關(guān)于企業(yè)信息系統(tǒng)災(zāi)備中心建設(shè)方案探討

周琦

[摘 要] 企業(yè)信息系統(tǒng)是企業(yè)運(yùn)營(yíng)的基礎(chǔ)平臺(tái)，數(shù)據(jù)則是關(guān)系到企業(yè)自身利益的核心資源，業(yè)務(wù)連續(xù)性和數(shù)據(jù)可用性是關(guān)系到企業(yè)生存的重大問(wèn)題。文章從集團(tuán)公司企業(yè)信息系統(tǒng)災(zāi)備中心建設(shè)背景出發(fā)，結(jié)合災(zāi)備中心建設(shè)的必要性、災(zāi)備體系特點(diǎn)，提出了三種建設(shè)方案，并對(duì)每種方案進(jìn)行了簡(jiǎn)要說(shuō)明。

[關(guān)鍵詞] 災(zāi)備中心；云災(zāi)備；建設(shè)方案

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 23. 024

[中圖分類(lèi)號(hào)] TP393.07 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2018）23- 0056- 04

1 背景和必要性

1.1 背 景

隨著信息化上升為國(guó)家戰(zhàn)略，國(guó)家對(duì)信息安全防護(hù)越來(lái)越重視，對(duì)信息系統(tǒng)的災(zāi)難恢復(fù)中心（以下簡(jiǎn)稱(chēng)“災(zāi)備中心”）建設(shè)也給予了高度重視。2007年6月，國(guó)家制定并發(fā)布了關(guān)于災(zāi)備中心建設(shè)的第一個(gè)國(guó)家標(biāo)準(zhǔn)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T 20988-2007），2013年，又發(fā)布了具有指導(dǎo)性的《災(zāi)難恢復(fù)中心建設(shè)與運(yùn)維管理規(guī)范》（GB/T 30285-2013），對(duì)災(zāi)備中心建設(shè)與運(yùn)維管理制定了具體規(guī)范。《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》對(duì)災(zāi)難恢復(fù)能力從低到高共劃分了六個(gè)級(jí)別，如表1所示。

近些年來(lái)，隨著中央企業(yè)信息化水平不斷提升，許多領(lǐng)先企業(yè)如中國(guó)石油、中國(guó)石化、國(guó)家電網(wǎng)以及電信運(yùn)營(yíng)商等，都已經(jīng)完成了信息系統(tǒng)異地災(zāi)備中心的建設(shè)。

為了提高信息系統(tǒng)的運(yùn)行穩(wěn)定性、可靠性、安全性，為業(yè)務(wù)的開(kāi)展提供安全可靠保障，集團(tuán)公司計(jì)劃對(duì)現(xiàn)有信息系統(tǒng)及數(shù)據(jù)資源建設(shè)部署災(zāi)備系統(tǒng)，實(shí)現(xiàn)相關(guān)數(shù)據(jù)資源和應(yīng)用系統(tǒng)的容災(zāi)備份及災(zāi)難恢復(fù)。

1.2 必要性

數(shù)據(jù)中心里設(shè)備價(jià)格昂貴，一旦發(fā)生不可預(yù)知的災(zāi)難，諸如斷電、設(shè)備損壞、機(jī)柜坍塌、線纜損耗、數(shù)據(jù)丟失、信息泄露等問(wèn)題，將帶來(lái)極其嚴(yán)重的后果，其中設(shè)備及材料等有形的損失可以彌補(bǔ)，而寶貴的數(shù)據(jù)丟失和業(yè)務(wù)的長(zhǎng)期中斷造成的損失則是無(wú)法估量的，而容災(zāi)備份作為防止數(shù)據(jù)災(zāi)難的最后防線，就顯得尤其重要，因此說(shuō)容災(zāi)備份，刻不容緩。

