【正文】 管理的切實(shí)可行，構(gòu)建一個(gè)良好的管理平臺。公信公司依照國際通用的安全標(biāo)準(zhǔn)作為制定紹興市國土資源局專用的管理指導(dǎo)原則的起點(diǎn)。通用的安全標(biāo)準(zhǔn)中的指導(dǎo)原則和控制措施并非全部適用。因此，還可能需要包括其它控制措施，各控制措施之間相互參照，有利于審計(jì)人員和業(yè)務(wù)伙伴檢查是否符合安全指導(dǎo)原則。安全管理的主要內(nèi)容包括以下幾個(gè)方面：l 關(guān)于信息安全、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)管理、安全策略的定義；l 建立紹興市國土資源局的安全組織，包括安全論壇、安全責(zé)任劃分、安全專家建議體系、安全組織間的合作以及第三方和外包服務(wù)的安全性；l 進(jìn)行信息資產(chǎn)分類，明確資產(chǎn)責(zé)任；l 個(gè)人行為的安全規(guī)范，定義個(gè)人的安全行為、人員聘用原則、安全事故和責(zé)任處理；l 物理和環(huán)境的安全，包括安全區(qū)域的劃分、設(shè)備的安全性定義、常規(guī)的安全性規(guī)章；l 通信與操作管理的安全，包括系統(tǒng)規(guī)劃與驗(yàn)收、操作的安全流程、事故管理、惡意軟件的防范、網(wǎng)絡(luò)安全控制管理、郵件安全、辦公系統(tǒng)安全、軟件使用安全；l 訪問控制，包括用戶安全等級定義和權(quán)限檢查、口令使用的安全性、外部用戶的身份驗(yàn)證、節(jié)點(diǎn)/端口的使用、操作系統(tǒng)的訪問控制、應(yīng)用程序的訪問控制、移動(dòng)用戶的訪問控制；l 系統(tǒng)開發(fā)和維護(hù)的安全管理；l 業(yè)務(wù)連續(xù)性的安全管理；l 安全審計(jì)。第3章 主機(jī)存儲與備份系統(tǒng)建設(shè) 主機(jī)存儲系統(tǒng)建設(shè) 主機(jī)集群服務(wù)器群集是一組協(xié)同工作并運(yùn)行群集服務(wù)的獨(dú)立服務(wù)器。服務(wù)器群集為資源和應(yīng)用程序提供高可用性、故障恢復(fù)、可伸縮性和可管理性。服務(wù)器群集允許客戶端在出現(xiàn)故障和計(jì)劃中的暫停時(shí)，依然能夠訪問應(yīng)用程序和資源。如果群集中的某一臺服務(wù)器由于故障或維護(hù)需要而無法使用，資源和應(yīng)用程序?qū)⑥D(zhuǎn)移到可用的群集節(jié)點(diǎn)上。 存儲解決方案的技術(shù)選擇目前主流的存儲技術(shù)有SAN、NAS、DAS和iSCSI技術(shù)等，在不同的時(shí)期對于不同的存儲備份需求都會(huì)有不同的技術(shù)來實(shí)現(xiàn)，通過幾種不同存儲技術(shù)的比較，我們可以很清楚的看到未來存儲技術(shù)發(fā)展的趨勢。 DAS（直連式存儲器）所謂直連式存儲器，就是將磁盤陣列柜通過SCSI接口和線纜直接連接到服務(wù)器上，由于采用了SCSI協(xié)議，因此這種應(yīng)用主要是在用于數(shù)據(jù)庫中的數(shù)據(jù)存儲上面。這種連接方式的弊病是由SCSI技術(shù)所限制的，由于SCSI在距離上的限制，最遠(yuǎn)的連接也只能到25米，而且SCSI共享和仲裁的機(jī)制也導(dǎo)致了它的最大傳輸速度不能超過80MB／sec，所有的這些弊端導(dǎo)致了它只能作為單一節(jié)點(diǎn)的存儲設(shè)備，不適合用在需要大規(guī)模高效率的企業(yè)存儲環(huán)境中。