计算机网络安全3-灾备技术.ppt

* 5 服务容灾 服务容灾相关技术 失效检测技术 基于DNS的服务迁移技术 基于IP重定向的服务迁移技术 使用IP重定向设备，使用户的连接在生产中心和容灾中心之间自动切换，以实现容灾抗毁的功能以及业务连续性 * 正常情况下的用户访问 * 灾难情况下的用户访问 * 6 容灾规划 必要性 随着信息技术的发展，单位和组织越来越依赖于计算机信息系统和网络系统 一旦发生故障或灾难，会导致重大损失 容灾规划可以在信息系统的最初设计阶段就考虑它们应对故障的可恢复性，变被动为主动 * 容灾规划六个阶段 项目计划阶段 定义容灾规划项目的原则、范围和初级目标，定义整个项目的进度和时间安排，如何分配必要的资源和人员来组建项目规划小组 风险分析阶段 恢复策略选择阶段 项目实施阶段 项目测试和培训阶段 维护阶段 * 容灾规划六个阶段 项目计划阶段 风险分析阶段 对企业的业务和流程进行分析，识别关键业务流程和关键资源，进一步量化其存在的各种风险，确定各种业务的中断损失，定义恢复时间目标和恢复点目标，从而确定恢复的优先顺序。最终确定容灾规划的详细目标 恢复策略选择阶段 项目实施阶段 项目测试和培训阶段 维护阶段 * 容灾规划六个阶段 项目计划阶段 风险分析阶段 恢复策略选择阶段 根据风险分析的结果，确定恢复策略，选择符合企业要求的、合适的容灾技术 项目实施阶段 项目测试和培训阶段 维护阶段 * 容灾规划六个阶段 项目计划阶段 风险分析阶段 恢复策略选择阶段 项目实施阶段 部署和实施恢复策略中技术、产品和方法，建立企业的容灾系统，并且形成详细的应急响应计划方案 项目测试和培训阶段 维护阶段 * 容灾规划六个阶段 项目计划阶段 风险分析阶段 恢复策略选择阶段 项目实施阶段 项目测试和培训阶段 对应急响应计划进行测试，发现和修改计划中的缺陷。对企业相关人员进行应急计划职责的培训，以保障灾难发生时应急响应的顺利实施 维护阶段 * 容灾规划六个阶段 项目计划阶段 风险分析阶段 恢复策略选择阶段 项目实施阶段 项目测试和培训阶段 维护阶段 对变更的管理和对计划的进一步修改完善，以便适应企业信息系统和业务的变化和发展 * 7 灾备技术的发展演化 * 灾备的提出 灾难备份在上世纪50年代作为容错中的一种技术手段被提出 但是直到70年代，灾备才作为独立的研究方向得到发展，其契机是美国建立联邦应急管理总署。该机构明确提出了建立灾难指挥系统，提出了信息系统的灾难安全保障 1979年，SunGuard公司建立了世界上第一个灾备中心，从而开创了专业从事信息系统灾备的产业 * 灾备历史发展演化 最初，灾备集中在企业信息化方面，专注于数据备份和系统备份 随后，随着信息系统规模扩大，提出了灾难恢复计划，即在灾备中加入了灾难恢复预案、资源需求和灾备中心管理，形成了生产中心的保障概念 之后，把灾难恢复从专注于系统转向了业务的角度，提出了用业务衡量灾备目标 * 灾备历史发展演化 “911”事件后，灾备引入了管理方面的支持，包括 紧急事件响应 危机公关和供应链危机管理等 * 灾备成功典型案例 “911”事件后发生后，因世贸大厦的轰然倒塌，位于其中的德意志银行和纽约银行两个银行走向了两条截然不同的道路。因为在异地建立了数据灾备中心，德意志银行很快就恢复了业务；而后者却在数月后因数据的丢失被迫破产清盘，从而引发了以金融保险业为主的客户对数据灾难备份建设的庞大需求 * 灾备市场国内发展情况 国家在宏观指导政策对中国8大行业关键系统中建立信息系统灾难备份与应急机制是十分明确的，但在执行和微观操作方面进展较为缓慢（金融，民航，税务，海关，铁路，证劵，保险，电力） 从九十年代末开始，工行、建行等都纷纷启动了数据大集中工程，并相应地启动了其灾备系统建设 在2004年，由国务院信息化办公室组织有关专家对中国的灾难备份进行大量的调查研究工作，得出的结论是：除我国一些金融机构灾难备份系统已经启动建设外，其他行业的灾难体系基础还非常薄弱，目前中国的灾备行业还处于起步阶段 * 灾备公司发展-国际企业 SunGard公司 全球首家专门从事灾难备份业务公司，占据60%以上北美市场 据02年数据，全球运营75个数据中心，全球50大金融服务机构中47个是SunGard客户 IBM公司 灾备第二大公司 154个灾备中心 EMC公司 富士通公司等等 * 灾备公司发展-国内企业 目前，国内许多IT企业对灾备建设都投入了很大的热情，也出现了一些有代表性的公司，比如 GDS万国数据：专门从事灾备 H3C公司：专门从事灾备 浪潮公司 联想集团 华为公司等等 * 灾备技术国家工程实验室 为贯彻落实《国家自主创新基础能力建设“十一五”规划》，促进转变经济发展方式、推动产业结构优化升级，加快高技术产业发展，国家发改委在信息和产业升级等领域主