WOT-云安全与容灾-孙文明资料.pptxVIP

云安全与容灾孙文明秘书长中国信息化推进联盟应急容灾专委会01云安全事件目录02云架构分析03云应急容灾04提问与交流01云安全事件目录02云架构分析03云应急容灾04提问与交流“高大上”的业务中断事件宁夏银行中断长达37个多小时2014年7月1日下午15时至7月3日核心系统数据库出现故障，导致存取款、网银、ATM等业务全部中断崩溃半月有余美国签证系统恢复正常2014年7月26日，美国签证在线系统陷入瘫痪。美领馆签证系统恢复正常已开始重新发放签证（6.17日瘫痪）2015-6-2523:59:48苹果iCloud服务宕机：多地受影响2015年06月03日11:14雷锋网最近几个月，苹果服务遇到了多次宕机，包括appstore、iTunes以及开发者服务TestFlight都遇到了很长时间的宕机。支付宝大面积瘫痪蚂蚁金服解释未获业界认同2015-05-2809:43:48　来源:财经网(北京)一是很有可能是支付宝遭到了攻击；二是支付宝的路由配置瘫痪了；三是支付宝的云服务器瘫痪了，亚马逊也出现过这个问题。携程致歉全面瘫痪：确认系员工错误操作所致2015年05月29日08:33:34来源：环球网从11:09到23:29，为什么恢复时间那么长？云业务中断事件2016年5月12日，太平洋标准时间(PST)周二早上6:30到周三下午14:30，Salesforce遭遇了一次由于停电导致的大范围宕机，此次宕机影响了北美的14个站点，影响了湾区的大量用户——湾区历来被称为S的后院，同时，部分北美的用户也受到影响。您的所有销售、服务和营销数据尽在指尖，但是有将近5小时的数据蒸发了！信息系统中断不可避免发生频率发生的结果(影响度)病毒蠕虫磁盘故障组件故障电源故障常见不常见低高自然灾害应用中断数据损坏网络问题建筑火灾恐怖行动/国内动荡与可用性相关的与恢复相关的业务连续运营01云安全事件目录02云架构分析03云应急容灾04提问与交流云架构分析云机房机柜装饰电力布线安防制冷OMSEMS云IT基础设施云业务弹性计算….计算存储网络安全自动化资源调度管理物理资源层虚拟机、虚拟存储引擎虚拟资源层虚拟计算资源池虚拟块存储资源池虚拟对象存储资源池虚拟网络资源池资源调度层在线存储/备份网络桌面运营管理NMSBMSFOS应用CCFCDN云计算平台云架构示例一云架构示例二统一管理平台共享SAN存储刀片系统虚拟服务器层SIM管理代理虚拟机用户应用云架构示例三云架构示例四云架构示例五云架构示例六01云安全事件目录02云架构分析03云应急容灾04提问与交流容灾即灾难恢复RP0恢复点目标RTO恢复时间目标　　对主系统关键的数据进行备份存储，当故障造成数据丢失时，可以通过备份找回。业务断了多长时间？国标GB/T20988-2007信息系统灾难规范数据丢了多少？　　建立与主系统相当的备份应用系统，在灾难出现后，灾备系统迅速接管或承担本地应用系统的业务运行。常用容灾与恢复技术繁杂，众多问题值得商榷定时备份：　　实时备份：　　主备机容错服务器集群主备系统容灾一体机产品：磁带、VTL、磁盘阵列、备份软件、备份一体机、CDP快照：RPO为天/小时级实时数据保护CDP：RTO≈0应急容灾应急容灾支撑体系可用性灾难恢复应急容灾管理应急容灾：2+1手段应急容灾支撑体系应急容灾相关领域应急容灾（全面容灾+应急体验）不确定性：时间、灾难种类、影响程度、复杂程度、现场人员、临场发挥、次生灾难……可接受的数据损失可接受的中断时间适应灾难使用场景系统应急自治云应急容灾系统分层站点级容灾组件服务器存储数据站点网卡绑定，存储多路径功能 第3方 备份解决方案 针对硬件故障的保护零停机的计划内维护针对计划外停机和灾难的保护 高可用性和容错系统级安全业务持续保障与应急容灾应急容灾———“速度第一，完美第二”应急容灾过程过程概述在线复制连续或定时多版本历史快照应急切换业务恢复系统正常运行时系统正常运行时系统发生灾难后恢复原始系统系统切换保持业务连续自治（自愈）01云安全事件目录02云架构分析03云应急容灾04提问与交流