【文章內(nèi)容簡(jiǎn)介】 的手持設(shè)備，大小與計(jì)算器相仿。這種設(shè)備通過(guò)允許遠(yuǎn)程用戶(hù)對(duì)系統(tǒng)提出的信號(hào)作出應(yīng)答的方式驗(yàn)證遠(yuǎn)程用戶(hù)的身份。例如當(dāng)有人想遠(yuǎn)程登錄系統(tǒng)時(shí)，中心系統(tǒng)發(fā)出一個(gè)“挑戰(zhàn)”例如“ 121288”。遠(yuǎn)程用戶(hù)將這個(gè)代碼輸入手持設(shè)備。該手持設(shè)備生成一個(gè)相稱(chēng)的“響應(yīng)”“ 22233”。一般情況，用戶(hù)可以有 60秒鐘將信號(hào)輸入計(jì)算機(jī)。中心系統(tǒng)收到響應(yīng)信號(hào)以后，經(jīng)核實(shí)正確就可以允許用戶(hù)訪問(wèn)系統(tǒng)。這種設(shè)備 的優(yōu)點(diǎn)在于每個(gè)“挑戰(zhàn)”“響應(yīng)”信號(hào)是唯一的。因此未授權(quán)用戶(hù)無(wú)法重復(fù)使用密碼訪問(wèn)系統(tǒng)。 ? （ 14）使用私有線路或?qū)＞€ ? 如果線路是私有線路或?qū)＞€，數(shù)據(jù)被截取的風(fēng)險(xiǎn)就低得多。并且使用專(zhuān)線可以傳輸更多的數(shù)據(jù)，數(shù)據(jù)傳輸錯(cuò)誤也較少。 ? （ 15）使用數(shù)字線路而不是模擬線路。數(shù)字線路具有較高的容量，不需要調(diào)制解調(diào)器，不會(huì)發(fā)生數(shù)字與模擬信號(hào)轉(zhuǎn)換錯(cuò)誤。 48 互聯(lián)網(wǎng)控制（ inter control） 如果需要將計(jì)算機(jī)直接連接到互聯(lián)網(wǎng)絡(luò)上，那么最安全的措施是： ? 將計(jì)算機(jī)與主要信息系統(tǒng)物理隔離； ? 指定有經(jīng)驗(yàn)可靠的管理員管理互聯(lián)網(wǎng)計(jì)算機(jī)； ? 禁止匿名訪問(wèn)計(jì)算機(jī)。如果一定要的話(huà)，應(yīng)避免將目錄設(shè)為即可讀又可寫(xiě)； ? 從計(jì)算機(jī)中移走所有不必要的數(shù)據(jù)和軟件； ? 關(guān)閉所有互聯(lián)網(wǎng)服務(wù)器上不必要的邏輯端口； ? 監(jiān)視登錄計(jì)算機(jī)的企圖； ? 只有經(jīng)過(guò)仔細(xì)檢查以后，才將文件在主要信息系統(tǒng)和互聯(lián)網(wǎng)計(jì)算機(jī)之間傳遞。應(yīng)牢記程序可以附帶在電子郵件信息中傳遞； ? 盡可能少的設(shè)置互聯(lián)網(wǎng)計(jì)算機(jī)的用戶(hù)帳戶(hù)，并定期更換期密碼； ? 如果不是特別需要的話(huà)，應(yīng)避免運(yùn)行一些諸如互聯(lián)網(wǎng)聊天室之類(lèi)的服務(wù)器應(yīng)用。 49 其他安全控制技術(shù) ? 防火墻（ firewall） ? 口令 ? 訪問(wèn)控制 ? 加密 ? 安全電子郵件 PEM（ privacy enhanced mail） ? 良好隱私 PGP（ pretty good privacy） ? 站點(diǎn)安全工具 ? 事故報(bào)告與更改 50 持續(xù)計(jì)劃 ? 基本概念 ? 災(zāi)難備份系統(tǒng)的組成 ? 災(zāi)難恢復(fù)計(jì)劃的制定 51 基本概念 1．商業(yè)持續(xù)計(jì)劃（ business continuity planning， BCP） ? 商業(yè)持續(xù)能力是指企業(yè)在信息系統(tǒng)支持中斷情況下的繼續(xù)經(jīng)營(yíng)能力以及發(fā)生災(zāi)難性事件情況下的生存能力。商業(yè)持續(xù)計(jì)劃用于災(zāi)難的預(yù)測(cè)和預(yù)防處理。災(zāi)難包括從洪水、火災(zāi)、地震到勞動(dòng)市場(chǎng)的動(dòng)蕩、重要文件的丟失。