全性要求很高，而且要求能够快速恢复被损坏的数据的场合。 优点： 具有最高可靠性，策略简单，恢复数据时不必停机。 缺点： 有效容量只有总容量的1/2，利用率50%。由于磁盘冗余，成本较高。 * 循环奇偶校验阵列(RAID5) 校验数据不固定在一个磁盘上，而是循环地依次分布在不同的磁盘上。 对各种大小数据量的读写都有很好的性能，是目前采用最多、最流行的方式，至少需要3个硬盘。 优点： 校验分布在多个磁盘中，写操作可以同时处理。为读操作提供了最优的性能。 一个磁盘失效，分布在其他盘上的信息足够完成数据重建。 缺点： 数据重建会降低读性能；每次计算校验信息，写操作开销会增大，是一般存储操作时间的3倍。 * 其它形式的磁盘阵列 按照校验方式不同划分 RAID2：并行海明纠错阵列 RAID3：奇偶校验并行位交错阵列 RAID4：奇偶校验扇区交错阵列 RAID6：二维奇偶校验阵列 中国信息安全认证中心 四川省计算机信息系统集成行业协会 数据复制技术 基于应用的数据复制技术 基于数据库的数据复制技术 基于文件系统的数据复制技术 基于服务器逻辑卷的数据复制技术 中国信息安全认证中心 四川省计算机信息系统集成行业协会 中国信息安全认证中心 四川省计算机信息系统集成行业协会 基于应用的数据复制技术 基于应用的数据复制技术 数据库 文件系统 逻辑卷 磁盘系统 应用程序 生产中心 数据库 文件系统 逻辑卷 磁盘系统 应用程序 生产中心 网络 数据处理请求或 处理结果数据 中国信息安全认证中心 四川省计算机信息系统集成行业协会 基于数据库的数据复制技术 基于数据库的数据复制技术 数据库 文件系统 逻辑卷 磁盘系统 应用程序 生产中心 数据库 文件系统 逻辑卷 磁盘系统 应用程序 生产中心 网络 归档日志 联机日志 中国信息安全认证中心 四川省计算机信息系统集成行业协会 基于文件系统的数据复制技术 基于文件系统的数据复制技术 数据库 文件系统 逻辑卷 磁盘系统 应用程序 生产中心 数据库 文件系统 逻辑卷 磁盘系统 应用程序 生产中心 网络 新增或修 改的文件 中国信息安全认证中心 四川省计算机信息系统集成行业协会 基于服务器逻辑卷的数据复制技术 基于服务器逻辑卷的数据复制技术 数据库 文件系统 逻辑卷 磁盘系统 应用程序 生产中心 数据库 文件系统 逻辑卷 磁盘系统 应用程序 生产中心 网络 I/O操作 中国信息安全认证中心 四川省计算机信息系统集成行业协会 远程容灾系统实现原理 基于DNS的服务迁移技术 基于IP重定向的服务迁移技术 基于集群的服务迁移技术 存储主机总线适配器（HBA）... HBA的常规定义：就是连接主机I/O总线和计算机内存系统的I/O适配器。 网卡也叫“网络适配器”，英文全称为“Network Interface Card”，简称“NIC” * 恢复时间目标RTO（recovery time objective）：是指灾难发生后，从IT系统宕机导致业务停顿之刻开始，到IT系统恢复至可以支持各部门运作，业务恢复运营之时，此两点之间的时间段成为RTO。RTO越小意味着业务中断的时间越短，越大则意味着业务中断时间越长。灾难恢复领域希望越小越好。 * * * 1.有些学者把直接连接存储分成两种方式：内嵌式和外部直连式。 2.通常的PC机就是内嵌式，硬盘或光驱用IDE线缆与主板的IDE接口（并口）之间连接。 3.外部直连是存储设备（磁盘阵列或者磁带机等）通过SCSI接口或者光纤通道直接连在服务器内部总线上。 4.存储设备可以与多个服务器连接，如果一台服务器出现故障，仍可以通过其他服务器来存取数据。 直连式存储（DAS：Direct Attached Storage）、网络连接式存储（NAS：Network Attached Storage）和存储网络（SAN：S