DAS就是我們經(jīng)?？吹降囊慌_小型機(jī)外接一個(gè)磁盤陣列柜的方式。如下圖： NAS（網(wǎng)絡(luò)附加存儲）NAS——網(wǎng)絡(luò)附加存儲，即將存儲設(shè)備連接到現(xiàn)有的網(wǎng)絡(luò)上，提供數(shù)據(jù)和文件服務(wù)。NAS服務(wù)器一般由存儲硬件、操作系統(tǒng)以及其上的文件系統(tǒng)等幾個(gè)部分組成。簡單的說，NAS是通過與網(wǎng)絡(luò)直接連接的磁盤陣列，它具備了磁盤陣列的所有主要特征：高容量、高效能、高可靠。NAS將存儲設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接，可以無需服務(wù)器直接上網(wǎng)，不依賴通用的操作系統(tǒng)，而是采用一個(gè)面向用戶設(shè)計(jì)的、專門用于數(shù)據(jù)存儲的簡化操作系統(tǒng)，內(nèi)置了與網(wǎng)絡(luò)連接所需的協(xié)議，因此使整個(gè)系統(tǒng)的管理和設(shè)置較為簡單。其次NAS是真正即插即用的產(chǎn)品，并且物理位置靈活，可放置在工作組內(nèi)，也可放在其他地點(diǎn)與網(wǎng)絡(luò)連接。因此，用戶選擇NAS解決方案，原因在于NAS價(jià)格合理、便于管理、靈活且能實(shí)現(xiàn)文件共享。 NAS的主要應(yīng)用場所是在需要對網(wǎng)絡(luò)用戶提供大容量的文件存儲的領(lǐng)域里。如下圖： iSCSI(SCSI over IP)簡單的說，iSCSI可以實(shí)現(xiàn)在IP網(wǎng)絡(luò)上運(yùn)行SCSI協(xié)議，使其能夠在高速千兆以太網(wǎng)上進(jìn)行路由選擇。iSCSI協(xié)議允許用戶通過目前的TCP/IP網(wǎng)絡(luò)來構(gòu)建存儲局域網(wǎng)。允許用戶訪問IP網(wǎng)絡(luò)任何地點(diǎn)的“塊級”（BLOCK）存儲數(shù)據(jù)，這意味著用戶可快速、簡便地訪問存儲數(shù)據(jù)，而不受地域的限制。由于iSCSI方式是采用TCP/IP網(wǎng)絡(luò)來傳輸SCSI協(xié)議，它主要是為了解決SCSI協(xié)議無法超過25米的距離限制，但由于網(wǎng)絡(luò)帶寬的瓶頸限制，這種解決方案無法適合ABC核心數(shù)據(jù)倉庫的應(yīng)用需求。 SAN（存儲區(qū)域網(wǎng)）SAN——存儲區(qū)域網(wǎng)絡(luò)，即通過特定的互連方式連接的若干臺存儲服務(wù)器組成一個(gè)單獨(dú)的數(shù)據(jù)網(wǎng)絡(luò)，提供企業(yè)級的數(shù)據(jù)存儲服務(wù)。 SAN是一種特殊的高速網(wǎng)絡(luò)，連接網(wǎng)絡(luò)服務(wù)器和諸如大磁盤陣列或備份磁帶庫的存儲設(shè)備，SAN置于LAN之下，而不涉及LAN。利用SAN，不僅可以提供大容量的存儲數(shù)據(jù)，而且地域上可以分散，并緩解了大量數(shù)據(jù)傳輸對于局域網(wǎng)的影響。