鄧 濤，蔡賢明，王金和，李 紅，李 軍

（新疆油田公司采油二廠，新疆 克拉瑪依 834008）

在計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)不斷發(fā)展的今天，傳統(tǒng)應(yīng)用被更多地轉(zhuǎn)移至計(jì)算機(jī)信息系統(tǒng)上。每天都有大量的業(yè)務(wù)數(shù)據(jù)和信息資料產(chǎn)生，流入并存儲(chǔ)在網(wǎng)絡(luò)服務(wù)器上，這些信息給相關(guān)決策部門提供綜合信息查詢服務(wù)，同時(shí)也為網(wǎng)絡(luò)環(huán)境下的大量普通用戶提供高效的信息查找和數(shù)據(jù)處理等各類服務(wù)。由此可見，網(wǎng)絡(luò)中的信息安全至關(guān)重要，必須建立可靠的網(wǎng)絡(luò)信息安全和備份系統(tǒng)，并保障系統(tǒng)的高可用性，維持系統(tǒng)的持續(xù)運(yùn)行。

1 數(shù)據(jù)安全影響因素

從近幾年的網(wǎng)絡(luò)數(shù)據(jù)維護(hù)工作經(jīng)驗(yàn)來看，影響數(shù)據(jù)安全，導(dǎo)致數(shù)據(jù)丟失、文件損壞的原因主要有以下4個(gè)方面：自然災(zāi)害、人為原因、硬件故障、軟件故障。

將這些因素的危害降到最低，主要采用兩種技術(shù)手段。一是網(wǎng)絡(luò)系統(tǒng)防護(hù)技術(shù)，針對(duì)網(wǎng)絡(luò)環(huán)境中的病毒和黑客入侵，從操作系統(tǒng)的層面設(shè)置防護(hù)。二是數(shù)據(jù)資源保護(hù)技術(shù)，通過數(shù)據(jù)備份、快速恢復(fù)、異地存放、遠(yuǎn)程控制等技術(shù)對(duì)數(shù)據(jù)進(jìn)行保護(hù)。

2 網(wǎng)絡(luò)系統(tǒng)防護(hù)

網(wǎng)絡(luò)數(shù)據(jù)安全是龐大的系統(tǒng)性問題，包括網(wǎng)絡(luò)系統(tǒng)中硬件、軟件、運(yùn)行環(huán)境的安全、計(jì)算機(jī)犯罪、計(jì)算機(jī)病毒、計(jì)算機(jī)系統(tǒng)管理等一系列問題。必須從多個(gè)方面、采取多種技術(shù)做好網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)安全的保護(hù)工作，新疆油田公司采油二廠（以下簡(jiǎn)稱我廠）的安全防護(hù)措施主要有以下幾點(diǎn)。

2.1 硬件設(shè)施安全

服務(wù)器機(jī)房安裝防雷、防靜電設(shè)備，服務(wù)器全部采用UPS供電，雙冗余電源配置，以確保硬件設(shè)備的安全。

2.2 磁盤陣列（RAID）技術(shù)

利用多個(gè)硬盤的組合提供高效率及冗余的功能，是基于硬盤提升存儲(chǔ)性能和數(shù)據(jù)安全的技術(shù)。

數(shù)據(jù)存儲(chǔ)卷（SUN的T3、Storage）使用RAID 5或RAID 6級(jí)別，這個(gè)級(jí)別需要至少3個(gè)硬盤。RAID 5不對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行備份，而是把數(shù)據(jù)和相對(duì)應(yīng)的奇偶校驗(yàn)信息存儲(chǔ)到組成RAID 5的各個(gè)磁盤上，并且奇偶校驗(yàn)信息和相對(duì)應(yīng)的數(shù)據(jù)分別存儲(chǔ)于不同的磁盤上。