容災(zāi)備份是通過(guò)特定的機(jī)制和技術(shù)手段，對(duì)現(xiàn)有系統(tǒng)進(jìn)行保護(hù)，在各種災(zāi)難損害發(fā)生后，能夠最大限度地保護(hù)信息系統(tǒng)業(yè)務(wù)數(shù)據(jù)，提供正常的應(yīng)用服務(wù)。

2 災(zāi)備體系

2.1 容災(zāi)和備份

容災(zāi)和備份是災(zāi)備系統(tǒng)的主要概念，但兩者是有區(qū)別的。備份是指為防止信息系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失而將全部或部分?jǐn)?shù)據(jù)集合，從應(yīng)用系統(tǒng)現(xiàn)有存儲(chǔ)介質(zhì)復(fù)制到其他的存儲(chǔ)介質(zhì)進(jìn)行保管。容災(zāi)是指在相隔較遠(yuǎn)的兩地，建立兩套或多套功能相同的信息系統(tǒng)，互相之間可以進(jìn)行健康狀態(tài)監(jiān)視和功能切換，當(dāng)一處系統(tǒng)因意外（如火災(zāi)、地震等）停止工作時(shí)，另一處系統(tǒng)可以承擔(dān)起相應(yīng)的服務(wù)功能，使得該系統(tǒng)可以繼續(xù)正常工作[2]。

備份與容災(zāi)所關(guān)注的對(duì)象有所不同，備份主要關(guān)心數(shù)據(jù)的安全，容災(zāi)在數(shù)據(jù)安全的基礎(chǔ)上更加關(guān)心業(yè)務(wù)應(yīng)用的安全，可以把備份稱(chēng)作“數(shù)據(jù)保護(hù)”，而容災(zāi)稱(chēng)作“業(yè)務(wù)應(yīng)用保護(hù)”。備份更多表現(xiàn)為通過(guò)備份軟件使用磁帶機(jī)或者磁帶庫(kù)將數(shù)據(jù)進(jìn)行拷貝，也有磁盤(pán)或者光盤(pán)作為存儲(chǔ)介質(zhì)，備份系統(tǒng)具有性能低、成本低的特點(diǎn)；容災(zāi)是信息系統(tǒng)高可用技術(shù)的一個(gè)組成部分，容災(zāi)系統(tǒng)更加強(qiáng)調(diào)處理外界環(huán)境對(duì)系統(tǒng)的影響，特別是災(zāi)難性事件對(duì)整個(gè)數(shù)據(jù)中心的影響，提供站點(diǎn)級(jí)別的系統(tǒng)恢復(fù)功能，容災(zāi)系統(tǒng)具有性能高、成本高的特點(diǎn)。

容災(zāi)與備份的緊密聯(lián)系體現(xiàn)在兩方面。

2.1.1 數(shù)據(jù)備份是數(shù)據(jù)容災(zāi)的基礎(chǔ)

數(shù)據(jù)備份是數(shù)據(jù)可用的最后一道防線，其目的是為了信息系統(tǒng)崩潰時(shí)能夠快速恢復(fù)數(shù)據(jù)。雖然它也算一種簡(jiǎn)化的容災(zāi)方案，但其能力非常有限，因?yàn)閭鹘y(tǒng)的備份主要是采用數(shù)據(jù)內(nèi)置或外置的磁帶進(jìn)行冷備份，備份磁帶同時(shí)也在機(jī)房中統(tǒng)一處理，一旦整個(gè)機(jī)房出現(xiàn)不可抗力所致的災(zāi)難時(shí)，這些備份數(shù)據(jù)也可能隨之被毀滅，所存儲(chǔ)的備份數(shù)據(jù)就無(wú)法起到應(yīng)有的容災(zāi)功能[3]。

