军工企业建设数据备份及容灾系统分析.docxVIP

PAGE 1 PAGE 1 军工企业建设数据备份及容灾系统分析  文章对军工企业建设数据备份与容灾系统进行了分析,通过介绍数据丢失造成损坏造成的恶果,指出了军工企业建设数据备份与容灾系统的必要性,国防安全对军工企业数据安全提出了更高要求,并对军工企业数据备份与容灾建设解决方案进行了分析。  1惨痛的教训，对军工企业的警醒  “9．11”事件中世贸大厦的倒塌，使人们清晰地看到容灾是何等重要。在倒塌的废墟中，深埋着800多家公司和机构的重要数据。事故一年后，重返世贸大厦的企业由原先的350家变成150家，另外200家企业由于重要信息系统的破坏、关键数据的丢失而永久的关闭消逝了。  依据IDC的调查，美国在2000年以前的10年发生过数据灾难的公司中，55％当时倒闭，剩下的45％中，因为数据丢失29％在两年内倒闭，生存下来的仅占16％。在类似的调查报告中，Gartner的数据表明，2／5企业没有恢复运营，剩下的也有1／3在两年内破产。  以上事例，让我们充分熟悉到数据对一个企业生存的重要。现代的军工企业，其各类技术数据、管理数据、质量数据、市场数据等，已成为其竞争力的核心部分，数据的丢失或损毁，不但将给企业带来灾难性的后果，也给国防安全带来不可估量的损失。  2国家法律法规。对军工企业的要求  我国在2005年4月出台了首代重要信息系统灾难恢复规划指南。指南是以信息系统灾难恢复规划的方法论为基本依据，吸取国际上先进的信息安全标准的相关内容，依据我国当前信息系统安全的发呈现状，制定出对我国现阶段信息系统灾难恢复规划具有指导意义的指南文档。  事实上，早在2003年，中共中央办公厅、国务院办公厅就下发了(中办发【2003】27号)。文件要求：各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定和不断完善信息安全应急处置预案；灾难备份建设要从实际动身，提倡资源共享、互为备份：加强信息安全应急支援服务队伍建设，鼓舞社会力气参与灾难备份设施建设和供应技术服务，提高信息安全、应急响应能力。  依据国家的法律法规，我国各行业在数据备份与容灾方面发展快速。如北京市“十一五”期间重点建设项目“市政府应急信息异地容灾备份中心”、海关总署“H2000系统异地容灾中心”、国税总局“金税工程容灾系统”等，采用基于数据备份和远程复制的方式实现整个数据的远程容灾保护，当系统发生灾难或原备份介质失效时，可以使用容灾中心的数据副本进行数据恢复。  军工企业的特别性，更要求其做好数据的备份与容灾建设。与地方企业相比，军工企业不但面临着自然灾难的危急，也面临着敌方的军事打击、局部破坏或黑客的攻击，造成数据的丢失、损坏，从而造成不可估量的损失。因此，军工企业更应主动执行国家的法律法规要求，准时开展数据备份与容灾系统建设，保护各类数据的安全。  笔者接触过一家私营企业，是国内防火墙主要研制生产单位之一，十五年前，他们开始每月将企业各主要数据用多种介质备份后，存入某银行的保险箱中，一直至今。其总经理特别自信地说：“有了这套数据，我可以两周内在。国内任何一座城市组建新的公司。”这家私营企业对数据备份与容灾的熟悉，对军工企业大有裨益。  3国防安全。要求军工企业重视数据的备份及容灾  鉴于军工行业的任务特点，各军工集团及科研生产单位应更加重视备份与容灾系统建设。目前，少数单位已经初步建成数据备份与容灾系统，部分单位也已步入到实质性的备份与容灾系统建设阶段。如中电科技集团，依托其科研联试网络已经稳定运行的优势，着眼全局需要和将来发展，根据国家标准、国家军用标准及相关规定，统一定义数据元、信息分类代码和数据交换接口格式，在数据采集、存储、交换等各环节，实现数据的规范化表示和规范化处理，有效保护和充分利用现行系统中的大量有用的数据资源，实现对区电科研项目中各类数据资源统一规划、集中管理、集中存储，供应全网范围全局化、集中化、安全牢靠的数据共享服务及网上数据交换。在北京和成都两处建设了异地灾备系统，大大加强了中电科技集团重要科研数据的抗灾能力。  军工企业的特别性，打算了一旦发生灾难性事件，对整个国防安全都可能产生严重的影响。为保证数据的安全和牢靠，避免在发生灾难性事件时数据损坏或丢失，应特别重视数据中心的数据安全。一般数据中心应在异地建立“灾难备份中心”，利用已建成的专网资源，在非工作时间(如零点至凌晨)完成两地间容灾数据的传输。  4军工企业数据备份与容灾解决方案分析  目前国内的IT界往往存在一种熟悉的误区，似乎一提到灾备系统就要基于高档磁盘阵列、远程光纤连接的两个站点进行实时的数据传输系统等，需要很高的投资和大量的维护费用。实际