商業(yè)持續(xù)計(jì)劃主要處理兩個(gè)問(wèn)題：公司信息完整性的維護(hù)，保持信息系統(tǒng)的運(yùn)行直到正常業(yè)務(wù)能重新使用。商業(yè)持續(xù)計(jì)劃是在災(zāi)難來(lái)臨時(shí)如何恢復(fù)所有經(jīng)營(yíng)業(yè)務(wù)的方法，而不僅僅限于信息部門(mén)的業(yè)務(wù)。 52 基本概念 2．信息系統(tǒng)的災(zāi)難 ? 信息系統(tǒng)災(zāi)難是指造成重要業(yè)務(wù)數(shù)據(jù)丟失，使業(yè)務(wù)中斷了不可忍受的一段時(shí)間的計(jì)算機(jī)系統(tǒng)事故，這些事故導(dǎo)致銀行喪失了全部或部分業(yè)務(wù)處理能力，引起企業(yè)營(yíng)業(yè)收入下降、信譽(yù)降低和形象受損，甚至威脅其生存。造成計(jì)算機(jī)系統(tǒng)災(zāi)難性事故的原因有自然災(zāi)害、基礎(chǔ)設(shè)施的突發(fā)性事故、計(jì)算機(jī)系統(tǒng)故障和各種人為因素等。 53 基本概念 ? 3．災(zāi)難備份 ? 災(zāi)難備份是指為了減少災(zāi)難發(fā)生的概率，以及減少災(zāi)難發(fā)生時(shí)或發(fā)生后造成的損失而采取的各種防范措施。 ? 4．災(zāi)難恢復(fù) ? 災(zāi)難恢復(fù)是一個(gè)在發(fā)生計(jì)算機(jī)系統(tǒng)災(zāi)難后，在遠(yuǎn)離災(zāi)難現(xiàn)場(chǎng)的地方重新組織系統(tǒng)運(yùn)行和恢復(fù)營(yíng)業(yè)的過(guò)程。 ? 災(zāi)難恢復(fù)的目標(biāo)一是保護(hù)數(shù)據(jù)的完整性，使業(yè)務(wù)數(shù)據(jù)損失最少甚至沒(méi)有業(yè)務(wù)數(shù)據(jù)損失。二是快速恢復(fù)營(yíng)業(yè)，使業(yè)務(wù)停頓時(shí)間最短甚至不中斷業(yè)務(wù)。 54 基本概念 ? 5．災(zāi)難備份中心 ? 災(zāi)難備份中心是一個(gè)擁有備份系統(tǒng)與場(chǎng)地，配備了專(zhuān)職人員，建立并制定了一系列運(yùn)行管理制度、數(shù)據(jù)備份策略和災(zāi)難恢復(fù)程序，可以承擔(dān)災(zāi)難恢復(fù)任務(wù)的機(jī)構(gòu)。 ? 6．災(zāi)難應(yīng)急方案 ? 災(zāi)難應(yīng)急方案是指在發(fā)生計(jì)算機(jī)系統(tǒng)災(zāi)難事件時(shí)，為了盡可能減少損失，而對(duì)計(jì)算機(jī)應(yīng)用系統(tǒng)采取的搶救措施、故障隔離措施、恢復(fù)過(guò)程以及工作人員救護(hù)和撤離計(jì)劃等。 ? 7．災(zāi)難恢復(fù)方案 ? 災(zāi)難恢復(fù)方案是一套為保證在計(jì)算機(jī)系統(tǒng)發(fā)生災(zāi)難后恢復(fù)業(yè)務(wù)運(yùn)行而預(yù)先制定的一套技術(shù)措施、管理方法和處理步驟。它是在充分考慮經(jīng)濟(jì)、技術(shù)、管理和社會(huì)條件的可行性的基礎(chǔ)之上，提出的最佳災(zāi)難恢復(fù)策略。 55 災(zāi)難備份系統(tǒng)的組成 ? 災(zāi)難備份系統(tǒng)一般由可接替生產(chǎn)系統(tǒng)運(yùn)行的后備運(yùn)行系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、終端用戶(hù)切換到備份系統(tǒng)的備用通訊線路等部分組成。 ? 在正常生產(chǎn)和數(shù)據(jù)備份狀態(tài)下，生產(chǎn)系統(tǒng)通過(guò)人工或網(wǎng)絡(luò)傳輸方法向備份系統(tǒng)傳送需備份的各種數(shù)據(jù)。備份中心與生產(chǎn)中心及終端用戶(hù)的關(guān)系如圖所示。 