网络安全设计简析.doc

计算机与网络安全技术论文 系统备份和系统恢复设计 姓名：张玉霞 学号：201142396 专业：11级信息工程 摘要： 在目前信息化时代，信息资源是十分重要的，而信息资源主要存储在计算机上，因此，对计算机中的信息资源进行及时有效地备份和恢复具有重要的意义。现代企业的运作日益依赖于信息技术，信息数据的丢失和损坏将对企业造成难以估量的损失，毫无疑问，任何以预防为目的的保护措施，无论其多么全面周到、细致入微，都只能尽量的减少而不是杜绝灾难的发生，当突发事件和人为、意外所造成的计算机数据的破坏、丢失突如其来的时候，数据恢复就是事关信息系统数据安全与否的最重要的一部分，才有个数据备份系统备份是解决数据损坏和丢失的唯一可行的方案。 关键字：系统备份、系统恢复 一．备份 计算机和通信技术在信息的收集、处理、存储、传输和分发中扮演着极其重要的角色，也大大提高了工作效率，但是，随之也带来了一些新的问题，其中最值得我们关注的就是系统失效，数据丢失或遭到破坏。威胁数据的安全，造成系统失效的主要原因有以下几个方面。 1. 硬盘驱动器损坏，由于一个系统或电器的物理损坏导致文件、数据的丢失 2.人为错误，人为删除一个文件或格式化一个磁盘（占数据灾难的80%） 3.黑客的攻击，黑客侵入计算机系统，破坏计算机系统 4.病毒，使计算机系统感染，甚至损坏计算机数据 5.自然灾害，火灾、洪水或地震也会无情地毁灭计算机系统 6.电源浪涌，一个瞬间过载电功率损害计算机驱动器上的文件 7.磁干扰，生活、工作中常见的磁场可以破坏磁碟中的文件 因此，建立完整的网络数据备份系统必须考虑以下内容。 1.计算机网络数据备份的自动化，以减少系统管理员的工作量。 2.使数据备份工作制度化,科学化。 3.对介质管理的有效化，防止读写操作的错误。 4.对数据形成分门别类的介质存储,使数据的保存更细致、科学。 5.自动介质的清洗轮转,提高介质的安全性和使用寿命。 6.以备份服务器形成备份中心，对各种平台的应用系统及其他信息数据进行集中的备份，系统管理员可以在任意一台工作站上管理、监控、配置备份系统，实现分布处理，集中管理的特点。 7.维护人员可以容易地恢复损坏的整个文件系统和各类数据。 8.备份系统还应考虑网络带宽对备份性能的影响，备份服务器的平台选择及安全性，备份系统容量的适度冗余，备份系统良好的扩展性等因素。 二．方案设计 根据目前的环境，我们设计的升级后的拓扑图如下： 备份拓扑图：  如图： 采用HP Data protector6.0备份系统对关键数据进行备份，其中将备份服务器通过HBA卡接入到SAN系统中， 应用服务器进行基于SAN的LAN-FREE方式进行备份，从而大大降低了LAN的数据传输压力，同时也加快了数据备份的速度。 采用HP Data protector6.0　能与现有主机、操作系统无缝集成外，同时享有HP原厂三年服务，同时，HP Data protector6.0　有无限客户端许可、数据库在线备份许可等特点，只需一次投入，以后扩容不需再买相应的许可。 采用HP VLS6227磁带库，配备6.6TB容量，配备有光纤口，可无缝地接入到存储区域网；虚拟磁带库采用磁盘作为备份设备，其备份速度比传统的磁带备份速度高许多，达到600M/S，真正实现快速备份与恢复。 制订详细周密的备份和恢复策略，保障数据在损失后能够在最短的时间内恢复； 2.2几种备份策略 目前主要可以采用的手段有：磁盘、磁带驱动器、大容量移动存储介质、CD盘、网络备份（包括使用网络存储设备和网络磁盘）、复制和同步以及INTERNET在线备份。 同时还有一种特殊的备份方式——镜像。通过该种备份方式可以将计算机中所安装的系统、应用软件和相关设置存储成一个镜像文件，以便以后能完整恢复数据、系统和相关的设置。对于镜像备份的恢复会将计算机完全恢复成镜像的情况，因此镜像备份对于恢复大量的标准化配置的计算机方面有一定的优势。 另外，还有一种备份的辅助手段远程日志备份，该技术通过将对数据的各种操作的日志记录通过网络通讯线路远程的备份到异地的存储设备上，一旦发生故障，可以通过存储在远程的日志信息对数据进行恢复处理。 hp OpenView Data Protector的即时恢复功能能够降低停机成本，提高应用服务水平，并提高运作效率。 4.1.3基于磁带的恢复 为取消计划内备份窗口，Data Protector还提供多种数据保护方式，包括： 联机备份 打开文件备份 联机逐步备份 集群备份 无服务器备份 零停机备份 hp OpenView Data