2.3 病毒防護(hù)措施

網(wǎng)絡(luò)病毒往往令人防不勝防，一旦感染病毒，將無法避免文件損壞，甚至?xí){其他電腦的安全性，因此，必須采取適當(dāng)?shù)姆乐未胧Ｒ诿颗_(tái)電腦上設(shè)置對(duì)應(yīng)的防毒軟件，針對(duì)各個(gè)層次分別設(shè)置防病毒配置系統(tǒng)，完全封閉網(wǎng)絡(luò)中可能成為攻擊對(duì)象的缺口，讓病毒攻擊無從下手。為達(dá)到這一目的主要采取以下措施：部署賽門鐵克防病毒系統(tǒng)（Symantec）；部署SMS(System Management Server)系統(tǒng)；部署VRV內(nèi)網(wǎng)安全系統(tǒng)。

2.4 身份認(rèn)證技術(shù)

為加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)存取控制，防止非法訪問，信息門戶和業(yè)務(wù)系統(tǒng)集成用戶認(rèn)證、授權(quán)管理功能，實(shí)現(xiàn)PTR域統(tǒng)一認(rèn)證。建立比較完善的授權(quán)管理臺(tái)賬，使員工獲得的信息服務(wù)與其身份相符，以有效控制和審核數(shù)據(jù)，保證其安全性。

3 數(shù)據(jù)備份

3.1 數(shù)據(jù)備份的目的

數(shù)據(jù)備份的目的是數(shù)據(jù)恢復(fù)，要確保災(zāi)難過后能及時(shí)恢復(fù)應(yīng)用數(shù)據(jù)以便重新開始正常的工作。按照不同的災(zāi)難恢復(fù)點(diǎn)和災(zāi)難恢復(fù)時(shí)間，有不同的災(zāi)難恢復(fù)手段。但不論哪種形式都是為了完整、高效地恢復(fù)數(shù)據(jù)。

3.2 數(shù)據(jù)備份的要素

數(shù)據(jù)備份的要素主要有以下4點(diǎn)。

3.2.1 存儲(chǔ)硬件

在備份數(shù)據(jù)的過程中，存儲(chǔ)硬件的性能和質(zhì)量非常重要，對(duì)備份質(zhì)量有決定性影響。目前，用于數(shù)據(jù)備份的存儲(chǔ)硬件主要包括磁帶設(shè)備和磁盤設(shè)備兩種。其中，磁帶設(shè)備可以進(jìn)行離線存儲(chǔ)，且相對(duì)而言，每兆字節(jié)價(jià)格較低，容量較大，所以比較適合幾百G以上數(shù)據(jù)的備份，但其缺陷在于執(zhí)行備份和備份數(shù)據(jù)恢復(fù)的速度比較慢。而磁盤設(shè)備的快速搜索和讀寫能力非常強(qiáng)，比較適合幾百G以下數(shù)據(jù)的備份，缺陷在于數(shù)據(jù)長(zhǎng)期離線存儲(chǔ)效果不好。

3.2.2 控制備份的軟件

雖然操作系統(tǒng)針對(duì)備份有特定功能，但為了最大限度地提高備份質(zhì)量，用戶應(yīng)盡量使用專業(yè)的備份軟件。一般情況下，專業(yè)的備份軟件具有災(zāi)難恢復(fù)、自動(dòng)操作、加速備份的功能，有利于能保證數(shù)據(jù)備份的安全性和有效性。此外，專業(yè)備份軟件還可以與自動(dòng)加載自帶機(jī)結(jié)合使用，具有數(shù)據(jù)統(tǒng)計(jì)、自動(dòng)磁帶輪換等功能。

3.2.3 備份策略

備份策略指的是備份的方式、時(shí)間及內(nèi)容等，通常情況下，都是由組織或者企業(yè)來確定需要進(jìn)行備份的數(shù)據(jù)，但在實(shí)際應(yīng)用過程中，需要根據(jù)備份的數(shù)據(jù)量、備份窗口等選擇最適合的備份方式。