SAN的結(jié)構(gòu)允許任何服務(wù)器連接到任何存儲陣列，不管數(shù)據(jù)置放在哪里，服務(wù)器都可直接存取所需的數(shù)據(jù)。SAN具有下面幾個(gè)特點(diǎn)：首先SAN具有無限的擴(kuò)展能力，由于SAN采用了網(wǎng)絡(luò)結(jié)構(gòu)，服務(wù)器可以訪問存儲網(wǎng)絡(luò)上的任何一個(gè)存儲設(shè)備，因此用戶可以自由增加磁盤陣列、帶庫和服務(wù)器等設(shè)備，使得整個(gè)系統(tǒng)的存儲空間和處理能力得以按客戶需求不斷擴(kuò)大。另外，SAN具有更高的連接速度和處理能力，SAN采用了為大規(guī)模數(shù)據(jù)傳輸而專門設(shè)計(jì)的光纖通道技術(shù)。SAN的這些優(yōu)勢使得它在企業(yè)級的數(shù)據(jù)存儲、服務(wù)器集群數(shù)據(jù)存儲、異地容災(zāi)等領(lǐng)域占有不可動(dòng)搖的地位。如下圖：考慮到目前房地產(chǎn)行業(yè)的持續(xù)增長以及土地資源的競爭激烈，各地國土資源部門各類資料的收集、匯總會(huì)迅速增長，數(shù)據(jù)庫的數(shù)據(jù)量也會(huì)加快增長。因此對于主機(jī)存儲系統(tǒng)我們建議采用基于SAN存儲區(qū)域網(wǎng)技術(shù)，對于存儲信息系統(tǒng)形成一個(gè)高效/高速/高帶寬的存儲信息平臺?？刹捎肧UN公司的STK 8口交換機(jī)、STK光纖磁盤陣列搭建SAN區(qū)域存儲網(wǎng)存儲信息系統(tǒng)架構(gòu)，如下圖： 備份系統(tǒng)建設(shè)根據(jù)紹興市國土資源局現(xiàn)有系統(tǒng)的狀況和特點(diǎn)，結(jié)合我公信公司多年備份系統(tǒng)建設(shè)的經(jīng)驗(yàn)，提出如下總體建議：建議采用以SAN架構(gòu)和TCP/IP架構(gòu)相結(jié)合的備份方式，選用知名備份系統(tǒng)廠家STK的磁盤陣列產(chǎn)品，作為備份系統(tǒng)的備份介質(zhì)；選用知名備份軟件廠家Veritas 的NetBackup備份軟件，配合合理的備份策略，最終為紹興市國土資源局建立一套高效的穩(wěn)定的先進(jìn)的集中備份系統(tǒng)。 備份技術(shù)和架構(gòu)選型 備份與容災(zāi)的區(qū)別從定義上看，備份是指用戶為應(yīng)用系統(tǒng)產(chǎn)生的重要數(shù)據(jù)（或者原有的重要數(shù)據(jù)信息）制作一份或者多份拷貝，以增強(qiáng)數(shù)據(jù)的安全性。備份與容災(zāi)所關(guān)注的對象有所不同，備份關(guān)心數(shù)據(jù)的安全，容災(zāi)關(guān)心業(yè)務(wù)應(yīng)用的安全，我們可以把備份稱作是“數(shù)據(jù)保護(hù)”，而容災(zāi)稱作“業(yè)務(wù)應(yīng)用保護(hù)”。備份最多表現(xiàn)為通過備份軟件使用磁帶機(jī)或者磁帶庫將數(shù)據(jù)進(jìn)行拷貝，也有用戶使用磁盤、光盤作為存儲介質(zhì)；容災(zāi)則表現(xiàn)為通過高可用方案將兩個(gè)站點(diǎn)連接起來。備份與容災(zāi)是存儲領(lǐng)域兩個(gè)極其重要的部分，二者有著緊密的聯(lián)系。