主機(jī)生產(chǎn)中心終端用戶(hù)數(shù)據(jù)備份場(chǎng)地后備運(yùn)行系統(tǒng)災(zāi)難備份中心人工電子56 災(zāi)難備份系統(tǒng)的組成 ? 災(zāi)難發(fā)生后，備份系統(tǒng)將接替生產(chǎn)系統(tǒng)繼續(xù)運(yùn)行，備份中心、生產(chǎn)中心及終端用戶(hù)三者之間的關(guān)系如圖所示。此時(shí)重要營(yíng)業(yè)終端用戶(hù)將從生產(chǎn)主機(jī)切換到備份中心主機(jī)，繼續(xù)對(duì)外營(yíng)業(yè)。 主機(jī)生產(chǎn)中心終端用戶(hù)數(shù)據(jù)備份場(chǎng)地后備運(yùn)行系統(tǒng)災(zāi)難備份中心57 數(shù)據(jù)備份方式 ? 目前比較實(shí)用的的數(shù)據(jù)備份方式可分為本地備份異地保存、遠(yuǎn)程磁帶庫(kù)與光盤(pán)庫(kù)、遠(yuǎn)程關(guān)鍵數(shù)據(jù) +定期備份、遠(yuǎn)程數(shù)據(jù)庫(kù)復(fù)制、網(wǎng)絡(luò)數(shù)據(jù)鏡像、遠(yuǎn)程鏡像磁盤(pán)等六種。 ? （ 1）本地備份異地保存 ? 是指按一定的時(shí)間間隔（如一天）將系統(tǒng)某一時(shí)刻的數(shù)據(jù)備份到磁帶、磁盤(pán)、光盤(pán)等介質(zhì)上，然后及時(shí)地傳遞到遠(yuǎn)離運(yùn)行中心的、安全的地方保存起來(lái)。 ? （ 2）遠(yuǎn)程磁帶庫(kù)、光盤(pán)庫(kù) ? 是指通過(guò)網(wǎng)絡(luò)將數(shù)據(jù)傳送到遠(yuǎn)離生產(chǎn)中心的磁帶庫(kù)或光盤(pán)庫(kù)系統(tǒng)。本方式要求在生產(chǎn)系統(tǒng)與磁帶庫(kù)或光盤(pán)庫(kù)系統(tǒng)之間建立通信線路。 ? （ 3）遠(yuǎn)程關(guān)鍵數(shù)據(jù) +定期備份 ? 本方式定期備份全部數(shù)據(jù)，同時(shí)生產(chǎn)系統(tǒng)實(shí)時(shí)向備份系統(tǒng)傳送數(shù)據(jù)庫(kù)日志或應(yīng)用系統(tǒng)交易流水等關(guān)鍵數(shù)據(jù)。 58 數(shù)據(jù)備份方式 ? （ 4）遠(yuǎn)程數(shù)據(jù)庫(kù)復(fù)制 ? 在與生產(chǎn)系統(tǒng)相分離的備份系統(tǒng)上建立生產(chǎn)系統(tǒng)上重要數(shù)據(jù)庫(kù)的一個(gè)鏡像拷貝，通過(guò)通信線路將生產(chǎn)系統(tǒng)的數(shù)據(jù)庫(kù)日志傳送到備份系統(tǒng)，使備份系統(tǒng)的數(shù)據(jù)庫(kù)與生產(chǎn)系統(tǒng)的數(shù)據(jù)庫(kù)數(shù)據(jù)變化保持同步。 ? （ 5）網(wǎng)絡(luò)數(shù)據(jù)鏡像 ? 是指對(duì)生產(chǎn)系統(tǒng)的數(shù)據(jù)庫(kù)數(shù)據(jù)和重要的數(shù)據(jù)與目標(biāo)文件進(jìn)行監(jiān)控與跟蹤，并將對(duì)這些數(shù)據(jù)及目標(biāo)文件的操作日志通過(guò)網(wǎng)絡(luò)實(shí)時(shí)傳送到備份系統(tǒng)，備份系統(tǒng)則根據(jù)操作日志對(duì)磁盤(pán)中數(shù)據(jù)進(jìn)行更新，以保證生產(chǎn)系統(tǒng)與備份系統(tǒng)數(shù)據(jù)同步。 ? （ 6）遠(yuǎn)程鏡像磁盤(pán) ? 利用高速光纖通信線路和特殊的磁盤(pán)控制技術(shù)將鏡像磁盤(pán)安放到遠(yuǎn)離生產(chǎn)系統(tǒng)的地方，鏡像磁盤(pán)的數(shù)據(jù)與主磁盤(pán)數(shù)據(jù)以實(shí)時(shí)同步或?qū)崟r(shí)異步方式保持一致。磁盤(pán)鏡像可備份所有類(lèi)型的數(shù)據(jù)。 