3.2.4 災(zāi)難恢復(fù)計(jì)劃

災(zāi)難恢復(fù)和數(shù)據(jù)恢復(fù)有著非常密切的聯(lián)系，災(zāi)難恢復(fù)是數(shù)據(jù)備份的基礎(chǔ)，要在保障災(zāi)難恢復(fù)的前提下進(jìn)行數(shù)據(jù)備份。同時(shí)，災(zāi)難恢復(fù)的計(jì)劃和目標(biāo)決定數(shù)據(jù)備份方式。如果數(shù)據(jù)備份策略考慮的是保存數(shù)據(jù)的類型和數(shù)據(jù)量，那么災(zāi)難恢復(fù)策略則要考慮當(dāng)災(zāi)難性的數(shù)據(jù)損失情況發(fā)生時(shí)，如何及時(shí)恢復(fù)這些數(shù)據(jù)及系統(tǒng)。

3.3 數(shù)據(jù)備份方案設(shè)計(jì)

3.3.1 提出需求

數(shù)據(jù)備份是將在“線數(shù)據(jù)轉(zhuǎn)移成離線數(shù)據(jù)的過程”，其目的在于應(yīng)付系統(tǒng)數(shù)據(jù)中的邏輯錯(cuò)誤和對(duì)歷史數(shù)據(jù)的長(zhǎng)期保存，以達(dá)到在系統(tǒng)遭遇非正常情況引起的完全崩潰后的災(zāi)難恢復(fù)。備份的任務(wù)與意義在于，災(zāi)難發(fā)生后，通過數(shù)據(jù)備份快速、簡(jiǎn)單、可靠地恢復(fù)一個(gè)立即可用的系統(tǒng)。因此，在各種容錯(cuò)技術(shù)豐富的今天，企業(yè)的數(shù)據(jù)備份和恢復(fù)系統(tǒng)仍然是不可替代的。

3.3.2 備份硬件

購(gòu)買1臺(tái)DELL PowerEdge 2950作為存儲(chǔ)服務(wù)器。操作系統(tǒng)為Windows Storage Server 2003。目前備份介質(zhì)主要包括硬盤介質(zhì)存儲(chǔ)、光學(xué)介質(zhì)和磁帶/磁帶機(jī)存儲(chǔ)技術(shù)。磁盤作為備份介質(zhì)，適合作為中間存儲(chǔ)，起到數(shù)據(jù)備份到磁帶之間的緩存作用。數(shù)據(jù)首先備份到備份服務(wù)器的磁盤空間上，然后定時(shí)把磁盤上的備份數(shù)據(jù)轉(zhuǎn)移到磁帶上。磁盤上的備份數(shù)據(jù)可以按照磁盤空間大小決定保留周期。如果在保留周期之內(nèi)需要恢復(fù)數(shù)據(jù)，可直接從磁盤上的備份映像恢復(fù)到遠(yuǎn)程服務(wù)器。如果超出保留周期，備份服務(wù)器會(huì)直接把磁盤上過期的備份映像刪掉，預(yù)留足夠的磁盤空間給下一次的系統(tǒng)備份使用。因此，備份介質(zhì)采用磁盤陣列（RAID 5）。

3.3.3 備份軟件

優(yōu)質(zhì)的備份硬件是完成備份任務(wù)的基礎(chǔ)，而備份軟件則關(guān)系到是否能將備份硬件的優(yōu)良特性完全發(fā)揮出來，因此，軟件選擇非常重要。在選擇備份管理軟件時(shí)，應(yīng)考慮軟件質(zhì)量的保證程度、軟件對(duì)系統(tǒng)性能的影響、軟件的可擴(kuò)充性以及軟件的運(yùn)行費(fèi)用等因素。

我廠選擇的備份軟件的核心是VERITAS Net Backup Master Server，它安裝在性能高、工作穩(wěn)定的DELL服務(wù)器上，監(jiān)控和管理整個(gè)備份系統(tǒng)。