首先，在備份與容災(zāi)中都有數(shù)據(jù)保護(hù)工作，備份大多采用磁帶方式，性能低，成本低；容災(zāi)采用磁盤方式進(jìn)行數(shù)據(jù)保護(hù)，數(shù)據(jù)隨時(shí)在線，性能高，成本高；其次，備份是存儲領(lǐng)域的一個(gè)基礎(chǔ)，在一個(gè)完整的容災(zāi)方案必然包括備份的部分；同時(shí)備份還是容災(zāi)方案的有效補(bǔ)充，因?yàn)槿轂?zāi)方案中的數(shù)據(jù)始終在線，因此存儲有完全被破壞的可能，而備份提供了額外的一條防線，即使在線數(shù)據(jù)丟失也可以從備份數(shù)據(jù)中恢復(fù)。由于冗災(zāi)方案要求數(shù)據(jù)始終在線，要求數(shù)據(jù)的實(shí)時(shí)鏡像，因此建設(shè)方案將更為復(fù)雜，成本一般為備份方案的23倍。 幾種備份方式簡介目前數(shù)據(jù)備份主要方式有：TCP/IP備份、LAN Free備份和SAN ServerFree備份三種。TCP/IP 備份針對所有存儲類型都可以使用， LAN Free備份和SAN ServerFree備份只能針對SAN架構(gòu)的存儲。 基于TCP/IP備份 傳統(tǒng)備份需要在每臺主機(jī)上安裝磁帶機(jī)備份本機(jī)系統(tǒng)，采用TCP/IP備份策略，在數(shù)據(jù)量不是很大時(shí)候，可采用集中備份。一臺中央備份服務(wù)器將會(huì)安裝在 LAN 中，然后將應(yīng)用服務(wù)器和工作站配置為備份服務(wù)器的客戶端。中央備份服務(wù)器接受運(yùn)行在客戶機(jī)上的備份代理程序的請求，將數(shù)據(jù)通過TCP/IP傳遞到它所管理的、與其連接的本地磁盤陣列資源上。這一方式提供了一種集中的、易于管理的備份方案，并通過在網(wǎng)絡(luò)中共享磁盤陣列資源提高了效率。 LANFree備份 由于數(shù)據(jù)通過LAN傳播，當(dāng)需要備份的數(shù)據(jù)量較大，備份時(shí)間窗口緊張時(shí)，網(wǎng)絡(luò)容易發(fā)生堵塞。在SAN環(huán)境下，可采用存儲網(wǎng)絡(luò)的LANFree備份，需要備份的服務(wù)器通過SAN連接到磁盤陣列上，在LANFree備份客戶端軟件的觸發(fā)下，讀取需要備份的數(shù)據(jù)，通過SAN備份到共享的磁盤陣列。這種獨(dú)立網(wǎng)絡(luò)不僅可以使 LAN 流量得以轉(zhuǎn)移，而且它的運(yùn)轉(zhuǎn)所需的 CPU 資源低于 LAN 方式，這是因?yàn)楣饫w通道連接不需要經(jīng)過服務(wù)器的 TCP/IP 棧，而且某些層的錯(cuò)誤檢查可以由光纖通道內(nèi)部的硬件完成。在許多解決方案中需要一臺主機(jī)來管理共享的存儲設(shè)備以及用于查找和恢復(fù)數(shù)據(jù)的備份數(shù)據(jù)庫。 SAN ServerFree備份 LAN Free備份對需要占用備份主機(jī)的CPU資源，如果備份過程能夠在SAN內(nèi)部完成，而大量數(shù)據(jù)流無需流過服務(wù)器，則可以極大降低備份操作對生產(chǎn)系統(tǒng)的影響。SAN ServerFree備份就是這樣的技術(shù)，但是成本要求高，建設(shè)成本一般是采用LANFree方式的2倍以上。 