第13章运维管理.ppt

?? by H. Q. Feng, CUFE */32 13.3 风险与信息安全（续） 13.3.2 安全措施与运维管理程序 防火墙 所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障； 主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成。 ?? by H. Q. Feng, CUFE */32 13.3 风险与信息安全（续） 13.3.2 安全措施与运维管理程序（续） 防火墙 图13-5 防火墙部署示意图 ?? by H. Q. Feng, CUFE */32 13.3 风险与信息安全（续） 13.3.2 安全措施与运维管理程序（续） 认证和加密 电子签名 能够在电子文件中识别双方交易人的真实身份，保证交易的安全性和真实性以及不可“抵懒”性，起到与手写签名或者盖章同等作用的签名的电子技术手段。 数字签名 通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章。 ?? by H. Q. Feng, CUFE */32 13.4 数据备份与容灾管理 13.4.1 容灾备份 容灾备份是通过在异地建立和维护一个备份存储系统，利用与原系统的分离来保证系统和数据对灾难性事件的抵御。 ?? by H. Q. Feng, CUFE */32 13.4 数据备份与容灾管理 13.4.1 容灾备份（续） 数据容灾 第一个级别是通过人工或者自动方式将数据备份到可移动介质（如磁带、光盘、胶片等）上，或者通过远程网络异地直接备份数据。 本地保存 异地保存 图13-6 异地一般备份 ?? by H. Q. Feng, CUFE */32 13.4 数据备份与容灾管理 13.4.1 容灾备份（续） 数据容灾（续） 第二个级别是在异地建立一个热备份点，通过网络进行数据备份。 图13-7 异地热备份 ?? by H. Q. Feng, CUFE */32 13.4 数据备份与容灾管理（续） 13.4.1 容灾备份（续） 应用容灾 应用容灾是在数据容灾的基础上，在异地建立一套完整的与本地生产系统相当的备份应用系统； 可以是互为备份，因为该中方式有两个数据中心，有些教材又成其为“双中心容灾”。 ?? by H. Q. Feng, CUFE */32 13.4 数据备份与容灾管理（续） 13.4.1 容灾备份（续） 应用容灾（续） 图13-8 双中心容灾 ?? by H. Q. Feng, CUFE */32 13.4 数据备份与容灾管理（续） 13.4.1 容灾备份（续） 容灾备份的技术 远程镜像技术 远程镜像技术是在主数据中心和备援中心之间的数据备份时用到。 快照技术 远程镜像技术往往同快照技术结合起来实现远程备份，即通过镜像把数据备份到远程存储系统中，再用快照技术把远程存储系统中的信息备份到远程的磁带库、光盘库中。 互连技术 利用基于IP的SAN的互连协议，将主数据中心SAN中的信息通过现有的TCP/IP网络，远程复制到备援中心SAN中。 ?? by H. Q. Feng, CUFE */32 13.4 数据备份与容灾管理（续） 13.4.2 恢复措施 第一步，获取高层管理的支持； 第二步，成立计划委员会； 第三步，进行风险评估和业务影响的分析； 第四步，制定恢复需求的优先级； 第五步，选取一个恢复计划； 第六步，选取合作伙伴； 第七步，开发并实施该计划； 第八步，测试计划； 第九步，持续测试和评估。 ?? by H. Q. Feng, CUFE */32 本章习题 影响信息系统运行维护质量的因素有哪些？ 实践中，运维管理流程化有什么作用和意义？ 信息系统安全隐患主要在组织内部还是外部？为什么？ 硬件与网络环境的维护外包有哪些优点和缺点？ ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE ?? by H. Q. Feng, CUFE * 第13章 管理信息系统的运维管理 ?? by H. Q. Feng, CUFE */32 前导案例 交通银行数据中心迁移记 交行数据中心迁移的主要工作环节、步骤、工作有哪些？ 项目的关键成功因素有哪些？ 为什么要进行三轮共六次演练？每轮演练目的和作用有哪些