信息安全案例教程：技术与应用作者陈波Ch3数据安全3-3数据安全课件.pptx

数据安全——保护数据的可用性陈 波南京师范大学计算机科学与技术学院数据安全：1. 密码基本概念2. 数据保护：保密性、完整性、不可否认性、可认证性和存在性3. 数据保护：可用性与容灾备份信息安全案例教程：技术与应用案例：美国签证全球数据库崩溃事件2014年7月19日，美国国务院护照中心和签证系统发生崩溃。而由于数据系统没有备份，直接导致系统恢复缓慢，签证处理工作陷入停顿。新闻视频信息安全案例教程：技术与应用案例思考：数据库崩溃给我们带来哪些危害？为了确保数据的可用性，对于个人，如何进行日常的数据备份和恢复？为了确保数据的可用性，对于组织，如何建立容灾备份体系？需要应用哪些容灾备份与恢复技术？ 信息安全案例教程：技术与应用案例分析：数据库崩溃的危害领事馆的综合数据库是所有美国签证申请的中央存储库，并整合了其他联邦情报数据库。它是世界上最大的基于Oracle的数据库之一，存储超过7500万张照片和1亿份签证文件。在停机中断期间，由于需要恢复系统，这些文件都将无法访问。停机造成了海量签证申请的积压，给那些需要访美求学、商务公干、或旅行的人们带来了巨大的麻烦。信息安全案例教程：技术与应用案例分析：应对数据库崩溃的方法高度重视：在当今这个由数据驱动的世界里，组织和个人是高度依赖于其数据的。有效应对：为了避免数据灾难，除了确保数据的保密性等安全需求，我们还要确保数据的可用性，即重视数据的备份和恢复。信息安全案例教程：技术与应用3.数据保护：可用性与容灾备份（1）容灾备份的概念容灾备份是指：利用技术、管理手段以及相关资源确保既定的关键数据、关键数据处理信息系统和关键业务在灾难发生后可以恢复和重续运营的过程。容灾备份防范的灾难包括地震、火灾、水灾、战争、恐怖袭击、设备系统故障、人为破坏等无法预料的突发事件。建设容灾备份的目的可以归纳为：保障组织数据安全；保障组织业务处理能恢复；减少组织灾难损失；提高组织灾难抵御能力。信息安全案例教程：技术与应用3.数据保护：可用性与容灾备份（2）容灾备份系统的种类数据容灾。指建立一个异地的数据系统，该系统是对本地系统关键应用数据实时复制。当出现灾难时，可由异地系统迅速接替本地系统而保证业务的连续性。应用容灾。应用容灾比数据容灾层次更高，即在异地建立一套完整的、与本地数据系统相当的备份应用系统(可以同本地应用系统互为备份，也可与本地应用系统共同工作)。在灾难出现后，远程应用系统迅速接管或承担本地应用系统的业务运行。信息安全案例教程：技术与应用3.数据保护：可用性与容灾备份（3）容灾备份系统组成1）数据备份系统。数据备份是通过一定的数据备份技术，在容灾备份中心保留一份完整的可供灾难恢复的数据。容灾备份中心是专门为容灾备份功能设计建造的高等级数据中心，提供机房、办公和生活空间、数据处理设备、网络资源和日常的运行管理。一旦灾难发生，容灾备份中心将接替生产中心运行，利用其各种资源恢复信息系统运行和业务运作。容灾备份中心是备份系统的基础，也是衡量容灾备份系统等级的主要标准。备份系统的关键技术将在后面介绍。信息安全案例教程：技术与应用3.数据保护：可用性与容灾备份（3）容灾备份系统组成2）备份数据处理系统。备份数据处理系统是指在容灾备份中心配置的主机系统、存储系统、网络系统、应用软件，以供灾难恢复使用。备份处理系统所需要达到的处理能力和范围应基于恢复目标及成本效益等因素，选择合适的产品来实现。在建立备份数据处理系统时可采用跨平台、系统集成及虚拟主机等技术来实现资源共享，达到低成本、高效益。信息安全案例教程：技术与应用3.数据保护：可用性与容灾备份（3）容灾备份系统组成3）备份通信网络系统。除数据备份系统和备份数据处理系统外还需要根据灾难恢复目标的要求，选择合适的通信网络技术与产品建立备份网络系统，提供安全快速的网络切换方案，实现灾难恢复时各业务渠道的对外服务。4）灾难恢复计划。灾难恢复计划是为了规范灾难恢复流程，使组织机构在灾难发生后能够快速地恢复业务处理系统运行和业务运作，同时可以根据灾难恢复计划对其容灾备份中心的灾难恢复能力进行测试，并将灾难恢复计划作为相关人员培训资料之一。灾难恢复计划应包含以下内容：灾难恢复目标、灾难恢复队伍及联络清单、灾难恢复所需各类文档和手册等。信息安全案例教程：技术与应用3.数据保护：可用性与容灾备份（3）容灾备份系统组成4）灾难恢复计划。需要注意的几点：为保持容灾备份系统的及时和有效性，需要定期对其进行演练测试，演练的另一目的是为了让灾难恢复队伍和有关的人员熟悉灾难恢复计划。一个完整的容灾备份方案可以根据业务的容灾备份需求不同包含多个容灾备份级别。信息安全案例教程：技术与应用3.数据保护：可用性与容灾备份（4）衡量容灾备份的技术指标恢复点目标RPO(Recovery Point Objec