数据安全一体化解决方案文档格式.docx

数据安全一体化解决方案文档格式.docx

《数据安全一体化解决方案文档格式.docx》由会员分享，可在线阅读，更多相关《数据安全一体化解决方案文档格式.docx（19页珍藏版）》请在冰豆网上搜索。

三、NOVELLHASERVER容错软件14

四、VERITASBackupExec数据备份软件16

五、ADIC系列磁带库20

概述

随着计算机和网络应用的日益普及，每一分钟各个商家和个人都在不停地创建和使用着各种信息。

专家们已经深感信息系统不仅越来越令人提心吊胆，而且常常让人束手无策。

与此同时，在节奏不断加快的社会生活之中，通信、交通、金融和电力等基础设施一天比一天更加依赖于信息系统。

社会对于信息系统的依赖性，以及信息系统在人为攻击和自然灾害面前的脆弱性，日益引起企业和政府的重视。

然而，人们对怎样保护这些信息缺乏相应的理解，于是造成了由于系统功能不正常、人为错误、计算机病毒和其它不可预测的因素所带来的系统间断、数据丢失等等灾难性事故。

尽管各行业自身特点不同，但他们对数据的安全性、实时性、稳定性要求都是十分严格的。

为此，我们提出了“双机容错与数据备份一体化解决方案”，力图提供一种完备、智能化、易管理的数据安全管理方式，为您的网络数据安全管理尽一份微薄之力。

第一章NT/UNIX一体化解决方案

一、

系统拓扑结构图

二、在线部分——双机容错热备份系统

在线部分是网络数据的集中核心部分，通过双机容错和磁盘阵列系统可以确保网络系统不间断运行以及在线数据的安全。

1、在线部分的产品

美国ROSE数据公司ROSEHAFORNT/UNIX容错软件

NetStor系列磁盘阵列系统

2、系统说明

系统以NT/UNIX为平台，NetStor磁盘阵列及ROSEHA软件为核心，常用数据库及网络数据存放在磁盘阵列中，两台服务器只安装本地系统文件及ROSEHA软件，并作一主一从或双机双工的热备方式。

当系统启动后：

RoseHA首先启动HAmanager管理程序，然后启动必要的服务和代理程序来监控和管理系统服务。

HA代理程序通过RS232或专用网络适配器来监控、监测、诊断和管理硬件、软件服务。

当ROSEHA代理程序监测到某个服务或硬件发生故障并作相应处理后（可由用户设定）仍不能成功时，则开始切换服务：

将IP飘移到相同用户名的另一台Standby服务器上，磁盘阵列中的数据库由主服务器切换到从服务器，并恢复所有的服务功能。

完成整个切换过程，平均时间为40秒，此时系统又进入初始状态。

3、系统特点

Ø

硬件结合实现真正意义上的数据与系统分离。

对硬件配置要求不高，服务器可采用不同或相差较大的配置。

系统切换时间短，平均切换时间为30秒，为目前同类软件中最短。

切换过程对应用程序无影响，无需重新启动或登录。

系统效率高。

因为整个系统中数据读写、管理及容错由磁盘阵列来完成。

而系统从服务器故障纠错处理由HA软件来完成，而这两个都是相对独立的子系统。

双机容错监控路径为Ultra160SCSI线路（160M/S）和RS232线路或10/100M自适应网卡线路，既不占用主机CPU资源也不占用基础网络带宽，因此系统效率高，这一点在实际的应用中得到用户的一致好评。

三、离线部分——备份及灾难恢复

它是在线部分的有力补充，结合VERITASBackupExec软件，通过异地备份数据得到了进一步保护，无论遇到多么严重的险情您的宝贵数据也可安然无恙，并且可快速恢复系统。

1、离线部分产品

ADIC系列磁带机/磁带库

VERITASBackupExecforWindowsNT/Windows2000

BackupExecforWinNT/2000,Server/AdvanceServerEdition

BackupExecforWinNT/2000,AgentAcceleratorforremoteWinNT/2000

BackupExecforWinNT/2000,OpenfileOption

BackupExecforWinNT/2000,IntelligentDisasterRecovery

BackupExecforWinNT/2000,DatabaseAgent

在本方案中，以WindowsNT/Windows2000服务器为备份核心。

在系统负荷不是很大的情况下可以用系统中现有的WindowsNT/Windows2000服务器作为备份服务器；

如果系统负荷较大，则需要增加一台专用的WindowsNT/2000服务器作为备份服务器，其上安装磁带机/库，对网络中的其它服务器进行备份，必要时做网络恢复。

当某一台服务器出现故障无法正常运转时，通过备份服务器及预先做好的启动盘和数据磁带进行远程灾难恢复。

由于备份服务器本身有可能也记录了很多重要的信息，因此对备份服务器本身也要进行备份。

磁带机/库的选择可根据实际的网络数据量来决定。

自动加载机及磁带库的采用免去了系统管理员每天更换磁带的工作，同时也避免了可能引发的人为失误。

备份软件主要选件及功能为：

♦BackupExecforWinNT/2000,ServerEdition

BackupExecforWinNT/2000,AdvancedServerEdition

全球第一个完全支持Windows2000的备份软件。

通过设定备份时间和备份方式，就可以在指定时间到来时自动备份该服务器和网络中其他客户机内的数据，并在备份结束后或由于某种原因使备份中断时拨打指定手机或寻呼机号码通知系统管理员。