三種方案中，TCP/IP備份數(shù)據(jù)量最小，對服務(wù)器資源占用最多，成本最低；LAN free備份數(shù)據(jù)量大一些，對服務(wù)器資源占用小一些，成本高一些；SAN Serverfree備份方案能夠在短時(shí)間備份大量數(shù)據(jù)，對服務(wù)器資源占用最少，但成本最高?？紤]到存在大量的客戶端訪問國土資源信息網(wǎng)，進(jìn)行本次項(xiàng)目中，我們公司推薦采用LANFree備份方式。 磁盤備份與磁帶備份的比較通常情況，企業(yè)在備份數(shù)據(jù)時(shí)依舊是在磁帶上進(jìn)行，這當(dāng)然有磁帶自身的一些優(yōu)勢，但我們同時(shí)發(fā)現(xiàn)使用磁帶備份時(shí)，數(shù)據(jù)并不是百分之百可以被恢復(fù)，也就是在備份與恢復(fù)這個(gè)過程中，原始數(shù)據(jù)會(huì)有損耗。根據(jù)ESG企業(yè)集團(tuán)的一項(xiàng)調(diào)查表明，這個(gè)損耗率在20%。這個(gè)比例是相當(dāng)驚人的，在當(dāng)今，信息數(shù)據(jù)已經(jīng)成為企業(yè)發(fā)展的核心力量，任何一點(diǎn)的數(shù)據(jù)損失，給企業(yè)帶來的損失都是巨大的。在過去，由于磁帶價(jià)格低廉容量大等等優(yōu)點(diǎn)，使得企業(yè)不得不容忍這樣一種損耗。然而，當(dāng)磁盤技術(shù)的不斷發(fā)展，隨著ATA磁盤價(jià)格的不斷下降，虛擬磁帶庫、增強(qiáng)型備份、磁盤庫等基于磁盤的備份技術(shù)似乎正在成為一種潮流，向傳統(tǒng)的磁帶庫備份市場發(fā)起了強(qiáng)有力的沖擊?；诖疟P的備份具有很多磁帶備份明顯不具備的優(yōu)勢。第一，基于磁盤備份的災(zāi)難恢復(fù)速度快，恢復(fù)程度高，數(shù)據(jù)丟失率低，停機(jī)時(shí)間短，可以保證業(yè)務(wù)的連續(xù)運(yùn)行；第二，它可以實(shí)現(xiàn)設(shè)備級的數(shù)據(jù)保護(hù)。磁盤備份的興起為用戶提供了一種新的選擇。但是對于一個(gè)完整的備份方案而言，磁帶仍是備份方案中必不可少的一部分。從磁帶本身來看，磁帶的價(jià)格依舊低廉，磁帶介質(zhì)相對穩(wěn)定，可以異地離線保存，運(yùn)輸方便，可以根據(jù)用戶需求在不同存放地點(diǎn)之間搬運(yùn)，這對于數(shù)據(jù)的安全是有利的；磁帶耗電少，并且不需要冷卻系統(tǒng)，這符合目前能源緊張以及整體擁有成本的需求；磁帶可以防護(hù)來自人為錯(cuò)誤、設(shè)備損壞、病毒、自然災(zāi)害(火災(zāi)、水災(zāi)和地震等)等等因素造成的數(shù)據(jù)丟失。因此，如果業(yè)務(wù)系統(tǒng)備份要求快速的恢復(fù)時(shí)間，較低的數(shù)據(jù)丟失率，短暫的停機(jī)時(shí)間等我們推薦使用磁盤備份。否則我們建議使用磁帶備份進(jìn)行或者使用D2D2T（磁盤到磁盤到磁帶）的備份方式。D2D2T的整體分級備份方式流程示意圖如下：1. 分等級的備份對于重要等級不同的數(shù)據(jù)采用兩種不同的方式：a) 對于重要數(shù)據(jù)，必須支持快速的恢復(fù)；采用DDT方式后，可以將這些數(shù)據(jù)備份到SATA磁盤中，當(dāng)需要恢復(fù)時(shí)，從SATA二級磁盤恢復(fù)的速度將遠(yuǎn)高于從磁帶庫中恢復(fù)；b) 對于一般等級數(shù)據(jù)，對數(shù)據(jù)的快速恢復(fù)要求不高，對于這類數(shù)據(jù)的備份，可以采用更為廉價(jià)的磁帶備份；2. 