3.4 備份管理

定義好備份系統(tǒng)資源和策略后，備份系統(tǒng)便會(huì)在指定的時(shí)間，自動(dòng)將各服務(wù)器上的數(shù)據(jù)（包括網(wǎng)絡(luò)共享文件夾）采用指定的方式從服務(wù)器上備份到指定的存儲(chǔ)設(shè)備（磁帶或磁盤）中。

備份結(jié)束后，系統(tǒng)會(huì)報(bào)告?zhèn)浞轄顩r，系統(tǒng)管理員能在VEIRTAS Backup Exec管理界面上清楚地看到已備份的數(shù)據(jù)的描述。在VERITAS Backup Exec上管理備份介質(zhì)上的數(shù)據(jù)采用的是簡(jiǎn)單易懂的目錄結(jié)構(gòu)。系統(tǒng)管理員通過恢復(fù)項(xiàng)目可以非常方便地察看已備份的數(shù)據(jù)情況，包括這個(gè)數(shù)據(jù)是什么時(shí)候?qū)δ膫€(gè)數(shù)據(jù)庫(kù)的備份，采用的是哪一種備份方式（全備份/增量備份/累計(jì)增量備份）。一個(gè)完整的備份包括1條或幾條備份項(xiàng)目，一般包括1個(gè)全備份項(xiàng)目、1個(gè)累計(jì)增量備份項(xiàng)目、幾個(gè)增量備份項(xiàng)目。這種備份方式，能有效保證系統(tǒng)24小時(shí)不間斷運(yùn)行。

3.5 數(shù)據(jù)恢復(fù)

如果服務(wù)器發(fā)生不能啟動(dòng)情況導(dǎo)致的數(shù)據(jù)丟失，則可通過IDR功能，預(yù)先生成IDR啟動(dòng)介質(zhì)啟動(dòng)服務(wù)器，然后通過IDR恢復(fù)向?qū)Щ謴?fù)Windows的操作系統(tǒng)數(shù)據(jù)；通過Backup Exec管理界面，系統(tǒng)管理員只需選定相應(yīng)的數(shù)據(jù)恢復(fù)項(xiàng)目（恢復(fù)管理目錄下的相應(yīng)項(xiàng)目名，對(duì)應(yīng)某個(gè)時(shí)間點(diǎn)備份的某個(gè)數(shù)據(jù)庫(kù)的數(shù)據(jù)，并有說明）進(jìn)行恢復(fù)即可。如果個(gè)人計(jì)算機(jī)發(fā)生文件數(shù)據(jù)丟失的情況，可通過個(gè)人數(shù)據(jù)備份、恢復(fù)工具自主恢復(fù)，中文化和圖形化的工具使用戶恢復(fù)數(shù)據(jù)的操作如從網(wǎng)絡(luò)文件夾中恢復(fù)數(shù)據(jù)一樣簡(jiǎn)單直觀。

4 結(jié) 語(yǔ)

搭建網(wǎng)絡(luò)數(shù)據(jù)安全與備份系統(tǒng)，對(duì)企業(yè)來說具有非常重大的意義和價(jià)值。在我廠多年的數(shù)據(jù)運(yùn)行過程中，曾有過生產(chǎn)數(shù)據(jù)處于危險(xiǎn)境地的情況，生產(chǎn)數(shù)據(jù)的保存完全系于數(shù)據(jù)恢復(fù)的計(jì)劃上。隨著生產(chǎn)數(shù)據(jù)不斷積累，必須確保數(shù)據(jù)安全和有效恢復(fù)。

[1]孫哮雨.計(jì)算機(jī)網(wǎng)絡(luò)如何構(gòu)建安全防護(hù)體系[J].通訊世界,2015(8).

[2]李霜,朱鵬.企業(yè)數(shù)據(jù)安全保障的研究與實(shí)踐[J].電子技術(shù)與軟件工程,2014(6).

[3]張永正.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析和需求分析[J].電腦知識(shí)與技術(shù),2009(20).