2019年信息網(wǎng)絡(luò)安全知識(shí)普及教育培訓(xùn)教程

1、第六章安全恢復(fù)技術(shù)容災(zāi)數(shù)據(jù)備份應(yīng)急響應(yīng)災(zāi)難恢復(fù)概述安全恢復(fù)：保證網(wǎng)絡(luò)信息系統(tǒng)在故障或?yàn)?zāi)難后可以恢復(fù)并繼續(xù)正常運(yùn)行。故障：計(jì)算機(jī)故障、網(wǎng)絡(luò)故障、軟件故障、數(shù)據(jù)故障、 災(zāi)難：自然災(zāi)難（天災(zāi)）、人為災(zāi)難（人禍）盡可能規(guī)避和降低故障或?yàn)?zāi)難對(duì)網(wǎng)絡(luò)信息系統(tǒng)組成的影響，促使影響最小化。容災(zāi)特性保證網(wǎng)絡(luò)信息系統(tǒng)在故障或?yàn)?zāi)難后能夠最大限度恢復(fù)并繼續(xù)運(yùn)行所進(jìn)行的一系列系統(tǒng)計(jì)劃和建設(shè)行為。主動(dòng)性：預(yù)防為主，預(yù)見(jiàn)性系統(tǒng)性：涉及面廣，須權(quán)衡性能、經(jīng)濟(jì)、效益、技術(shù)、重要級(jí)別等諸多因素可用性：易于實(shí)施、維護(hù)、恢復(fù)容災(zāi)級(jí)別（一）容災(zāi)級(jí)別（二）數(shù)據(jù)級(jí)：注重于保障數(shù)據(jù)（數(shù)據(jù)庫(kù)、文件、軟件、日志、設(shè)置等）的持續(xù)性應(yīng)用級(jí)：在保障數(shù)據(jù)

2、基礎(chǔ)上，保障應(yīng)用系統(tǒng)（網(wǎng)絡(luò)、計(jì)算機(jī)、外設(shè)等）的持續(xù)性業(yè)務(wù)級(jí)：在保障數(shù)據(jù)和應(yīng)用基礎(chǔ)上，保障業(yè)務(wù)運(yùn)行環(huán)境（機(jī)房、辦公等）的持續(xù)性容災(zāi)備份級(jí)別第 0 級(jí)：本地，冷 / 熱，數(shù)據(jù) / 應(yīng)用，無(wú)災(zāi)難恢復(fù)能力第 1 級(jí)：異地，冷，數(shù)據(jù)，災(zāi)難恢復(fù)能力差第 2級(jí)：異地，熱，數(shù)據(jù)/ 應(yīng)用，災(zāi)難恢復(fù)能力一般第 3級(jí)：異地，熱，業(yè)務(wù)，災(zāi)難恢復(fù)能力強(qiáng)容災(zāi)技術(shù)（一）容災(zāi)技術(shù)（二）災(zāi)難監(jiān)測(cè)技術(shù)：“心跳技術(shù)”，監(jiān)測(cè)系統(tǒng)定時(shí)（主動(dòng)或被動(dòng)）檢測(cè)生產(chǎn)系統(tǒng)的運(yùn)行狀態(tài)，監(jiān)測(cè)系統(tǒng)根據(jù)狀態(tài)做出容災(zāi)響應(yīng)系統(tǒng)遷移技術(shù)： 災(zāi)難發(fā)生后， 及時(shí)將生產(chǎn)系統(tǒng)遷移至備用系統(tǒng)，以保證系統(tǒng)的持續(xù)性數(shù)據(jù)備份系統(tǒng)結(jié)構(gòu)（一）基于主機(jī)的備份（Direct Atta

3、ched Storage， DAS）速度快無(wú)共享存儲(chǔ)設(shè)備：磁盤(pán)陣列、磁帶庫(kù)、光盤(pán)庫(kù)等。數(shù)據(jù)備份系統(tǒng)結(jié)構(gòu)（二）基于通用網(wǎng)絡(luò)（LAN 或 WAN）的備份在網(wǎng)絡(luò)上設(shè)置專(zhuān)用備份服務(wù)器速度受限于網(wǎng)絡(luò)可供網(wǎng)絡(luò)上主機(jī)共享數(shù)據(jù)備份系統(tǒng)結(jié)構(gòu)（三）基于存儲(chǔ)區(qū)域網(wǎng)（Storage Area Network, SAN）的備份在存儲(chǔ)專(zhuān)用網(wǎng)SAN 上設(shè)置備份服務(wù)器速度快共享性好數(shù)據(jù)備份系統(tǒng)結(jié)構(gòu)（四）基于網(wǎng)絡(luò)附加存儲(chǔ)（Network Attached Storage , NAS）的備份在通用網(wǎng)絡(luò)上設(shè)置NAS 存儲(chǔ)速度受限于網(wǎng)絡(luò)共享性好數(shù)據(jù)備份策略（一）完全備份（ Full Backup）數(shù)據(jù)量大，備份時(shí)間長(zhǎng)，策略簡(jiǎn)單，易恢

4、復(fù)增量備份（ Incremental Backup）備份每次修改的數(shù)據(jù)，備份快，策略較復(fù)雜，恢復(fù)麻煩差分備份（ Differential Backup）備份最近修改的數(shù)據(jù)，備份快，策略較復(fù)雜，易恢復(fù)數(shù)據(jù)備份策略（二）數(shù)據(jù)備份策略（三）6.3 應(yīng)急響應(yīng)（一）定義：一組織為應(yīng)對(duì)意外事件所做的事前準(zhǔn)備和事后措施。目的：盡快恢復(fù)，減少損失，降低風(fēng)險(xiǎn)方針：事前預(yù)防為主，有備無(wú)患事后臨危不亂，有條不紊6.3 應(yīng)急響應(yīng)（二）目標(biāo)確保系統(tǒng)恢復(fù)；吸取經(jīng)驗(yàn)教訓(xùn)。任務(wù)啟動(dòng)應(yīng)急預(yù)案，盡快恢復(fù)系統(tǒng)；保留痕跡（日志、數(shù)據(jù)等）；原因分析，教訓(xùn)總結(jié)，追究責(zé)任。應(yīng)急響應(yīng)組織機(jī)構(gòu)國(guó)家如 :國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心，簡(jiǎn)稱(chēng)

5、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（ National Computer Network EmergencyResponse Technical Team / Coordination Center of China，CNCERT/CC）地區(qū)部門(mén)單位應(yīng)急響應(yīng)處理環(huán)節(jié)準(zhǔn)備 : 預(yù)防為主，包括：應(yīng)急預(yù)案；安全策略；系統(tǒng)掃描；風(fēng)險(xiǎn)分析；打補(bǔ)??；監(jiān)控； 確認(rèn) : 確定事件的性質(zhì)、等級(jí)、責(zé)任人、 影響度、 修復(fù)方案、遏制 : 阻止事件發(fā)展，采取隔離、斷開(kāi)、控制、 等方法根除 : 徹底解除隱患恢復(fù):修復(fù)跟蹤 : 調(diào)查恢復(fù)后的安全狀況災(zāi)難恢復(fù)性能指標(biāo)（一）災(zāi)難恢復(fù)性能指標(biāo)（二）災(zāi)難恢復(fù)策略1事務(wù)故障恢復(fù)災(zāi)難恢復(fù)策略1事務(wù)故障恢復(fù)災(zāi)難恢復(fù)策略2系統(tǒng)故障恢復(fù)對(duì)未完成事務(wù)，按“策略1事務(wù)故障恢復(fù)”對(duì)已完成但未提交事務(wù)，根據(jù)日志重做事