跨地区经营企业提升信息系统安全性的方法初探.docVIP

跨地区经营企业提升信息系统安全性的方法初探 　　摘要：信息系统中断、沟通不畅、数据丢失等问题，时时困扰着跨地区经营企业，使其面临人财损耗、商机遗失、信誉下降的风险。如何保证信息系统不间断地安全、高效、稳定运行，保证总部和分支机构之间数据畅通、访问及时，是跨地区经营企业急需解决的IT问题。本文认为将双机备份和异地数据复制两项技术结合起来使用，可以有效提高信息系统的可靠性和可用性，是跨地区经营企业比较适合的IT解决方案。 　　关键词：数据安全；双机备份；数据复制 　　中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 15-0000-02 　　1 引言 　　企业赢得竞争的关键，不仅是要拿得出有竞争力的产品，而且要对市场需求做出快速反映，对企业内外信息进行有效管理，信息化是有效的管理手段。如何有效地保存和管理信息，预防各种突如其来的人为破坏或者自然灾害，保证信息系统不间断的安全、高效、稳定运行，是各单位信息化管理的首要问题。同时，现代企业业务覆盖面广，通常需要在多个国家或地区设置分公司，以便更好的为当地客户提供服务。而保持各地数据畅通、访问及时也是现代企业运营管理的重要任务之一。影响系统安全、高效运行的因素是多方面的，因此需要采用不同的技术手段来解决，双机备份和数据复制两种技术相结合的解决方案是跨地区经营企业的理想选择。 　　双机备份和数据复制技术相结合的解决方案，就是总部采用双机备份系统，避免出现单点故障，造成服务中断，提高应用系统的高可用性；分公司采用远程数据复制技术，将总部数据实时复制到分公司备份服务器上，提高分公司本地用户访问系统的速度，充分利用备份系统的性能提升业务系统整体处理能力，享受系统带来的高可靠性和高可用性。 　　2 双机备份解决方案 　　双机备份就是对于重要的服务，使用两台服务器，互相备份，共同执行同一服务。当一台服务器出现故障时，可以由另一台服务器承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续提供服务。从狭义上讲，双机备份特指基于active/standby方式的服务器热备。服务器数据包括数据库数据同时往两台或多台服务器写入，或者使用一个共享的存储设备。在同一时间内只有一台服务器运行。当其中运行着的一台服务器出现故障无法启动时，另一台备份服务器会通过双机软件的心跳诊断将standby机器激活，保证应用在短时间内完全恢复正常使用。 　　双机备份由备用服务器解决了在主服务器故障时服务不中断的问题。实现双机备份可采用基于共享的存储设备应用方式，也可以通过专业的双机备份软件来实现。两种方式都被大量应用，各有优劣。 　　3 数据复制解决方案 　　数据复制是在数据库之间对数据和数据库对象进行复制和分发并进行同步，以确保其一致性的一组功能强大的技术，是一种实现数据发布的方法，它是把一个数据库服务器上的数据通过网络传输到一个或多个地理位置不同的数据库服务器的过程。数据复制技术可以保持源数据库与目标数据库中指定数据的一致性，可以适应可伸缩组织的需要，减轻主服务器的工作负荷和提高数据的使用效率。按照数据复制的实时性，数据复制可分为同步数据复制和异步数据复制。在分布式环境中，由于数据复制和传输的使用比较频繁，几乎所有的大型数据库系统都提供了自己的数据复制解决方案和数据复制组件。 　　4 方案实施 　　公司总部设在北京，国内在青岛、洛阳等地设有分公司，同时业务遍布海外，在中东、南美、中亚等地区设有分公司。公司办公系统是大家及时了解公司信息的窗口，办公系统还集成了一些小型应用系统，方便大家处理日常业务。 　　公司用户通常会登录总部服务器来访问办公系统，如果由于某种原因造成系统中断，无法提供服务，必将大大影响用户处理相关业务。为此我们对总部服务器建立了双机备份系统，确保主服务器出现故障时自动切换到备份系统。同时由于访问用户人数众多，数据访问负荷较大，CPU占用率较高，网络负载较重等原因，有些分公司用户反映访问总部服务器响应速度很慢。我们在青岛、洛阳部署了分公司镜像服务器，本地和周边用户通过登录本地服务器可以快速访问系统。具体实施情况如下： 　　（1）总部部署两台服务器，均为HP Proliant ML370系列服务器，每台服务器都配置了RAID5，每台服务器均安装两块千兆网卡，一块用于两台服务器之间传输数据，一块用于对外提供服务。 　　（2）总部双机备份采用Active/Standby主从工作方式。主备机安装相同的应用程序，主机处于活动状态，备机禁用相关服务，处于待机状态。当主机出现故障时，备机通过心跳侦测激活，短时间内完成切换，提供正常服务。 　　（3）总部双机备份采用纯软件方式，使用Rose Replicator软件。Rose Replicator支持选择性复制，在主备系统上分