[精品]淺談數(shù)據(jù)安全和容災(zāi)備份

《[精品]淺談數(shù)據(jù)安全和容災(zāi)備份》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、淺談數(shù)據(jù)安全和容災(zāi)備份信息中心［摘要］針對阿圧MCAPP等信息系統(tǒng)，闡述了信息安全和數(shù)據(jù)備份的相關(guān)技術(shù)和實(shí)現(xiàn)方法,并主要探討容災(zāi)系的防范和應(yīng)用。［關(guān)鍵詞］信息系統(tǒng)；數(shù)據(jù)安全；數(shù)據(jù)備份0引言在企業(yè)對信息的依賴性越來越強(qiáng)的那天，數(shù)據(jù)已經(jīng)成為企業(yè)的生命之源。有效防范系統(tǒng)突發(fā)事件，在盡可能低的運(yùn)作成本和擁有成本的前提下，提高信息可靠性和可用性，己經(jīng)成為企業(yè)信息化工作急需解決的內(nèi)容和關(guān)鍵性問題。構(gòu)建安全，穩(wěn)定，可靠的數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)是人屮型企業(yè)信息系統(tǒng)建設(shè)的當(dāng)務(wù)之急，尤其是對一些關(guān)鍵數(shù)據(jù)的保護(hù)，猶豫涉及面廣，安全保密程度高，更加

2、需要一套完整的數(shù)據(jù)備份機(jī)制來做保障。股份有限公司以及下屬各分子公司信息化建設(shè)經(jīng)過一期二期的建設(shè)，硬件軟件構(gòu)建已經(jīng)基本完成，實(shí)現(xiàn)了公司與下屬單位之間的光纖通信，同時(shí)各個(gè)軟件子系統(tǒng)經(jīng)過開發(fā)應(yīng)用，正在不斷的完善和成熟，信息系統(tǒng)在財(cái)務(wù)系統(tǒng)，分子公司的牛?產(chǎn)，經(jīng)營，管理中發(fā)揮重要的作用。目前,的ERP系統(tǒng)的核心數(shù)據(jù)存儲在小型機(jī)的磁盤陣列當(dāng)中，同時(shí)PDM,capp,hr,earn,jm等信息系統(tǒng)的數(shù)據(jù)和關(guān)鍵性業(yè)務(wù)數(shù)據(jù)通過備份軟件上傳到公司信息中心的備份服務(wù)器，但總的來說數(shù)據(jù)的存儲方式是兩種：本地存儲和異地存儲。而且無論公司信息小心或下屬

3、分子公司，數(shù)據(jù)的存儲以本地存儲為主，信息中心有數(shù)據(jù)的手動界地存儲，同吋上架了備份系統(tǒng)，可以同步進(jìn)行數(shù)據(jù)保護(hù)和系統(tǒng)保護(hù)，實(shí)現(xiàn)系統(tǒng)保護(hù)以及數(shù)據(jù)的及時(shí)災(zāi)難性的回復(fù)。一旦數(shù)據(jù)庫遭到破壞，或者服務(wù)器宕機(jī)，可以在短期內(nèi)得到回復(fù)，避免公司因?yàn)閿?shù)據(jù)缺失帶來損失。1數(shù)據(jù)安全和備災(zāi)技術(shù)分析在系統(tǒng)規(guī)劃設(shè)計(jì)中，應(yīng)該制定完善的數(shù)據(jù)存儲管理方案。在數(shù)據(jù)存儲管理方案中，一方面要盡可能實(shí)施嚴(yán)密的防范扌旳施，預(yù)防存儲數(shù)據(jù)被破壞；另一方面，在存儲數(shù)據(jù)被破壞的情況下，能及時(shí)的恢復(fù)，并且做到盡可能的完整回復(fù)。數(shù)據(jù)安全與備份方案主要涉及到本地?cái)?shù)據(jù)安全備份以及異地容災(zāi)

4、兩個(gè)方而。信息系統(tǒng)的數(shù)據(jù)庫管理系統(tǒng)以oracle為主，依托commserver備份軟件，磁盤陣列，磁帶機(jī)，整合成一個(gè)有效的容災(zāi)系統(tǒng)。以下以ERP系統(tǒng)為例,ERP系統(tǒng)是一個(gè)數(shù)據(jù)量大，數(shù)據(jù)類烈復(fù)雜和事物并發(fā)多大的實(shí)時(shí)系統(tǒng)，它將企業(yè)的物流,人流，資金流，信息流統(tǒng)一起來管理，最人限度的使用了企業(yè)現(xiàn)有資源。隨著業(yè)務(wù)量的不斷增加，系統(tǒng)小的數(shù)據(jù)越來越多，這些數(shù)據(jù)在信息系統(tǒng)屮占有重要地位，特別是往年的財(cái)務(wù)數(shù)據(jù)，重要程度極髙，因此，orp數(shù)據(jù)丟失或服務(wù)器宕機(jī)將影響到公司各項(xiàng)工作的順利進(jìn)行，影響系統(tǒng)業(yè)務(wù)持續(xù)性和穩(wěn)定性的因素，對以有以下幾點(diǎn)；1.

