浅述高职院校灾难恢复计划.docVIP

浅述高职院校灾难恢复计划 　　[摘　要]为了促进信息化建设的健康发展，并确保校园网的正常运行及充分发挥其作用，结合我院实际。探讨关于灾难恢复的相关问题，以妥善处理危害网络与信息安全的灾难事件，最大限度地遏制校园网灾难事件的影响。 　　[关键词]校园网　灾难　恢复　事件 　　 　　一、引言 　　 　　随着信息化建设步伐的加快和高职院校校园网络的飞速发展，对于网络安全的需求也以前所未见的速度迅猛增长。我院网络安全产品从以前单纯依赖防火墙到目前具备报警、预警、分析、审计、监测等功能的网络安全系统，可以说是从技术角度已经取得了巨大进步。虽然高职院校危机管理工作取得了一定成效，但不容乐观。无论是在校园网内部还是在外部Internd，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。不论是层出不穷的网络犯罪还是日益猖獗的黑客攻击，都使得校园网络世界面临着前所未有的挑战，因此，为了确保校园网络长期正常运行，灾难恢复和业务连续性计划就显得尤为重要。 　　 　　二、发生灾难的原因 　　 　　影响校园网络正常运行的灾难种类很多，现将可能引发校园网络业务停顿的“典型”灾难分为以下几类： 　　1、自然灾难。它包括地震、洪灾、雷击、飓风，台风、暴风雪、泥石流等突发性不可抗拒的灾难。 　　2、意外人为灾难。它包括土地挖掘、火灾、机房内突然断电、意外误操作等无意识导致校园网络业务停顿的事件。 　　3.故意人为灾难。它包括黑客攻击、战争、人为破坏、病毒侵害等故意导致校园网络业务停顿的事件。 　　 　　三、我院校园网络现状 　　 　　1、在网络和应用系统保护方面，我院采取了相应的安全措施。即每个网络，应用系统都分别部署了防火墙、访问控制设备等安全产品，并实施了备份、负载均衡、硬件冗余等安全措施； 　　2、我院购买了正版服务器版本的防病毒软件，实现了对病毒的监控和管理，也可随时通过服务器对病毒库进行升级； 　　3、安全管理工作实行责任制管理，由各网络，应用系统的具体维护人员分散负责； 　　4、在应用系统账号管理、防病毒等方面流程规范，但是在网络安全管理方面的流程相对比较薄弱。需要进一步进行修订； 　　5、全院教师的安全意识有待进一步加强，校园网络终端使用和接人情况较为复杂。 　　 　　四、灾难恢复步骤 　　 　　灾难恢复计划可分四个阶段，即风险评估、规划、测试和实施，恢复阶段。 　　 　　1、灾难发生前的风险评估 　　首先，我们需要对校园网络风险进行评估，每项风险也都需拟定一个解决方案，根据对我院网络管理中心的影响划分为以下几种，如下表所示。 　　 　　本文主要针对我院的关键业务应用中断腈况进行风险分析。 　　(1)网络安全管理体系不完善，需通过实施安全策略对流程进行细化，其它相关体系也需按照网络安全管理体系和流程的要求进行不断完善。 　　(2)涉及校园网络安全的各个层次，特别是学院基层用户对网络安全工作的重要性认识不足，我们必须把网络安全作为一项重点工作开展，强化他们的网络安全意识，并应明确开展网络安全管理工作方式、方法、手段、途径等，以及明确其需要达到的目标要求。 　　(3)网络安全管理组织不完整，现阶段我院网络，应用系统的安全工作由各维护部门和维护人员承担，安全责任相对比较分散，对于应用系统安全落实到部门的情况则存在安全责任无法落实到具体某个人的现象。 　　(4)在物理设备安全与环境安全、应用系统和网络安全管理、系统接人控制等方面与大学相比仍然存在一定差距，在安全策略、安全组织、人员管理、资产分类控制、安全审计等方面也存在一定不足。 　　(5)防病毒系统还没实现整体的统一，导致其存在局部能力不足的问题。 　　(6)网络，应用系统防护方面，我院使用了防火墙等安全产品，并实施了硬件冗余等安全措施，但这些安全产品都是相互独立的，他们之间无法实现联动，安全信息也无法挖掘，导致了投资重复、安全防护效果低，并在一定程度上存在安全孤岛的现象。再者，每个应用系统都部署了多个安全产品，其存在着部署不均衡的现象，又由于应用系统边界存在安全空白，因此这些安全产品无法形成纵深的安全防护。 　　 　　2、规划 　　为了保证高职院校校园网络的高可用性，建议采用永续设计，这样才能有效防止由硬件故障和施工挖掘导致的线缆中断、断电等因素引起的网络业务中断。 　　如果学院发生了火灾或地震等非常严重的自然灾难，这将使得整个数据中心和应用服务器集群遭受毁灭性的破坏，由此可知，只有建立完整的备用数据中心才是惟一妥善恢复校园网络的正确方式。因此，我院将规划在新校区建立数据备份中心。 　　 　　3、备份系统 　　实现备份数据中心和应用集群的方法有很多，目前我院网络管理中心每晚对系统数据进行一次备份，即便数据丢失也最多