59 后備運(yùn)行系統(tǒng)的選擇 可以選擇的后備運(yùn)行系統(tǒng)包括互助協(xié)定、冷站、溫站和熱站。 ? （ 1）互助協(xié)定（ mutual aid） ? 互助協(xié)定是指兩個(gè)或多個(gè)公司達(dá)成災(zāi)害發(fā)生時(shí)相互共享資源的協(xié)定。要使該協(xié)定有效必須滿(mǎn)足以下條件： ? 每家公司都必須具有額外的信息處理能力，或必須能夠降低其業(yè)務(wù)量，以對(duì)另一家發(fā)生災(zāi)害的公司提供援助； ? 各公司業(yè)務(wù)系統(tǒng)的平臺(tái)必須兼容； ? 所有簽約方不能都受到災(zāi)害的影響； ? 公司之間具有很高的信任度。 ? 由于這種方法在合并兩家公司 的業(yè)務(wù)系統(tǒng)時(shí)，會(huì)出現(xiàn)意想不到的問(wèn)題，所以現(xiàn)在已經(jīng)不多采用。 60 后備運(yùn)行系統(tǒng)的選擇 ? （ 2）冷站（ cold site） ? 公司為系統(tǒng)運(yùn)行提供了最基本的環(huán)境，例如電源、空調(diào)、地板、辦公桌椅等設(shè)備等。一旦發(fā)生災(zāi)難可以將恢復(fù)設(shè)備安裝在該環(huán)境中。采用冷站備份企業(yè)還需 與設(shè)備供應(yīng)商簽訂緊急情況下，及時(shí)供應(yīng)設(shè)備的協(xié)議。 ? 一旦發(fā)生災(zāi)難，可以從設(shè)備供應(yīng)商處購(gòu)買(mǎi)新的設(shè)備。安裝在冷站環(huán)境中，用數(shù)據(jù)備份介質(zhì)（磁帶或光盤(pán)）恢復(fù)應(yīng)用數(shù)據(jù)，手工逐筆或自動(dòng)批量追補(bǔ)孤立數(shù)據(jù)，將終端用戶(hù)通過(guò)通訊線路切換到備份系統(tǒng)，恢復(fù)業(yè)務(wù)運(yùn)行。 ? 優(yōu)點(diǎn)：設(shè)備投資較少，節(jié)省通信費(fèi)用，通信環(huán)境要求不高。 ? 缺點(diǎn)：恢復(fù)時(shí)間較長(zhǎng)，一般要數(shù)天至一周，數(shù)據(jù)完整性與一致性較差。 61 后備運(yùn)行系統(tǒng)的選擇 ? （ 3）溫站（ worm site） ? 溫站中裝備了部分設(shè)備，例如辦公環(huán)境、通信設(shè)備、存儲(chǔ)設(shè)備等。但是考慮道主機(jī)價(jià)格比較昂貴，并且需要時(shí)，可以迅速?gòu)墓?yīng)商處獲得，因此溫站中沒(méi)有配備主機(jī)。使用溫站設(shè)備一旦發(fā)生災(zāi)難，可以迅速租借或購(gòu)買(mǎi)主機(jī)，使用定期備份數(shù)據(jù)，手工逐筆或自動(dòng)批量追補(bǔ)孤立數(shù)據(jù)或，將終端用戶(hù)通過(guò)通訊線路切換到備份系統(tǒng)，恢復(fù)業(yè)務(wù)運(yùn)行。 ? 優(yōu)點(diǎn)：設(shè)備投資較少，通信環(huán)境要求不高。 ? 缺點(diǎn)：恢復(fù)時(shí)間長(zhǎng)，一般要十幾小時(shí)至數(shù)天，數(shù)據(jù)完整性與一致性較差。 62 后備運(yùn)行系統(tǒng)的選擇 ? （ 4）熱站（ hot site） ? 熱站中裝備了全套的處理設(shè)備，可以在數(shù)小時(shí)內(nèi)投入運(yùn)行。也可定時(shí)。一旦發(fā)生災(zāi)難，只需在備份系統(tǒng)上恢復(fù)生產(chǎn)系統(tǒng)的數(shù)據(jù)，并對(duì)備份后業(yè)務(wù)事項(xiàng)進(jìn)行追補(bǔ)就可快速接替生產(chǎn)系統(tǒng)運(yùn)行，恢復(fù)營(yíng)業(yè)。 ? 優(yōu)點(diǎn)：恢復(fù)時(shí)間短，一般幾十分鐘到數(shù)小時(shí)，數(shù)據(jù)完整性與一致性最好，數(shù)據(jù)丟失可能性最小。 ? 缺點(diǎn)：設(shè)備投資大。 63 后備運(yùn)行系統(tǒng)的選擇 ? （ 5）鏡像系