兩步備份過程（自動(dòng)）對于重要數(shù)據(jù)的備份過程主要分為兩步，期間對用戶是透明的：a) 將第一等級的重要數(shù)據(jù)直接備份到SATA磁盤系統(tǒng)中；b) 通過設(shè)定備份軟件的策略，可由備份軟件將以上數(shù)據(jù)中需要轉(zhuǎn)移的數(shù)據(jù)（如不再重要的數(shù)據(jù)、過時(shí)數(shù)據(jù)但需要?dú)w檔等），自動(dòng)的備份到磁帶庫系統(tǒng)，騰出SATA磁盤空間；3. 兩種恢復(fù)方式數(shù)據(jù)的恢復(fù)方式亦可采用兩種方式：a) 從SATA磁盤陣列恢復(fù)數(shù)據(jù)到主磁盤系統(tǒng)，恢復(fù)時(shí)間較從磁帶庫恢復(fù)更快；b) 從磁帶庫恢復(fù)數(shù)據(jù)到主磁盤系統(tǒng)，恢復(fù)時(shí)間較長； 備份軟件選型 Veritas公司簡介VERITAS公司于1982年成立于加利福尼亞的Mountain View，現(xiàn)擁有員工6700余名，在全球多個(gè)國家設(shè)立分公司或辦事處。，市值近200億美元，穩(wěn)座全球五大軟件廠商之一的寶座。在過去的十年中，VERITAS Software己成為發(fā)展最快、規(guī)模最大的存儲管理軟件公司，它連續(xù)四年被《商業(yè)周刊》雜志評為“發(fā)展最強(qiáng)勁的公司”，在《財(cái)富》從雜志的“發(fā)展最快的100家公司”排名(1999年9月6日)中名列第八，并于1999年1月成為Nasdaq100指數(shù)的一部分。
作為企業(yè)級應(yīng)用存儲管理軟件的領(lǐng)先提供商，VERITAS Software (Nasdaq:VRTS)公司專門提供集成的跨平臺存儲管理軟件解決方案，用來保證關(guān)鍵業(yè)務(wù)信息的連續(xù)可靠性。VERITAS Software公司是應(yīng)用存儲管理的事實(shí)標(biāo)準(zhǔn)，世界領(lǐng)先的服務(wù)器和操作系統(tǒng)中有60％使用它的軟件。為保證提供集成的一攬子軟件存儲管理解決方案，VERITAS Software 與業(yè)界所有大型企業(yè)都建立了戰(zhàn)略合作伙伴關(guān)系。公司的OEM客戶和戰(zhàn)略聯(lián)盟包括從部件廠商到高端UNIX領(lǐng)域的主機(jī)廠商。VERITAS Software為各種規(guī)模的企業(yè)提供關(guān)鍵業(yè)務(wù)信息的連續(xù)可用性，是客戶可以信賴的企業(yè)級應(yīng)用存儲管理軟件解決方案供應(yīng)商，對客戶來說，VERITAS即“可靠”的代名詞。VERlTAS是世界唯一一家能提供多種企業(yè)級的存儲管理軟件的公司，為用戶提供端到端的多平臺、混合計(jì)算的存儲解決方案。從數(shù)據(jù)產(chǎn)生到數(shù)據(jù)保存的整個(gè)過程中，VERITAS提供的軟件產(chǎn)品能夠確保系統(tǒng)數(shù)據(jù)存儲的高性能、 高擴(kuò)展性和高可用性。VERITAS存儲管理軟件可以通過最大限度縮短突發(fā)事件的停機(jī)時(shí)間，確保用戶應(yīng)用的高可用。高性能的在線備份，確保關(guān)鍵