灾备云的安全架构.PDFVIP

灾备云的安全架构 目 录 1 为了更安全的业务 3 1.1 为什么需要灾备 3 1.2 安全与成本的矛盾关系 4 1.3 灾备云：为了更安全的业务 5 2 灾备云的业务架构安全 6 2.1 更高的安全性：数据加密 7 2.2 更高的安全性：物理机托管 7 3 灾备云的物理机房安全 8 3.1 机房环境安全 8 3.2 物理网络安全 9 3.3 7*24 小时运维 10 4 灾备云的运营管理安全 11 4.1 运维管理 11 4.2 运维审计 12 www.XY 2 / 12 1 为了更安全的业务 1.1 为什么需要灾备 ”911 事件”中，几乎所有没有远程备份的企业都蒙受巨大的数据损失。汶川地震，档 案数据毁灭性的损毁。2011 年日本东北部发生的 8.9 级地震使许多科技公司巨头设立在东 京的数据中心受到威胁。灾难随时有可能发生在我们身边，使业务系统瘫痪、数据丢失、业 务中断，随之而来的就是巨大的经济损失和信任损失。DT 时代数据的重要性毋庸置疑，数 据就是生产力，数据就是财富，它掌握着国家和企业的命脉，所以我们必须马上行动严加保 护数据的安全，为数据做多地灾备，防患与未然 ！ 数据中心可能遇到的主要风险如下： www.XY 3 / 12 1.2 安全与成本的矛盾关系 根据恢复等级与需要的成本投入，灾备大体可以分为数据、应用、业务三个等级。数 据级灾备侧重的是数据的备份和恢复，是所有灾备工作的基础 ；应用级灾备则是提供比数 据级灾备更高级别的业务恢复能力； 业务级灾备则是最高层次的灾备，考虑了 IT 系统之 外的业务因素，包括备用办公场所、办公人员等。 从数据级灾备、应用级灾备到业务级灾备，业务恢复等级逐步提高，而需要的投资费 用也相应增长。 下面的表格是用户自建异地灾备数据中心时的主要成本构成： www.XY 4 / 12 1.3 灾备云 ：为了更安全的业务 灾备云作为灾备领域的一个新兴概念，它的出现为企业提供了一个行之有效的解决方 案。灾备云是指将灾备看做一种服务，由客户付费使用灾备服务提供商提供的灾备服务的 模式。采用这种模式，客户可以利用服务提供商的优势技术资源、丰富的灾备项目经验和 成熟的运维管理流程，快速实现客户的灾备目标，降低客户的运维成本和工作强度，降低 灾备系统的总体拥有成本。 通过灾备云 ，企业可以实现成本低廉、部署迅速、灵活弹性的远程灾备服务，在对数 据安全性进行严格管理的同时，实现对数据、应用提供最大高可用保证，实现了更安全的 业务保障。 www.XY 5 / 12 2 灾备云的业务架构安全 业务数据从客户的生产系统到本地的灾备系统、到通过互联网专线传输到云端、以及在 云端存储以及业务的切换、回切整个过程层中，XYclouds灾备云充分考虑到了客户对数据 安全的忧虑，并提供了完整的业务安全解决方案。 数据安全：灾备云采用了基于卷的数据复制技术，存储在本地或云上的数据都是基于卷 的数据，由于并非文件的形式，无法直接使用查看或这些数据，而必须将数据加载恢复到业 务服务器后才能查看到这些数据。 用户可以在云平台查看备份的数据在何时曾经被恢复过 ，遇到业务切换时管理员将收到 短