第二章实体安全与可靠性.ppt

2.3.2 电磁防护 TEMPEST技术 Transient Electro Magnetic Pulse Emanation Standard Technology（瞬时电磁脉冲放射标准技术）是美国国家安全局(NSAT)和国防部(DOD)联合进行研究与开发的一个极其重要的项目。 TEMPEST指对信息设备的电磁泄漏发射信号中所携带的敏感信息进行分析、测试、接收、还原以及防护的一系列技术。 2.5.1 可靠性、可用性和可维修性 * 2.5.3.数据备份 增量备份策略 增量备份(Incremental?Backup)就是开始进行一次完全备份，然后在接下来的只对新的或被修改过的数据进行备份 * 2.5.3.数据备份 差分备份策略 (Differential Backup) 管理员定期（周、月）进行一次系统完全备份，然后在接下来的几天里，管理员再将当天所有与周、月不同的数据（新的或修改过的）备份到磁带上。 * 2.5.3.数据备份 (2)备份介质存放位置： 本地备份 异地备份 (3)数据更改性： 活备份 死备份 （3）备份软件功能 动态备份 静态备份 * 2.5.3.数据备份 备份和恢复的设备与介质 备份系统中用于备份与恢复的介质主要的有：磁带介质和光学介质。 1．磁带介质 具有较好的磁化特性，容易在它上面读写数据； 磁带具有很好的抗拉强度，不容易被拉断； 磁带具有很好的柔软度，这样确保了通过磁带机时可以卷得很紧并可以很容易地被弯曲。 成本低、容量大。 * 2.5.3.数据备份 2．光学介质 光学介质技术是将从介质表面反射回来的激光识别成信息。光学介质上的0和1以不同的方式反射激光，这样光驱就可以向光轨上发射一束激光并检测反射光的不同。常见的光学介质有：磁光盘和可读写CD-ROM。 磁光盘，或称MO（Magnetic-Optical），MO特别适合于分级存储管理应用。但由于MO的容量至今仍不能与磁带相比，因此未被广泛用于备份系统。 CD-ROM目前因为速度太慢和进行多进程介质写入困难，目前还不能适应于网络备份。 * 2.5.3.数据备份 备份方案的设计 备份软件：备份软件的选择对一个网络备份系统来说是至关重要的，它的选择必须满足用户的全部需求。 备份介质：常见的备份介质首选是磁带，当然，根据实际情况也可以考虑其它的介质，如磁光盘、可读写CD等。 日常备份制度：如果决定采用磁带作为备份的介质，那么，必须建立一种或几种轮换模式作为日常备份制度。 * 2.5.3.数据备份 * 2.5.4 双机容错与集群系统 2.5.4 双机容错与集群系统 一、双机容错系统 双机容错系统通过软硬件的紧密配合，将两台独立服务器在网络中表现为单一的系统，提供给客户一套具有单点故障容错能力，且性价比优越的用户应用系统运行平台。双机容错技术能够自动检测应用或服务器故障，并可将其在另一台可用的服务器上快速重新启动；而用户只会觉察到瞬间的服务暂停。。 * 2.5.4 双机容错与集群系统 1.双机互备援（Dual Active）基本简介 ??? 所谓双机热备互援就是两台主机均为工作机，在正常情况下，两台工作机均为信息系统提供支持，并互相监视对方的运行情况。当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管异常机的工作，继续主持信息的运营，从而保证信息系统能够不间断的运行，而达到不停机的功能。 * 2.5.4 双机容错与集群系统 2.双机热备份（Hot Standby）基本简介 ??? 所谓双机热备份就是一台主机为工作机，另一台主机为备份机，在系统正常情况下，工作机为信息系统提供支持，备份机监视工作机的运行情况。当工作机出现异常，不能支持信息系统运营时，备份机主动接管工作机的工作，继续支持信息的运营，从而保证信息系统能够不间断的运行。 * 2.5.4 双机容错与集群系统 二、集群系统 集群，英文名称为Cluster，通俗地说，集群是这样一种技术：它至少将两个系统连接到一起，使多台服务器能够像一台机器那样工作或者看起来好像一台机器。用户从来不会意识到集群系统底层的节点，在他/她们看来，集群是一个系统，而非多个计算机系统。并且集群系统的管理员可以随意增加和删改集群系统的节点。采用集群系统通常是为了提高系统的稳定性和网络中心的数据处理能力及服务能力。 * 2.5.4 双机容错与集群系统 集群系统 在集群系统中，所有的计算机拥有一个共同的名称，集群内任一系统上运行的服务可被所有的网络客户所使用。集群必须可以协调管理各分离组件的错误和失败，若其中一台服务器失效，其它的服务器就会接管这台服务器所运行的应用，并将共享磁盘柜上的相应数据区接管过来。其接管过程如下图所示 2