第5章 數(shù)據(jù)存儲與安全管理(文件)
【正文】 用程序錯誤、存儲設備和服務器損壞等因素引起的系統(tǒng)停止服務問題 。– 如果企業(yè)不但對業(yè)務連續(xù)性的要求很高 ,用戶需要構建的是智能存儲系統(tǒng) +容災系統(tǒng) +高可用群集系統(tǒng) +備份系統(tǒng)。根據(jù)目前每年增長的速度，估計在 3年以后的每月呼叫量為 800萬。? 數(shù)據(jù)存儲面臨的挑戰(zhàn)– 數(shù)據(jù)增長快、數(shù)據(jù)刷新和變動頻繁，數(shù)據(jù)量大、涉及面廣，應用系統(tǒng)復雜、異構、多樣化，業(yè)務擴展迅速等。? 系統(tǒng)備份架構。? 基于業(yè)務的備份策略– 基于業(yè)務的備份策略可以使備份系統(tǒng)更好地服務于業(yè)務，為各個業(yè)務系統(tǒng)提供與需求相符合的數(shù)據(jù)保護。? 企業(yè)數(shù)據(jù)存儲需求分析– 可拓展性– 可用性– 靈活性– 可管理性– 安全性? 富士通的 ETERNUS存儲解決方案– 選擇了由兩臺富士通 Prime Power pp650高性能服務器與 ETERNUS3000 Model200磁盤陣列柜組成一套高可用性、高可靠性的，基于 SAN網絡環(huán)境的高性能應用支撐平臺。– 原來磁盤陣列直接連接主機，存儲作為主機的附屬物的存儲架構，已經在性能、可靠性、可用性、擴展性、可管理性和備份速度等多方面滿足不了業(yè)務發(fā)展的需求了。– 如果企業(yè)對業(yè)務連續(xù)性的要求比較高，可以構建高可用群集系統(tǒng)或高用群集系統(tǒng) +備份系統(tǒng)。差異備份 快速還原，備份速度比增量備份速度快，因為差異備份所需的磁帶少備份時間長且數(shù)據(jù)多，差異備份比增量備份需要更多的磁帶空間和更長的時間。? 安全漏洞檢測技術– 定義：? 指利用已知的攻擊手段對系統(tǒng)進行主動的弱點掃描，以求及時發(fā)現(xiàn)系統(tǒng)漏洞，同時給出漏洞報告，指導系統(tǒng)管理員采用系統(tǒng)軟件升級或關閉相關服務等手段避免受到這些攻擊。? 數(shù)據(jù)簽名技術– 定義 ? 附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護數(shù)據(jù)，防止被人（例如接收者）進行偽造– 原理? 將要傳送的明文通過一種函數(shù)運算（ Hash） 轉換成報文摘要（不同的明文對應不同的報文摘要），報文摘要加密后與明文一起傳送給接受方，接受方將接受的明文產生新的報文摘要與發(fā)送方的發(fā)來報文摘要解密比較，比較結果一致表示明文未被改動，如果不一致表示明文已被篡改。– 防火墻中用到的主要技術：? 包過濾：通過在網絡間相互連接的設備上加載允許、禁止來自某些特定的源地址、目的地址、 TCP端口號等規(guī)則，對通過設備的數(shù)據(jù)包進行檢查，限制數(shù)據(jù)包進出內部網絡。 數(shù)據(jù)安全管理? 定義：– 計算機系統(tǒng)中的數(shù)據(jù)和信息等受到全面保護，免于由于無意或者有意的原因而遭到破壞、更改、泄密或丟失，保證信息的完整性、保密性、可用性和可控性。? OpenGL VizServer是關鍵的支持軟件– 基于 OpenGL API應用
教學課件相關推薦
鄂ICP備17016276號-1