2.1.2 容災(zāi)不是簡(jiǎn)單備份

真正的數(shù)據(jù)容災(zāi)就是要避免傳統(tǒng)冷備份的先天不足，不僅僅實(shí)現(xiàn)備份介質(zhì)的異地存放，而是通過(guò)建立一個(gè)和本地應(yīng)用系統(tǒng)對(duì)稱(chēng)的異地災(zāi)備系統(tǒng)，能在本地災(zāi)難發(fā)生時(shí)，全面、及時(shí)地恢復(fù)應(yīng)用數(shù)據(jù)，可以按照建設(shè)等級(jí)的不同，實(shí)現(xiàn)恢復(fù)時(shí)間從幾天到小時(shí)級(jí)到分鐘級(jí)、秒級(jí)或0數(shù)據(jù)丟失等。進(jìn)而可以將對(duì)信息系統(tǒng)的保護(hù)，從基礎(chǔ)的數(shù)據(jù)保護(hù)提升到應(yīng)用、網(wǎng)絡(luò)、業(yè)務(wù)等全方位的災(zāi)難恢復(fù)，在距離較近時(shí)還可以實(shí)現(xiàn)業(yè)務(wù)訪問(wèn)的實(shí)時(shí)雙活、多活切換等。

2.2 容災(zāi)體系級(jí)別

容災(zāi)備份主要針對(duì)數(shù)據(jù)和應(yīng)用兩大類(lèi)，根據(jù)提供基本的數(shù)據(jù)保護(hù)和提供不間斷的應(yīng)用服務(wù)來(lái)區(qū)分。一般情況下容災(zāi)體系可以分成數(shù)據(jù)級(jí)容災(zāi)、應(yīng)用級(jí)容災(zāi)和業(yè)務(wù)級(jí)容災(zāi)三個(gè)級(jí)別。

2.2.1 數(shù)據(jù)級(jí)容災(zāi)

數(shù)據(jù)級(jí)容災(zāi)是指通過(guò)建立一個(gè)異地?cái)?shù)據(jù)系統(tǒng)，作為本地?cái)?shù)據(jù)的遠(yuǎn)程備份，能夠保證業(yè)務(wù)數(shù)據(jù)的完整性、可靠性和最終一致性。

數(shù)據(jù)級(jí)容災(zāi)的關(guān)注點(diǎn)在于數(shù)據(jù)本身，當(dāng)本地由于意外導(dǎo)致系統(tǒng)停止工作時(shí)，確保原有的數(shù)據(jù)不會(huì)丟失或者遭到破壞，不過(guò)，在數(shù)據(jù)級(jí)容災(zāi)這個(gè)級(jí)別上，當(dāng)本地發(fā)生災(zāi)難時(shí)，因相應(yīng)的信息系統(tǒng)自身沒(méi)有備份，用戶的服務(wù)請(qǐng)求在災(zāi)難中可能會(huì)中斷，單純的數(shù)據(jù)容災(zāi)無(wú)法保證業(yè)務(wù)持續(xù)性。

在數(shù)據(jù)級(jí)容災(zāi)方式下，所建立的異地災(zāi)備中心可以簡(jiǎn)單地把它理解成一個(gè)遠(yuǎn)程的數(shù)據(jù)備份中心。數(shù)據(jù)級(jí)容災(zāi)的恢復(fù)時(shí)間比較長(zhǎng)，但是其建設(shè)費(fèi)用比較低，而且構(gòu)建實(shí)施和運(yùn)行維護(hù)也相對(duì)簡(jiǎn)單。

2.2.2 應(yīng)用級(jí)容災(zāi)

應(yīng)用級(jí)容災(zāi)是在數(shù)據(jù)級(jí)容災(zāi)基礎(chǔ)上的升級(jí)，通過(guò)在備份站點(diǎn)構(gòu)建一套相同或縮小比例的應(yīng)用系統(tǒng)，在本地系統(tǒng)由于意外而停止工作時(shí)，可以及時(shí)啟用備用應(yīng)用系統(tǒng)，保證關(guān)鍵應(yīng)用在允許的時(shí)間范圍內(nèi)恢復(fù)運(yùn)行，盡可能地減少因?yàn)?zāi)難帶來(lái)的損失。應(yīng)用級(jí)容災(zāi)一般在生產(chǎn)中心和異地災(zāi)備中心之間采用同步或異步的數(shù)據(jù)傳輸，但災(zāi)備中心也需要具有和生產(chǎn)中心類(lèi)似的外部廣域網(wǎng)資源，應(yīng)用級(jí)容災(zāi)需要通過(guò)更多的軟硬件來(lái)實(shí)現(xiàn)，可以使多種應(yīng)用在災(zāi)難發(fā)生時(shí)進(jìn)行快速切換，確保業(yè)務(wù)的連續(xù)性。

