【文章內容簡介】 除操作系統(tǒng)中所有測試帳號，對操作系統(tǒng)中無關的默認帳號進行刪除或禁用。四、 本地或遠程登錄主機操作系統(tǒng)進行配置等操作完成后或臨時離開配置終端時，必須退出操作系統(tǒng)。在操作系統(tǒng)設置上，信息系統(tǒng)管理員必須將操作系統(tǒng)帳號自動退出時間參數設置為10分鐘以內。第五條 數據庫管理數據庫管理員的職責：一、 數據庫用戶注冊管理及其相關安全管理。二、 對數據庫系統(tǒng)存儲空間進行管理，根據實際需要提出擴容計劃。對數據庫系統(tǒng)性能進行分析、監(jiān)測，優(yōu)化數據庫的性能。必要時進行數據庫碎片整理、重建索引等。三、 制定并實施數據庫的備份及恢復計劃，根據備份計劃進行數據庫數據和配置備份，并檢查數據庫備份是否成功。四、 至少每3個月對數據庫版本進行管理，提出版本升級計劃，需要時安裝數據庫系統(tǒng)補丁，并做好記錄。五、 監(jiān)測有關數據庫的告警，檢查并分析數據庫系統(tǒng)日志，及時提出解決方案，并記錄服務支撐日志。六、 檢查數據庫對主機系統(tǒng)CPU、內存的占用情況第三章 信息系統(tǒng)安全防范技術為了保護有限公司計算機信息系統(tǒng)安全，規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源，推進公司信息化建設，促進計算機的應用和發(fā)展，保障公司信息系統(tǒng)的正常運行，充分發(fā)揮信息系統(tǒng)在公司管理中的作用，更好地為公司生產銷售服務。根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》及有關法律、法規(guī)，結合公司實際情況，制定以下系統(tǒng)安全防范技術。第一節(jié) 容災備份系統(tǒng)容災系統(tǒng)是指在相隔較遠的異地，建立兩套或多套功能相同的IT系統(tǒng)，互相之間可以進行健康狀態(tài)監(jiān)視和功能切換，當一處系統(tǒng)因意外(如火災、地震等)停止工作時，整個應用系統(tǒng)可以切換到另一處，使得該系統(tǒng)功能可以繼續(xù)正常工作。容災技術是系統(tǒng)的高可用性技術的一個組成部分，容災系統(tǒng)更加強調處理外界環(huán)境對系統(tǒng)的影響，特別是災難性事件對整個IT節(jié)點的影響，提供節(jié)點級別的系統(tǒng)恢復功能第一條 數據容災數據容災，就是指建立一個異地的數據系統(tǒng)，該系統(tǒng)是本地關鍵應用數據的一個可用復制。在本地數據及整個應用系統(tǒng)出現災難時，系統(tǒng)至少在異地保存有一份可用的關鍵業(yè)務的數據。該數據可以是與本地生產數據的完全實時復制，也可以比本地數據略微落后，但一定是可用的。采用的主要技術是數據備份和數據復制技術。數據容災技術，又稱為異地數據復制技術，按照其實現的技術方式來說，主要可以分為同步傳輸方式和異步異步傳輸方式(各廠商在技術用語上可能有所不同)，另外，也有如“半同步”這樣的方式。半同步傳輸方式基本與同步傳輸方式相同，只是在Read占I/O比重比較大時，相對同步傳輸方式，可以略微提高I/O的速度。而根據容災的距離，數據容災又可以分成遠程數據容災和近程數據容災方式。第二條 應用容災應用容災，是在數據容災的基礎上，在異地建立一套完整的與本地生產系統(tǒng)相當的備份應用系統(tǒng)(可以是互為備份)。建立這樣一個系統(tǒng)是相對比較復雜的，不僅需要一份可用的數據復制，還要有包括網絡、主機、應用、甚至IP等資源，以及各資源之間的良好協調。主要的技術包括負載均衡、集群技術。數據容災是應用容災的技術，應用容災是數據容災的目標。在選擇容災系統(tǒng)的構造時，還要建立多層次的廣域網絡故障切換機制。本地的高可用系統(tǒng)指在多個服務器運行一個或多種應用的情況下，應確保任意服務器出現任何故障時，其運行的應用不能中斷，應用程序和系統(tǒng)應能迅速切換到其它服務器上運行，即本地系統(tǒng)集群和熱備份。在遠程的容災系統(tǒng)中，要實現完整的應用容災，既要包含本地系統(tǒng)的安全機制、遠程的數據復制機制，還應具有廣域網范圍的遠程故障切換能力和故障診斷能力。也就是說，一旦故障發(fā)生，系統(tǒng)要有強大的故障診斷和切換策略制訂機制，確保快速的反應和迅速的業(yè)務接管。實際上，廣域網范圍的高可用能力與本地系統(tǒng)的高可用能力應形成一個整體，實現多級的故障切換和恢復機制，確保系統(tǒng)在各個范圍的可靠和安全。集群系統(tǒng)是在冗余的通?？捎眯韵到y(tǒng)基礎之上，運行高可靠性軟件而構成。高可靠性軟件用于自動檢測系統(tǒng)的運行狀態(tài)，在一臺服務器出現故障的情況下，自動地把設定的服務轉到另一臺服務器上。