灾难预防与系统恢复

《灾难预防与系统恢复》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第四道防线灾难预防与系统恢复内容1.总结2.容错3.网络灾难4.服务器灾难5.灾难演习总结一个目标：安全（硬件、软件、数据）二种威胁：内部攻击主动攻击外部攻击被动攻击开放性与资源共享三类措施：政策法律类物理与管理类逻辑技术类四道防线第一道防线：网络与系统接入控制防止第二道防线：用户管理与资源访问（数据存取）控制阻止第三道防线：病毒防范与动态安全管理。检测第四道防线：灾难预防与系统恢复（备份）。纠正五种服务：保密认证完整性不可否认访问控制六种技术：密码术认证技术防火墙（VPN）IDS病毒PKI&PMI七大领域：密码学物理安全系统访问控制资

2、源访问控制认证系统防病毒入侵检测系统八大安全机制：加密机制数字签名机制访问控制数据完整性交换鉴别业务流填充路由控制公证信息安全技术信息安全的技术措施主要有：1.信息加密2.数字签名3.数据完整性4.身份鉴别5.访问控制6.安全数据库信息安全技术7.网络控制技术防火墙技术、入侵检测技术、安全协议8.反病毒技术9.安全审计10.业务填充11.路由控制机制12.公证机制最后一章介绍系统的最后一道防线：灾难预防与系统恢复灾难恢复与系统备份容错技术和系统备份容错与容灾技术本章主要讨论如何保证数据完整性以及提供容错能力。容错(Fault-toler

3、ance)技术指一个系统在出现了意外的硬件或软件故障时仍然能够连续运行的能力。容错能力的内容是指系统的可靠性及其实现方法。它被设计成一旦出现了故障能够由某种备份过程或者部件迅速取代其角色的形式。灾难预防：保证任何对公司资源的破坏都不至于影响日常操作的预防措施。灾难恢复：对偶然事故的预防计划。又称“应急”。应付可能的最坏情况，用户需要有备份计划。做最坏的打算，充分利用现有资源，既重视灾后恢复，也注意灾前预防。灾难的解决方案：恢复失败服务恢复失败信息网络灾难介质拓扑单点故障保存路由器、交换机、HUB的配置文件介质细缆和粗缆双绞线光缆无线WL

4、AN无线技术在有线基础设施出现故障时作为备用。拓扑总线型（以太网）星型环型（令牌环网）树型FDDI802.11b若用户使用专用线路，可以考虑模拟线路或ISDN冗余连接。服务器灾难UPS不间断电源RAID冗余服务器群集数据备份ASP服务器恢复RAID廉价(独立)磁盘冗余阵列一种使用多个独立设备实现大数据量数据的可靠存储的方法。是一种在多个硬盘上的不同地方（冗余的）存储相同数据的方法。RAID技术的核心思想是“磁盘分带”RAID系统具有热插拔能力，可以通过硬件或软件解决方案实现。常用的RAID有六级：RAID0-RAID5RAID0磁盘条带

5、化速度快，但没有容错RAID1磁盘镜像RAID2与5类似，很少用RAID3与4是相同的规范，一台用于纠错RAID4带有大型块的磁盘条带化RAID5带校验的磁盘条带化服务器冗余（备份）群集热备暖备冷备1+1、1:n、1+0数据备份：磁带备份：完全备份差异备份增量备份因特网备份服务器恢复安装服务器操作系统安装所需要的驱动程序安装所需要的服务软件包安装所需要的流行修补程序和安全修补程序安装备份软件及其所需要的修补程序恢复最后一次完全备份磁带恢复需要的所有增量备份或差异备份磁带。此外，还可以使用一种专门设计用于服务器恢复的软件包。灾难演习非毁灭

6、性测试对灾难恢复解决方案进行测试记录详细文档再见！