2.2.3 業(yè)務(wù)級(jí)容災(zāi)

業(yè)務(wù)級(jí)容災(zāi)是在數(shù)據(jù)級(jí)容災(zāi)和應(yīng)用級(jí)容災(zāi)基礎(chǔ)之上的一個(gè)更高級(jí)別的容災(zāi)，是應(yīng)用級(jí)容災(zāi)的最高標(biāo)準(zhǔn)，它是指在生產(chǎn)中心和災(zāi)備中心對(duì)業(yè)務(wù)請(qǐng)求可以同時(shí)提供服務(wù)的一種容災(zāi)方式，在某一方災(zāi)難發(fā)生時(shí)，另一方可以保證所有的業(yè)務(wù)都是正常運(yùn)行并可訪問(wèn)的，對(duì)于用戶來(lái)講是感受不到災(zāi)難影響，因此既能實(shí)現(xiàn)業(yè)務(wù)服務(wù)冗余分擔(dān)，又能夠確保業(yè)務(wù)持續(xù)可用。

實(shí)現(xiàn)業(yè)務(wù)級(jí)容災(zāi)，不僅需要確保兩地?cái)?shù)據(jù)一致，還需要在數(shù)據(jù)管理層面、應(yīng)用程序?qū)用妗⒃L問(wèn)通道層面都能夠平滑切換，數(shù)據(jù)中心之間的距離也有較大限制。甚至主備中心最好具備對(duì)稱(chēng)的基礎(chǔ)設(shè)施，以便一旦原有的辦公場(chǎng)所遭到破壞，在備份場(chǎng)所也能正常的開(kāi)展業(yè)務(wù)。

3 建設(shè)方案

按照國(guó)家關(guān)于災(zāi)備系統(tǒng)能力的六級(jí)標(biāo)準(zhǔn)，結(jié)合集團(tuán)公司的實(shí)際情況，將現(xiàn)有信息系統(tǒng)按數(shù)據(jù)重要性和應(yīng)用時(shí)效性進(jìn)行分類(lèi)。如表2所示。

針對(duì)不同的信息系統(tǒng)，可以采取不同的災(zāi)備方案，以達(dá)到不同的災(zāi)備級(jí)別。綜合考慮集團(tuán)公司災(zāi)備中心建設(shè)可以采取以下三種方案。

方案1：數(shù)據(jù)級(jí)災(zāi)備中心，四+五級(jí)標(biāo)準(zhǔn)，完全自建機(jī)房

數(shù)據(jù)級(jí)災(zāi)備中心，重要信息系統(tǒng)達(dá)到五級(jí)標(biāo)準(zhǔn)，總體達(dá)到四級(jí)標(biāo)準(zhǔn)。如果集團(tuán)公司數(shù)據(jù)中心出現(xiàn)重大災(zāi)難性損失，可以達(dá)到重要信息系統(tǒng)數(shù)據(jù)基本不丟失（當(dāng)天數(shù)據(jù)可恢復(fù)）、一般信息系統(tǒng)數(shù)據(jù)少量丟失（上周數(shù)據(jù)可恢復(fù)）的目標(biāo)。災(zāi)備中心機(jī)房按照主數(shù)據(jù)中心的50%規(guī)模建設(shè)，充分考慮未來(lái)5～10年的擴(kuò)展性，與集團(tuán)公司主數(shù)據(jù)中心設(shè)計(jì)能力相匹配。在主中心暫停服務(wù)期間，災(zāi)備中心能夠提供部分重要信息系統(tǒng)的數(shù)據(jù)查詢服務(wù)。

