灾难预防与系统恢复.ppt

第四道防线 灾难预防与系统恢复 内容 1. 总结 2. 容错 3. 网络灾难 4. 服务器灾难 5. 灾难演习 总结 一个目标： 安全（硬件、软件、数据） 二种威胁： 内部攻击 主动攻击 外部攻击 被动攻击 开放性与资源共享 三类措施： 政策法律类 物理与管理类 逻辑技术类 四道防线 第一道防线：网络与系统接入控制 防止 第二道防线：用户管理与资源访问（数 据存取）控制 阻止 第三道防线：病毒防范与动态安全管理。 检测 第四道防线：灾难预防与系统恢复 （备份）。 纠正 五种服务： 保密 认证 完整性 不可否认 访问控制 六种技术： 密码术 认证技术 防火墙（VPN） IDS 病毒 PKI PMI 七大领域：密码学 物理安全 系统访问控制 资源访问控制 认证系统 防病毒 入侵检测系统 八大安全机制： 加密机制 数字签名机制 访问控制 数据完整性 交换鉴别 业务流填充 路由控制 公证 信息安全技术 信息安全的技术措施主要有： 1. 信息加密 2. 数字签名 3. 数据完整性 4. 身份鉴别 5. 访问控制 6. 安全数据库 信息安全技术 7. 网络控制技术 防火墙技术、入侵检测技术、安全协议 8. 反病毒技术 9. 安全审计 10. 业务填充 11. 路由控制机制 12. 公证机制 最后一章介绍系统的最后一道防线： 灾难预防与系统恢复 灾难恢复与系统备份 容错技术和系统备份 容错与容灾技术 本章主要讨论如何保证数据完整性以及提供容错能力。 容错(Fault-tolerance)技术 指一个系统在出现了意外的硬件或软件故障时仍然能够连续运行的能力。 容错能力的内容是指系统的可靠性及其实现方法。它被设计成一旦出现了故障能够由某种备份过程或者部件迅速取代其角色的形式。 灾难预防：保证任何对公司资源的破坏都不至于影响日常操作的预防措施。 灾难恢复：对偶然事故的预防计划。又称“应急”。应付可能的最坏情况，用户需要有备份计划。做最坏的打算，充分利用现有资源，既重视灾后恢复，也注意灾前预防。 灾难的解决方案： 恢复失败服务 恢复失败信息 网络灾难 介质 拓扑 单点故障 保存路由器、交换机、HUB的配置文件 介质 细缆和粗缆 双绞线 光缆 无线WLAN 无线技术在有线基础设施出现故障时作为备用。 拓扑 总线型（以太网） 星型 环型（令牌环网） 树型 FDDI 802.11b 若用户使用专用线路，可以考虑模拟线路或ISDN冗余连接。 服务器灾难 UPS不间断电源 RAID 冗余服务器 群集 数据备份 ASP 服务器恢复 RAID廉价(独立)磁盘冗余阵列 一种使用多个独立设备实现大数据量数据的可靠存储的方法。 是一种在多个硬盘上的不同地方（冗余的）存储相同数据的方法。 RAID技术的核心思想是“磁盘分带” RAID系统具有热插拔能力，可以通过硬件或软件解决方案实现。 常用的RAID有六级：RAID0-RAID5 RAID0 磁盘条带化 速度快，但没有容错 RAID1 磁盘镜像 RAID2 与5类似，很少用 RAID3 与4是相同的规范，一台用于纠错 RAID4 带有大型块的磁盘条带化 RAID5 带校验的磁盘条带化 服务器冗余（备份） 群集 热备 暖备 冷备 1+1、1:n、1+0 数据备份： 磁带备份： 完全备份 差异备份 增量备份 因特网备份 服务器恢复 安装服务器操作系统 安装所需要的驱动程序 安装所需要的服务软件包 安装所需要的流行修补程序和安全修补程序 安装备份软件及其所需要的修补程序 恢复最