信息安全培训教程解读.ppt

* * IDE Integrated Device Electronics集成设备电路 EIDE增强型IDE接口 SCSI small computer system interface小型计算机系统接口 DAC磁盘阵列控制器 NAS的“文件级”数据处理 通常配置作为文件服务的设备， 由工作站或服务器通过网络协议（如TCP/IP）和应用程序（如网络文件系统NFS或者通用互联网文件系统CIFS）来进行文件访问 用户可以把NAS存储设备附加在已经存在的以太网上 NAS的“文件级”数据处理 SAN的面向数据块的数据传输 为提供高性能和高扩展性的存储环境而设计的网络基础设施（高速的子网）， 通常由RAID阵列连接光纤通道构成，支持传输海量数据块 远程镜像技术 在业务中心和备份中心之间进行数据备份 镜像是在两个或多个磁盘或磁盘子系统上产生同一个数据的镜像视图的信息存储过程，一个叫主镜像系统，另一个叫从镜像系统。 按主从镜像存储系统所处的位置可分为本地镜像和远程镜像 快照技术 对指定数据集合在某个时间点的一个完全拷贝，该拷贝包括相应数据（拷贝开始的时间点）的映像。 快照技术分为两类： 指针型：通过软件对待备份的磁盘子系统的数据快速扫描，建立待备份数据的快照逻辑单元号和快照缓存，在快速扫描时，把备份过程中将要修改的数据块同时快速拷贝到快照缓存中 空间型：驻留在磁盘阵列系统中，它使主机系统和磁盘阵列设备管理者能够在后台状态下，为主机处理的数据在磁盘阵列内部实时创建可独立寻址多拷贝卷 * 一是系统防护技术 ：防病毒、入侵、渗透、篡改等； 二是系统保护（恢复）技术 ：备份、异地存放、灾难恢复、远程控制等； 保证数据安全包括两个方面 * 实现自动化的备份、文件归档、数据分级存储以及灾难恢复；结合相应的硬件和存储设备，对分布式网络环境下的数据备份进行集中管理。 备份服务器 + 数据备份管理的服务器 通过备份软件的计划功能，可建立一个完善的备份计划及策略，并可借助备份时的呼叫功能，让所有的服务器备份都能在同一时间进行。同时提供灾难恢复手段。 网络数据存储管理软件： * 1、系统恢复：在服务器发生意外灾难导致数据全部丢失、系统崩溃或是有计划的系统升级、系统重组等，需要系统恢复。 2、个别文件恢复：个别文件恢复可能要比全盘恢复常见得多，利用网络备份系统的恢复功能，我们很容易恢复受损的个别文件。 重定向恢复：将备份的文件恢复到另一个不同的位置或系统上去，而不是进行备份操作时它们当时所在的位置 灾难恢复操作 * 包括备份策略、方案、位置、灾难恢复计划、定期进行灾难演练 完整的备份方案 * 磁盘阵列 RAID：是由加州大学伯克利分校Patterson在1988年提出。 RAID——将一组磁盘驱动器逻辑上联系起来，作为一个磁盘驱动器来使用。 作为一种数据保存手段，RAID提供了专用服务器中接入多个磁盘（专指硬盘）时，以磁盘阵列方式组成一个超大容量、响应速度快、可靠性高的存储子系统。 以冗余技术增加其可靠性，以多个低成本磁盘构成磁盘子系统，提供比单一硬盘更完备的可靠性和高性能，RAID被广泛地应用在服务器体系中。 * 磁盘阵列 RAID的优点 　　1．成本低，功耗小，传输速率高。在RAID中，可以让很多磁盘驱动器同时传输数据，远远超过单个磁盘驱动器。 　　2．提供容错功能，因而具有更高的安全性。 　　3．RAID与传统的大直径磁盘驱动器相比，价格要低？ * 磁盘阵列 IDE EIDE SCSI DAC 7/15个盘 Integrated Device Electronics集成设备电路仅支持2个盘 增强型IDE接口可支持4个盘 小型计算机系统接口可支持多个盘 DAC磁盘阵列控制器可支持多分组多个磁盘 例如:RAID系统。部件级容错 * 磁盘阵列 RAID0：无冗余无校验的磁盘阵列 简单将数据分配到各个磁盘上，不提供真正容错性。至少需要2个硬盘，可支持8/16/32个磁盘。整个逻辑盘的数据是被分条（stripped）分布在多个物理磁盘上，可以并行读/写，速度最快，但无容错能力。 优点：更好地利用磁盘空间，延长磁盘寿命，多个硬盘并行工作，提高了读写性能。 缺点：不提供数据保护，任一磁盘失效，数据可能丢失，且不能自动恢复。 * 磁盘阵列 输入数据流 输入数据 磁盘阵列控制器 并行传输 HDD1 HDD2 HDD3 HDD4 HDD5 RAID0 示意图 * 磁盘阵列 镜象磁盘阵列(RAID1) 每一组盘至少两台，数据同时以同样的方式写到两个盘上，两个盘互为镜象。磁盘镜象可以是分区镜象、全盘镜象。容错方式以空间换取，实施可以采用镜象或者双工技术。主要用在对数据安全性要求很高，而且要求能够快速恢复被损坏的数据的场合。 优点：具