方案2：數(shù)據(jù)級(jí)災(zāi)備中心，四+五級(jí)標(biāo)準(zhǔn)，自建機(jī)房+“云災(zāi)備”混合模式

災(zāi)備能力與方案1相同，區(qū)別在于互聯(lián)網(wǎng)系統(tǒng)采用“云災(zāi)備”模式，即災(zāi)備中心機(jī)房按照主數(shù)據(jù)中心的30%規(guī)模建設(shè)，互聯(lián)網(wǎng)系統(tǒng)則采用“云災(zāi)備”系統(tǒng)租用模式。在主中心暫停服務(wù)期間，災(zāi)備中心能夠提供部分重要信息系統(tǒng)的數(shù)據(jù)查詢服務(wù)。

方案3：數(shù)據(jù)級(jí)災(zāi)備中心，二級(jí)標(biāo)準(zhǔn)，不新建災(zāi)備機(jī)房

對(duì)現(xiàn)有數(shù)據(jù)備份方案補(bǔ)充完善，以較少的投資達(dá)到二級(jí)標(biāo)準(zhǔn)。主數(shù)據(jù)中心每周進(jìn)行一次完全數(shù)據(jù)備份。對(duì)現(xiàn)有機(jī)房進(jìn)行適當(dāng)改造，提供獨(dú)立封閉區(qū)域，存放備份數(shù)據(jù)。

三類(lèi)方案的簡(jiǎn)要對(duì)比如表3所示。

3.1 完全自建機(jī)房設(shè)計(jì)方案（方案1）

3.1.1 設(shè)計(jì)目標(biāo)

遵循科學(xué)先進(jìn)、實(shí)用高效、安全可靠、節(jié)能環(huán)保的設(shè)計(jì)理念，按照國(guó)家關(guān)于災(zāi)備系統(tǒng)能力的六級(jí)標(biāo)準(zhǔn)，結(jié)合集團(tuán)公司的實(shí)際情況，將集團(tuán)公司的信息系統(tǒng)按數(shù)據(jù)重要性和應(yīng)用時(shí)效性進(jìn)行分類(lèi)，重要信息系統(tǒng)達(dá)到五級(jí)標(biāo)準(zhǔn)，總體達(dá)到四級(jí)標(biāo)準(zhǔn)。如果集團(tuán)公司數(shù)據(jù)中心出現(xiàn)重大災(zāi)難性損失，可以達(dá)到重要信息系統(tǒng)數(shù)據(jù)基本不丟失（當(dāng)天數(shù)據(jù)可恢復(fù)）、一般信息系統(tǒng)數(shù)據(jù)少量丟失（上周數(shù)據(jù)可恢復(fù)）的目標(biāo)。災(zāi)備中心建設(shè)要充分考慮可擴(kuò)展性，并與集團(tuán)公司主數(shù)據(jù)中心設(shè)計(jì)能力相匹配。在主中心暫停服務(wù)期間，災(zāi)備中心能夠提供基本的應(yīng)用系統(tǒng)服務(wù)和數(shù)據(jù)查詢工作。

3.1.2 災(zāi)備中心機(jī)房

災(zāi)備中心機(jī)房達(dá)到《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB 50174-2008）B級(jí)要求，保持7×24小時(shí)運(yùn)行，設(shè)計(jì)能力達(dá)到集團(tuán)公司主數(shù)據(jù)中心機(jī)房設(shè)計(jì)能力的50%。

機(jī)房建設(shè)包括裝飾裝修工程、UPS及配電系統(tǒng)工程、UPS設(shè)備、空調(diào)及新風(fēng)、機(jī)房空調(diào)設(shè)備、消防排煙系統(tǒng)工程、綜合布線系統(tǒng)、門(mén)禁系統(tǒng)、視頻監(jiān)控系統(tǒng)、動(dòng)力環(huán)境監(jiān)控系統(tǒng)、大屏系統(tǒng)、KVM系統(tǒng)、火災(zāi)自動(dòng)報(bào)警系統(tǒng)、氣體滅火系統(tǒng)工程、屏蔽機(jī)房工程、電力增容擴(kuò)容、消防監(jiān)控系統(tǒng)改造等工程。