采用COM技术，与微软产品100%兼容。

独有的工作集备份，使恢复工作更快更有效。

集成的防病毒功能：

在备份前对数据预扫描，发现病毒并进行清除。

由于新的病毒不断出现，VERITASBackupExce每30天自动提醒您更新病毒特征文件，并通过因特网很容易地实现更新。

独有的中文版界面和向导功能使系统管理员更易操作。

♦BackupExecforWinNT/2000,AgentAcceleratorforremoteNT/2000

保护远程WindowsNT/2000服务器,通过源压缩技术提高网络备份速度。

♦BackupExecforWinNT/2000,OpenFileOption

此选件确保即使文件打开时，也能对其进行备份。

♦BackupExecforWinNT/2000,IntelligentDisasterRecoveryOption

智能灾难恢复选件

此选件不失为适用于本地和远程WindowsNT/2000系统的唯一“Point-In-Time”恢复解决方案，它为您免除了首先要重新装载整个操作系统的繁琐程序。

您可以迅速将服务器恢复到最近一次备份时的状态，恢复操作系统配置、用户资料，更新信息、应用程序和数据。

无论使用磁盘、CD-R/CD-RW或可引导磁带（仅适于OBDR磁带驱动器），IDR都可使您快速恢复系统，因而您可以根据您上一次的全面备份集——包括普通（全面）备份、增量备份、差别备份及工作集备份，快速完成恢复工作。

VERITAS的IDR不同于其它灾难恢复产品的独到之处在于，IDR可以恢复到最近一次增量或差量备份，而不是只能恢复到最近一次完全备份。

所以，系统和数据都可恢复到其它产品无法作到的最接近灾难发生时刻的状态，并且恢复的过程所需的时间也较少。

VERITAS的IDR还提供了简单而灵活的方法，可在恢复过程中修改系统配置，例如容错等级、磁盘镜像、磁盘卷标等定制配置。

注：

此选件只提供对WindowsNT服务器的智能灾难恢复。

♦BackupExecforWinNT/2000ExchangeAgent

是您为Exchange服务器数据提供在线保护的最快捷、最灵活方式，可提供全面的单个邮箱备份，包括对内置信息、对象、属性和所有Outlook元件的保护。

绝无仅有的AgentAccelerator技术所提供的源数据压缩和分布式处理，减少了网络信息流量，使备份和验证工作速度较从前有大幅度提高。

♦BackupExecforWinNT/2000SQLAgent

不仅可保障您持续工作，而且它还可自动全面保护和验证您的所有SQL6.X和7.0数据。

其设计以灵活性为着眼点，所以可为SQL6.5用户提供直至单个表空间的全面数据保护。

SQL7.0用户可将数据保护需求定制到文件组。

您还可通过Truncation来备份TransactionLog。

恢复至另一台SQL服务器也十分简便，因为它可以重新定向恢复。

多通道支持以及SQL7VDI为用户完成SQL数据库保护提供了最简便、最迅速的途径。

♦BackupExecforWinNT/2000其它数据库选件

BackupExec8.0NT/2000支持的数据库还包括LotusDomino、Oracle等等。

3.1引入单独的备份服务器

为了避免影响业务服务器的工作效率，我们另外增加了一台NT服务器作为备份服务器。

其上连接一台自动加载机或磁带库，通过网络将各服务器中的数据备份到磁带上。

3.2备份工作实现自动化

通过采用软件与硬件结合的备份方式，可以实现备份工作的自动化。

只需设定各种备份参数（如备份时间、备份内容、磁带覆盖方式、病毒扫描等），就可以在指定时间到来时自动启动备份进程。

自动加载机的使用，更避免了每天更换磁带，通过制订相关的备份策略，可以实现每周甚至每月更换一次磁带。

3.3实现跨平台备份

备份软件实现了跨平台备份，可以备份WindowsNT、Windows95/98、SunOS、UnixWare、Solaris、IBMAIX、SCOUNIX等的数据。

3.4提供了良好的管理功能

利用备份软件可以根据用户的需要制订灵活的管理策略，如可以设置在每周一至周四进行增量或差量备份，以减少备份时间和磁带使用量，每周五进行全备份。

同时备份服务器对备份客户、备份介质、备份策略等进行了有效的管理，一旦出现系统错误会通过电话、传呼、发送E-mail等方式通知系统管理员，保证备份工作有效、可靠地运行。

3.5智能灾难恢复功能

备份的目的是为了在故障时进行恢复。

本备份系统配有灾难恢复选件（DisaterRecoveryOption），可实现系统的快速恢复，大大减少从发现故障到完全恢复系统的时间（通常只需几十分钟就可实现对整个ＮＴ系统的恢复）。

要实现灾难恢复，只要事先为系统生成四张软盘，并进行一次全备份。

这四张软盘包含了NT启动程序，服务器各硬件的驱动程序，以及从磁带中恢复数据的程序。

当服务器损坏时，先恢复硬件，连好磁带机，放进最近的全备份磁带和增量备份磁带，用灾难恢复盘启动系统，再插入操作系统光盘，就可以顺利地恢复服务器。

第二章一体化方案中硬件/软件产品简介

四、NetStor系列磁盘阵列

NetStor系列磁盘阵列是同有公司根据用户需求精心打造的一款高性能、高可靠的磁盘阵列。

它提供Ultra160或FibreChannel标准的接口，能够连接到任何使用SCSI标准接口或FibreChannel标准接口的主机设备上，完全不受主机操作系统的限制；

所有的RAID功能均由控制器来实现，从而使磁盘阵列系统具有了极高的安全性、极快的速度和超大的容量。

产品特点：

紧凑、灵活的配置

◆仅