數(shù)據(jù)備份與災難恢復(編輯修改稿)
2025-06-20 11:04 本頁面
【文章內(nèi)容簡介】 等，來遏止惡意入侵的發(fā)生。 第二代 信息安全系統(tǒng)的設計，融入了防火墻、 “ 入侵檢測 ” 技術，預將入侵者 “ 御之國門之外 ” 。 前兩代技術是希望建造 “ 金剛不壞，百毒不侵 ” 的信息系統(tǒng)。 存在的問題： – 無論花費多大的代價，完美系統(tǒng)是構(gòu)造不出來的。 – 對來自 “ 內(nèi)部 ” 的攻擊，缺乏防御能力 – 對新的（未知）攻擊的方法和方式，缺乏防御能力 – 所以外部攻擊或侵入也時常成功 , 惡意事件時常發(fā)生 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 26 計算機安全技術發(fā)展階段 報告指出我們必須面對現(xiàn)實， 即使運用了所有的可行技術 ,一些攻擊還是無法避免 . 所以，我們的重要信息系統(tǒng)必須能夠容忍系統(tǒng)故障或入侵的發(fā)生，并且能夠繼續(xù)工作。這就是 第三代 信息安全技術， “ 容侵 ” 。 – 容侵把系統(tǒng)受到入侵和攻擊后的不正確行為 ,也當作一種系統(tǒng)故障 . 利用容錯技術 ,來保證系統(tǒng)的正確執(zhí)行 . 這實質(zhì)上 ,是著重于運行結(jié)果 ,而不糾纏于錯誤原因 . – 依賴于冗余技術和一些分布式系統(tǒng)的復雜協(xié)議 . (如 :拜占庭協(xié)議 軍事問題 ) – OASIS所倡導的容侵技術可能需要一段時間 (10年 ),才能夠廣泛融入到現(xiàn)有的系統(tǒng)中 . DARPA將繼續(xù)扶植這一領域的研究 . 問題： – 當系統(tǒng)故障或惡意攻擊不斷發(fā)生，耗盡了系統(tǒng)冗余資源時，如何使系統(tǒng)繼續(xù)工作？ 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 27 計算機安全技術發(fā)展階段 第四代 技術 : 自恢復系統(tǒng)（ SelfRegenerative Systems） – 信息系統(tǒng)能夠在受到攻擊的情況下，能夠自動的重新組織，自我恢復系統(tǒng)的健壯性。這樣的系統(tǒng)必須具有自我診斷，自我修復，主動感知和適應外部運行環(huán)境（自動重新配置運行參數(shù)）等功能。 – 并將自治性、智能學習等功能嵌入到 “ 容侵 ” 系統(tǒng)中，使其能抵御未知的攻擊類型。 第三代和未來第四代的安全技術的理念是使系統(tǒng) “ 帶病工作、自我恢復 ” 實際上，歐洲的 MAFTIA 項目（ 20212021）也啟動了對惡意攻擊和故障的容忍技術研究。 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 28 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 29 數(shù)據(jù)存貯方式 磁盤 磁盤陣列 (RAID廉價磁盤冗余陣列 , RAID0, … , RAID5) – 例如 : RAID 0+1的特點使其特別適用于既有大量數(shù)據(jù)需要存取，同時又對數(shù)據(jù)安全性要求嚴格的領域，如銀行、金融、商業(yè)超市、倉儲庫房、各種檔案管理等。 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 30 數(shù)據(jù)存貯方式 磁帶 –好處 : 離線存儲 ,安全 。 存儲量大 。 價格低 。 (也可以使用RAID技術 ) –缺點 : 讀寫速度慢 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 31 數(shù)據(jù)存貯方式 光盤 : 光盤庫、光盤塔、光盤鏡像服務器 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 32 網(wǎng)絡存儲系統(tǒng) DASDirect Attached Storage， “ 直接外置存儲 ” – DAS存儲相對比較傳統(tǒng)，采用這種 DAS技術的存儲服務器，其物理結(jié)構(gòu)跟 PC機類似。把外部磁盤陣列、磁帶機等設備直接連到服務器總線上，外部存儲設備相當于服務器整機的一部分。 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 33 網(wǎng)絡存儲系統(tǒng) NAS Network Attached Storage， “ 網(wǎng)絡附加存儲 ” – NAS在以往的存儲方式上做了很大改進，其獨立于服務器，是第一個為網(wǎng)絡數(shù)據(jù)存儲專門設計開發(fā)的一種文件存儲系統(tǒng)。 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 34 網(wǎng)絡存儲系統(tǒng) SAN Storage Area Network， “ 區(qū)域網(wǎng)絡存儲 ” 。 – 將網(wǎng)絡內(nèi)的存儲設備通過光纖通路 (FC通路協(xié)議支持 )單獨連接，再通過光纖交換機與企業(yè)網(wǎng)絡進行連通 . 用光纖保障存儲設備之間、存儲設備與企業(yè)網(wǎng)絡之間的快速連通，同時具有擴展性能。 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 35 網(wǎng)絡存儲系統(tǒng) SAN + NAS (組合使用 ) 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 36 網(wǎng)絡存儲系統(tǒng) 分級存儲 – 根據(jù)數(shù)據(jù)的活躍程度，分別存儲在不同的設備上。如：活躍數(shù)據(jù)（在線存儲），近期歷史數(shù)據(jù)（近線存儲），存檔數(shù)據(jù)（離線存儲）。 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 37 網(wǎng)絡存儲系統(tǒng) 虛擬存儲 – 虛擬存儲技術將底層存儲設備進行抽象化統(tǒng)一治理，向服務器層屏蔽存儲設備硬件的差異（異構(gòu)性），提供統(tǒng)一的邏輯特性，從而實現(xiàn)了存儲系統(tǒng)集中、統(tǒng)一而又方便的治理。 計算機科學與技術學院 計算機科學與技術學院2021/6/14 數(shù)據(jù)備份與災難恢復 38 數(shù)據(jù)備份 引發(fā)數(shù)據(jù)故障的原因 – 硬件設備故障 – 人為操作失誤 – 敵方、第三方的信息攻擊（黑客、病毒、電子戰(zhàn)） – 自然災害（火災、洪水、地震） – 電源浪涌（瞬間大電流） – 磁干擾（生活中的磁場可能破壞磁盤中的文件） 表現(xiàn)形式 – 數(shù)據(jù)丟失 – 數(shù)據(jù)被非法篡改 – 系統(tǒng)癱瘓 計
試題試卷相關推薦
鄂ICP備17016276號-1