5、1數(shù)據(jù)備份保存問題不可預(yù)見的白然災(zāi)害，如：火災(zāi)，水災(zāi)，地震等來匕非計(jì)算機(jī)系統(tǒng)的傷害，有可能導(dǎo)致小心機(jī)房的損毀，如果這樣的災(zāi)難發(fā)生，不管你采用怎樣的安全措施，都有可能造成很大的損失，在這種情況下，如果本地?cái)?shù)據(jù)損毀，有沒有界地備份，對'ERP系統(tǒng)來說是一個(gè)致命的打擊。當(dāng)然，自然災(zāi)害發(fā)生的概率很小，應(yīng)以預(yù)防為主，在當(dāng)今網(wǎng)絡(luò)無處不在，上網(wǎng)非常方便的情況下，只要采取遠(yuǎn)程異地備份數(shù)據(jù)的方式，就可以避免遭受損失。1.2硬件系統(tǒng)故障以及斷電事故系統(tǒng)全天候工作，如遇到長吋間斷電，要有具體的快速響應(yīng)方案。針對中心機(jī)房的溫濕度做好監(jiān)控，杜絕因?yàn)闇?/p>

6、濕度的杲常導(dǎo)致的服務(wù)器碩件系統(tǒng)故障以及網(wǎng)絡(luò)設(shè)備故障。1.3資源不足引起的宕機(jī)隨著業(yè)務(wù)最快速增長，可能引起ERP系統(tǒng)資源不足°1.4病毒木馬等攻擊的損失對服務(wù)器采取安全措施，設(shè)置網(wǎng)絡(luò)防火墻，關(guān)閉不需要的服務(wù)，經(jīng)常對系統(tǒng)升級和修補(bǔ)漏洞，建立起機(jī)房規(guī)章制度，禁止服務(wù)器進(jìn)行不需要的上網(wǎng)操作，杜絕黑客攻擊竊取公司的核心數(shù)據(jù)。1.5人才操作故障提高系統(tǒng)白動化運(yùn)行管理水平，做好本機(jī)備份，減少人為的操作和T預(yù)，或依據(jù)白身情況制定嚴(yán)格的管理規(guī)范，并山管理人員切實(shí)執(zhí)行備份制度，減少誤操作。1.6存儲媒體管理問題機(jī)房CV備份系統(tǒng)采用磁帶介質(zhì)，周期

7、使川率是一個(gè)刀，可能導(dǎo)致過期數(shù)據(jù)不及時(shí)清理,積少成多會給管理帶來麻煩，而比磁帶介質(zhì)的防磁防火防水需注意。2數(shù)據(jù)安全保護(hù)技術(shù)要保證系統(tǒng)安全運(yùn)轉(zhuǎn)，保證其快速從災(zāi)難中恢復(fù)數(shù)據(jù)，避免數(shù)據(jù)丟失，必須對網(wǎng)絡(luò)安全,碩件，軟件，數(shù)據(jù)方而采取完善的安全措就，應(yīng)對突發(fā)事件，現(xiàn)行階段，信息中心采取了本機(jī)備份和采用第三方軟件備份，木地備份，異地備份的方式。2.1賬戶口令的安全以及系統(tǒng)權(quán)限賬八口令的安全是保護(hù)系統(tǒng)以及數(shù)據(jù)庫安全的重要手段之一，訪問數(shù)據(jù)就必須得到相應(yīng)的權(quán)限。它通過建立不同的用戶組和用戶口令驗(yàn)證，可以有效的防治非法用戶進(jìn)入應(yīng)用系統(tǒng)和數(shù)據(jù)庫

8、系統(tǒng)，系統(tǒng)級授權(quán)可以建立從系統(tǒng)級授權(quán)全集到擴(kuò)展的基木系統(tǒng)級授權(quán)的各類角色。通過授權(quán)來對數(shù)據(jù)庫用戶的操作進(jìn)行限制，即允許一些用戶對數(shù)據(jù)庫進(jìn)行訪問，對數(shù)據(jù)陣有讀寫的權(quán)利，而大多數(shù)用戶只能在同組內(nèi)進(jìn)行讀寫或?qū)φ麄€(gè)數(shù)據(jù)庫只具備讀的權(quán)利。在系統(tǒng)管理上，應(yīng)針對SYS和SYSTEM用八的保密管理，應(yīng)定期