07网络安全-安全管理.pptVIP

* 网络安全 安全管理 7.1 7.2 7.3 第七章 补充内容 业务连续性计划 安全管理 信息系统安全方案设计方法 7 7.1 1 2 3 业务连续性计划 数据备份技术 灾难恢复技术 安全应急响应 数据备份的定义 数据备份不仅仅是简单的文件复制，也不等于文件的永久 性归档。 要求一种高速、大容量的存储介质将所有的文件（网络系 统、应用软件和用户数据）进行全面的复制与管理。 个人数据备份 个人数据备份：对个人电脑硬盘中的数据进行备份 特点： － 对单机数据进行备份，数据量不大 － 无长期保存需求，备份仅仅是为了防止数据丢失 － 无专业数据库应用 － 系统可随时停机 － 手工恢复数据 个人电脑中需要备份的数据包括操作系统、应用软件与各 种文件。 数据备份的类型 按照备份的数据量分类 按照备份状态分类 按照备份的层次分类 按照备份的地点分类 按照备份的数据量分类（1/3） 完全备份：整个系统全面完整的备份，包括所有的应用、 操作系统组件和数据。 － 优点： ① ② ③ 恢复时间最短 操作最方便（使用灾难发生前一天的备份，就可以恢复丢失的数据） 最可靠 － 缺点： ① ② 若每天都对系统进行完全备份，在备份数据中存在大量的重复信息， 增加用户的成本 由于需要备份的数据量很大，备份很耗时 按照备份的数据量分类（2/3） 增量备份：只备份上次备份以后有变化的数据。 － 优点： ① 备份时间较短 ② 占用空间较少 － 缺点：恢复时间长（如果事故发生，则需要多个备份以恢 复整个系统）。 按照备份的数据量分类（3/3） 差异备份：对所有上次完全备份后已被修改或添加的文件 的存储。 － 优点：恢复时间较快 － 缺点： ① 备份时间较长 ② 占用空间较多 ③ 每个日常的差异备份都要比以前的备份大并且速度慢 按需备份：根据临时需要有选择地进行数据备份。 按照备份状态分类 物理备份：将实际物理数据库文件从一处复制到另一处的 备份。 － 冷备份（脱机备份）：以正常方式关闭数据库，并对数据 库的所有文件进行备份。 缺点：需要一定的时间来完成，在备份期间，最终用户无 法访问数据库；不易做到实时备份 － 热备份（联机备份）：在数据库打开和用户对数据库进行 操作的情况下进行的备份。 逻辑备份：将某个数据库的记录读出并将其写入到一个文 件中，这是经常使用的一种备份方式。 按照备份的层次分类 硬件冗余：目前的硬件冗余技术有双机容错、磁盘双工、 廉 价 冗 余 磁 盘 阵 列 （ Redundant Array of Inexpensive Disks，RAID）与磁盘镜像等多种形式。 － 优点：使系统具有充分的容错能力，提高系统的可靠性。 － 缺点： ① 不能解决因病毒或人为误操作引起的数据丢失以及系统瘫 痪等灾难 ② 如果错误数据也写入备份磁盘，硬件冗余也会无能为力 理想的备份系统应使用硬件容错和软件备份相结合的方式 按照备份的地点分类 本地备份：通过磁带机、外置硬盘、光盘等设备在本地进 行数据备份。 异地备份：将数据备份至企业生产中心以外的地点。 重要数据备份一般要求一份数据至少应有两个拷贝，一份 拷贝放在生产中心，以保证数据的正常恢复；另一份则要 异地保存，以保证在本地应用出现灾难后的数据恢复，使 得业务可以连续性开展。 数据备份系统的基本构成 好的数据备份系统应该具备的基本要素： - 稳定性 - 全面性 - 可管理性 数据备份系统的基本组成： －存储介质 －硬件设备 －备份管理软件 －备份策略 存储介质 磁盘存储介质 －采用了“磁表面存储”技术，是用某些磁性材料薄薄地涂在 金属铝或塑料表面，以作为磁载体来存储信息的。 －硬磁盘和软磁盘 ① 在外存储器中，硬盘的存取速度最快 ② 磁盘阵列中较大的磁盘数目将会增大磁盘故障的危险性 ③ 与其他存储技术相比，硬盘存储所需的费用极其昂贵 ④ 硬盘存储更适合容量小而且备份数据需要实时读取的系统 存储介质 光存储介质 －利用激光的单色性和相干性，将需要存储的信息通过调制的 激光聚焦到记录介质上，使介质的光照微区（1μm）发生物 理或化学变化，以实现光信息的存储。 －4.75in的光盘是被采纳为CD-ROM光盘的标准尺寸。 －优势：经济、可持久地存储（保存期长达30年以上）、可靠 性高、便于携带和数据交换方便 －缺点：访问时间比硬盘要长2～6倍，并且容量相对较小，备 份大容量数据时，所需数量极大，相对整体可靠性较低 －更适合于数据的永久性归档和小容量数据的备份 存储介质 磁带 - 优势：单位