基于等级保护的网络容灾系统模型.pdfVIP

基于等级保护的网络容灾系统模型¨ 蔡皖东 (西北工业大学计算机学院 西安710072) 摘要等级保护是信息安全技术的重要原则之一，作为信息安全重要组成部分的网络容灾系统同样要遵循这一原 则。本文详细论述了容灾系统等级划分、4种不同等级的网络容灾系统模型以及灾难管理等内容。 关键词等级保护，网络容灾，数据复制，灾难管理 Protection-BasedNetworkDisaster-TolerantModels Grading System CAI Wan—Dong of Science，Northwestern 710072) (CollegeComputer PolytechnicalUniversity，Xi’an isalso to Abstract isan tenetinirdormation tenet protectionimportant securitytechnology．Thisapplicable Grading this disaster—tolerant networkdisaster—toler— thenetworkdisaster—tolerant system．Inpaper，the systemgrading，four ant modelsanddisaster arediscussedindetail． system management disaster—tolerant，Data KeywordsGradingprotection，Network replication，Disastermanagement 保护是信息安全技术的重要原则之一，容灾系统作为信息安 1 引言 全的重要组成部分，同样也要遵循这一原则。 随着网络技术的快速发展和广泛应用，在金融、证券、税 本文首先讨论了容灾系统等级划分，然后提出和论述4种 务以及民航等行业中，开始采用“数据大集中”模式来构架网 不同等级的网络容灾系统模型，最后探讨了灾难管理同题。 络信息系统，即各个基层单位子系统所产生的业务数据不再 2容灾系统等级划分 由本地计算机处理和保存，而是集中在数据中心进行统一的 处理和存储。这种模式反映了网络计算模型逐步从传统的“分 ofDisaster 布式计算，分布式存储”模型向先进的“分布式计算、集中式存 灾难恢复等级概要SHARE(SummaryRecovery 储”模型转变，更加有利于数据管理和安全。 由于网络系统的开放性、复杂性和各种天灾人祸因素的 统之间的距离和网络连接方法、灾难发生时丢失的数据量、系 客观存在，使网络系统面临着自然灾害、恐怖事件、物理故障、 统恢复时间、系统成本和运行费用等因素，将容灾系统分为7 黑客攻击、病毒破坏等来自于自然界和人为的各种威胁。一旦 个等级，参见表1，分别适用于不同的系统规模和应用场合。 系统发生灾难性事件，不仅导致系统服务中断，而且还会破坏