當運行服務器提供的服務不可用時，備份服務器自動接替運行服務器的工作而不用重新啟動系統(tǒng)，而當運行服務器恢復正常后，按照使用者的設定以自動或手動方式將服務切換到運行服務上運行。備份服務器除了在運行服務器出現故障時接替其服務，還可以執(zhí)行其他應用程序。因此，一臺性能配備充分的主機可同時作為某一服務的運行服務器和另一服務的備份服務器使用，即兩臺服務器互為備份。一臺主機可以運行多個服務，也可作為多個服務的備份服務器。數據容災系統(tǒng)，對于IT而言，就是為計算機信息系統(tǒng)提供的一個能應付各種災難的環(huán)境。當計算機系統(tǒng)在遭受如火災、水災、地震、戰(zhàn)爭等不可抗拒的自然災難以及計算機犯罪、計算機病毒、掉電、網絡/通信失敗、硬件/軟件錯誤和人為操作錯誤等人為災難時，容災系統(tǒng)將保證用戶數據的安全性（數據容災），甚至，一個更加完善的容災系統(tǒng)，還能提供不間斷的應用服務（應用容災）?？梢哉f，容災系統(tǒng)是數據存儲備份的最高層次。第三條 數據容災備份的等級容災備份是通過在異地建立和維護一個備份存儲系統(tǒng)，利用地理上的分離來保證系統(tǒng)和數據對災難性事件的抵御能力。根據容災系統(tǒng)對災難的抵抗程度，可分為數據容災和應用容災。數據容災是指建立一個異地的數據系統(tǒng)，該系統(tǒng)是對本地系統(tǒng)關鍵應用數據實時復制。當出現災難時，可由異地系統(tǒng)迅速接替本地系統(tǒng)而保證業(yè)務的連續(xù)性。應用容災比數據容災層次更高，即在異地建立一套完整的、與本地數據系統(tǒng)相當的備份應用系統(tǒng)（可以同本地應用系統(tǒng)互為備份，也可與本地應用系統(tǒng)共同工作）。在災難出現后，遠程應用系統(tǒng)迅速接管或承擔本地應用系統(tǒng)的業(yè)務運行。一個容災備份系統(tǒng)，需要考慮多方面的因素，如備份/恢復數據量大小、應用數據中心和備援數據中心之間的距離和數據傳輸方式、災難發(fā)生時所要求的恢復速度、備援中心的管理及投入資金等。根據這些因素和不同的應用場合，通?？蓪⑷轂膫浞莘譃樗膫€等級。第0級：沒有備援中心　　這一級容災備份，實際上沒有災難恢復能力，它只在本地進行數據備份，并且被備份的數據只在本地保存，沒有送往異地。第1級：本地磁帶備份，異地保存　　在本地將關鍵數據備份，然后送到異地保存。災難發(fā)生后，按預定數據恢復程序恢復系統(tǒng)和數據。這種方案成本低、易于配置。但當數據量增大時，存在存儲介質難管理的問題，并且當災難發(fā)生時存在大量數據難以及時恢復的問題。為了解決此問題，災難發(fā)生時，先恢復關鍵數據，后恢復非關鍵數據。第2級：熱備份站點備份　　在異地建立一個熱備份點，通過網絡進行數據備份。也就是通過網絡以同步或異步方式，把主站點的數據備份到備份站點，備份站點一般只備份數據，不承擔業(yè)務。當出現災難時，備份站點接替主站點的業(yè)務，從而維護業(yè)務運行的連續(xù)性。第3級：活動備援中心　　在相隔較遠的地方分別建立兩個數據中心，它們都處于工作狀態(tài)，并進行相互數據備份。當某個數據中心發(fā)生災難時，另一個數據中心接替其工作任務。這種級別的備份根據實際要求和投入資金的多少，又可分為兩種：①兩個數據中心之間只限于關鍵數據的相互備份；②兩個數據中心之間互為鏡像，即零數據丟失等。零數據丟失是目前要求最高的一種容災備份方式，它要求不管什么災難發(fā)生，系統(tǒng)都能保證數據的安全。所以，它需要配置復雜的管理軟件和專用的硬件設備，需要投資相對而言是最大的，但恢復速度也是最快的。第四條 容災備份的關鍵技術在建立容災備份系統(tǒng)時會涉及到多種技術，如：SAN或NAS技術、遠程鏡像技術、基于IP的SAN的互連技術、快照技術等。這里重點介紹遠程鏡像、快照和互連技術。一、 遠程鏡像技術　　遠程鏡像技術是在主數據中心和備援中心之間的數據備份時用到。鏡像是在兩個或多個磁盤或磁盤子系統(tǒng)上產生同一個數據的鏡像視圖的信息存儲過程，一個叫主鏡像系統(tǒng)，另一個叫從鏡像系統(tǒng)。按主從鏡像存儲系統(tǒng)所處的位置可分為本地鏡像和遠程鏡像。遠程鏡像又叫遠程復制，是容災備份的核心技術，同時也是保持遠程數據同步和實現災難恢復的基礎。遠程鏡像按請求鏡像的主機是否需要遠程鏡像站點的確認信息，又可分為同步遠程鏡像和異步遠程鏡像。 　同步遠程鏡像（同步復制技術）是指通過遠程鏡像軟件，將本地數據以完全同步的方式復制到異地，每一本地的I/O事務均需等待遠程復制的完成確認信息，方予以釋放。同步鏡像使拷貝總能與本地機要求復制的內容相匹配。當主站點出現故障時，用戶的應用程序切換到備份的替代站點后，被鏡像的遠程副本可以保證業(yè)務繼續(xù)執(zhí)行而沒有數據的丟失。但它存在往返傳播造成延時較長的缺點，只限于