第5章 數(shù)據(jù)存儲(chǔ)與安全管理(文件)
【正文】 用程序錯(cuò)誤、存儲(chǔ)設(shè)備和服務(wù)器損壞等因素引起的系統(tǒng)停止服務(wù)問題 。– 如果企業(yè)不但對業(yè)務(wù)連續(xù)性的要求很高 ,用戶需要構(gòu)建的是智能存儲(chǔ)系統(tǒng) +容災(zāi)系統(tǒng) +高可用群集系統(tǒng) +備份系統(tǒng)。根據(jù)目前每年增長的速度，估計(jì)在 3年以后的每月呼叫量為 800萬。? 數(shù)據(jù)存儲(chǔ)面臨的挑戰(zhàn)– 數(shù)據(jù)增長快、數(shù)據(jù)刷新和變動(dòng)頻繁，數(shù)據(jù)量大、涉及面廣，應(yīng)用系統(tǒng)復(fù)雜、異構(gòu)、多樣化，業(yè)務(wù)擴(kuò)展迅速等。? 系統(tǒng)備份架構(gòu)。? 基于業(yè)務(wù)的備份策略– 基于業(yè)務(wù)的備份策略可以使備份系統(tǒng)更好地服務(wù)于業(yè)務(wù)，為各個(gè)業(yè)務(wù)系統(tǒng)提供與需求相符合的數(shù)據(jù)保護(hù)。? 企業(yè)數(shù)據(jù)存儲(chǔ)需求分析– 可拓展性– 可用性– 靈活性– 可管理性– 安全性? 富士通的 ETERNUS存儲(chǔ)解決方案– 選擇了由兩臺(tái)富士通 Prime Power pp650高性能服務(wù)器與 ETERNUS3000 Model200磁盤陣列柜組成一套高可用性、高可靠性的，基于 SAN網(wǎng)絡(luò)環(huán)境的高性能應(yīng)用支撐平臺(tái)。– 原來磁盤陣列直接連接主機(jī)，存儲(chǔ)作為主機(jī)的附屬物的存儲(chǔ)架構(gòu)，已經(jīng)在性能、可靠性、可用性、擴(kuò)展性、可管理性和備份速度等多方面滿足不了業(yè)務(wù)發(fā)展的需求了。– 如果企業(yè)對業(yè)務(wù)連續(xù)性的要求比較高，可以構(gòu)建高可用群集系統(tǒng)或高用群集系統(tǒng) +備份系統(tǒng)。差異備份 快速還原，備份速度比增量備份速度快，因?yàn)椴町悅浞菟璧拇艓賯浞輹r(shí)間長且數(shù)據(jù)多，差異備份比增量備份需要更多的磁帶空間和更長的時(shí)間。? 安全漏洞檢測技術(shù)– 定義：? 指利用已知的攻擊手段對系統(tǒng)進(jìn)行主動(dòng)的弱點(diǎn)掃描，以求及時(shí)發(fā)現(xiàn)系統(tǒng)漏洞，同時(shí)給出漏洞報(bào)告，指導(dǎo)系統(tǒng)管理員采用系統(tǒng)軟件升級或關(guān)閉相關(guān)服務(wù)等手段避免受到這些攻擊。? 數(shù)據(jù)簽名技術(shù)– 定義 ? 附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人（例如接收者）進(jìn)行偽造– 原理? 將要傳送的明文通過一種函數(shù)運(yùn)算（ Hash） 轉(zhuǎn)換成報(bào)文摘要（不同的明文對應(yīng)不同的報(bào)文摘要），報(bào)文摘要加密后與明文一起傳送給接受方，接受方將接受的明文產(chǎn)生新的報(bào)文摘要與發(fā)送方的發(fā)來報(bào)文摘要解密比較，比較結(jié)果一致表示明文未被改動(dòng)，如果不一致表示明文已被篡改。– 防火墻中用到的主要技術(shù)：? 包過濾：通過在網(wǎng)絡(luò)間相互連接的設(shè)備上加載允許、禁止來自某些特定的源地址、目的地址、 TCP端口號(hào)等規(guī)則，對通過設(shè)備的數(shù)據(jù)包進(jìn)行檢查，限制數(shù)據(jù)包進(jìn)出內(nèi)部網(wǎng)絡(luò)。 數(shù)據(jù)安全管理? 定義：– 計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)和信息等受到全面保護(hù)，免于由于無意或者有意的原因而遭到破壞、更改、泄密或丟失，保證信息的完整性、保密性、可用性和可控性。? OpenGL VizServer是關(guān)鍵的支持軟件– 基于 OpenGL API應(yīng)用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1