系统评估准则与安全策略.pptVIP

* 7.7.3 容灾的基本理论 容灾的相关定义： 容灾是在灾难发生时，能够保证数据尽量少的丢失，系统能够不间断地运行，或者尽量快地恢复正常运行。 容灾备份是通过在异地建立和维护一个备份存储系统，利用地理上的分离来保证系统和数据对灾难性事件的抵御能力。 根据容灾系统对灾难的抵抗程度，可分为数据容灾和应用容灾: 数据容灾是指建立一个异地的数据系统 应用容灾比数据容灾层次更高，即在异地建立一套完整的、与本地数据系统相当的备份应用系统 容灾技术与传统数据系统安全技术比较 传统的数据系统的安全体系主要有数据备份系统和高可用系统两个方面。 容灾不仅是一项技术，而应该把它理解为一项系统工程。 7.7 容灾技术及其典型应用 * 7.7.3 容灾的基本理论 容灾的分类 表7.10 容灾的分类 7.7 容灾技术及其典型应用 级 别 内 容 说 明 第一级 本地数据容灾 只有很低的灾难恢复能力，能应付计算机软硬件方面的系统灾难，在灾难发生后无法保证业务连续性，且需要较长恢复时间。 第二级 本地应用容灾 能应付计算机软硬件方面的系统灾难，但系统能迅速切换，保持业务的连续性。 第三级 异地数据冷备份 在本地将关键数据备份，然后送异地保存。灾难发生后，按预定数据恢复程序恢复系统和数据。特点：成本低，易于配置，是常用的一种方法。问题是：当数据量增大时，存储介质难以管理。灾难发生时，大量数据难以及时恢复，对业务影响仍然很大，损失的数据量也较大。 第四级 异地异步数据容灾 在异地建立一个数据备份站点，通过网络以异步方式进行数据备份。备份站点只备份数据，不承担业务。在对灾难的容忍程度同第3级。但他采用网络进行数据复制度方式，因此两个站点的数据同步程度要比3高，丢失数据也更少。 第五级 异地同步数据容灾 除了是同步方式以外，基本和上面相同，出现灾难时，数据丢失量比上面小，基本可以做得零数据丢失，但存在系统恢复较慢地缺点。投入成本较大，注：同步数据容灾有距离限制，超过一定范围（10km～100km）在目前情况下性能大打折扣，和异步差别不大。它和第4级存在地共同问题是：没有备用应用系统，因此无法保证业务的连续性。 第六级 异地异步应用容灾 在异地建立一个与生产系统完全相同的备用系统，他们之间采用异步的方式进行数据同步，当生产中心发生灾难时，备用系统接替其工作。该级别的容灾，既可以保证数据的极少量丢失，又可及时切换，从而保证业务的连续性。现在一般采用广域高可靠集群方式实现。 第七级 异地同步应用容灾 在异地建立一个与生产系统完全相同的备用系统，他们之间采用同步的方式进行数据复制。当生产中心发生灾难时，备用系统接替其工作。该级别的容灾，在发生灾难时，可以基本保证数据零丢失和业务的连续性。 容灾的等级标准 * 7.7.4 容灾的关键技术 数据存储管理 数据存储管理指对于计算机系统数据存储相关的一系列操作（如备份、归档、恢复等）进行的统一管理。 数据存储管理包括数据备份、数据恢复、备份索引、备份设备及媒体和灾难恢复等。 数据复制 数据复制即将一个地点的数据拷贝到另一个不同的物理点上的过程。 数据复制分为同步数据复制和异步数据复制。 实现数据异地复制，有软件和硬件方式两种途径。 灾难检测 对于灾难的发现方式，一般是通过心跳技术和检查点技术。 系统迁移 7.7 容灾技术及其典型应用 * 7.7.5 容灾系统 衡量容灾系统的技术评价指标：公认的标准有RPO /RTO。 容灾系统的系统结构 7.7 容灾技术及其典型应用 本地生产系统 本地备用生产系统 生产数据中心 本地数据备份中心 异地应用系统 异地数据中心 系统迁移 灾难检测 数据备份 数据同步 本地高可用系统 本地容灾系统 异地容灾系统 * 7.7.6 远程应用级容灾系统模型 数据源 容灾主系统 容灾平台 容灾平台 备应用系统 主应用系统 容灾备系统 远程容灾同步数据 业务数据信息 业务数据信息 业务数据信息 业务数据信息 7.7 容灾技术及其典型应用 图7.2 远程应用级容灾系统模型 * 7.7.7 企业如何选择容灾解决方案 国外企业在选择容灾解决方案方面积累的经验 国外的主流容灾产品：HP、VERITAS、IBM 公司解决灾备问题的方法 7.7.8 银行各容灾级别及案例分析 银行各容灾级别分析 根据银行业务特色和具体情况，综合的概括为以下容灾层次： 业务连续性容灾 数据连续性容灾 IT设施容灾 案例分析 中国建设银行——我国最早引入和应用容灾系统 7.7 容灾技术及其典型应用 * 本章小结 本章介绍了系统评估的准则与安全策略。 系统评估准则，如今国际通用的是信息技术安全标准（CC），其体现了结构的开放性、表达方式的通用性以及结