3.1.3 災(zāi)備信息系統(tǒng)

按照數(shù)據(jù)重要性和應(yīng)用時(shí)效性分類(lèi)，集團(tuán)公司現(xiàn)有需要實(shí)時(shí)備份的重要信息系統(tǒng)的災(zāi)備系統(tǒng)在數(shù)據(jù)方面達(dá)到國(guó)家5級(jí)標(biāo)準(zhǔn)，即實(shí)時(shí)數(shù)據(jù)遠(yuǎn)程傳輸備份，其他信息系統(tǒng)可以采用每周備份的方式。

目前遠(yuǎn)程數(shù)據(jù)復(fù)制有如下幾種實(shí)現(xiàn)方式：

（1）基于數(shù)據(jù)庫(kù)的復(fù)制技術(shù)。這種復(fù)制技術(shù)按方式可分為實(shí)時(shí)復(fù)制、定時(shí)復(fù)制和存儲(chǔ)轉(zhuǎn)發(fā)復(fù)制。該技術(shù)要求主機(jī)同構(gòu)，存儲(chǔ)可異構(gòu)，數(shù)據(jù)庫(kù)系統(tǒng)不同對(duì)于同構(gòu)性要求也有所不同。

（2）基于主機(jī)的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)。這種方式主要是基于應(yīng)用系統(tǒng)、卷管理器或者備份軟件實(shí)現(xiàn)，存儲(chǔ)系統(tǒng)可以異構(gòu)，但主機(jī)的操作系統(tǒng)一般同構(gòu)。基于主機(jī)的遠(yuǎn)程復(fù)制對(duì)主機(jī)性能有較大影響。

（3）基于智能存儲(chǔ)的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)。這種方式的優(yōu)勢(shì)在于數(shù)據(jù)復(fù)制軟件運(yùn)行在存儲(chǔ)系統(tǒng)內(nèi)，操作控制比較簡(jiǎn)單，且能夠?qū)崿F(xiàn)很高的容災(zāi)恢復(fù)目標(biāo)RTO和數(shù)據(jù)恢復(fù)時(shí)間點(diǎn)目標(biāo)RPO。但對(duì)備份中心的存儲(chǔ)系統(tǒng)有嚴(yán)格的兼容性要求，一般需要來(lái)自同一個(gè)廠家的存儲(chǔ)系統(tǒng)，這樣對(duì)備份中心存儲(chǔ)設(shè)備的選型帶來(lái)了限制。

（4）基于光纖交換機(jī)存儲(chǔ)虛擬化的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)。這種方式需要光纖交換機(jī)和存儲(chǔ)系統(tǒng)協(xié)調(diào)一致，設(shè)備選擇余地小，成本高，管理復(fù)雜。

綜合系統(tǒng)效能等因素，互聯(lián)網(wǎng)的實(shí)時(shí)災(zāi)備系統(tǒng)可采用基于智能存儲(chǔ)的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)方案。

3.2 自建機(jī)房+“云災(zāi)備”設(shè)計(jì)方案（方案2）

3.2.1 災(zāi)備中心機(jī)房

災(zāi)備中心機(jī)房達(dá)到《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB 50174-2008）B級(jí)要求，保持7×24小時(shí)運(yùn)行，設(shè)計(jì)能力達(dá)到集團(tuán)公司主數(shù)據(jù)中心機(jī)房設(shè)計(jì)能力的30%。互聯(lián)網(wǎng)區(qū)域則采用“云災(zāi)備”模式，租用公有云服務(wù)設(shè)備完成，從而減少了對(duì)自建機(jī)房的要求。

3.2.2 災(zāi)備信息系統(tǒng)

災(zāi)備信息系統(tǒng)由自建系統(tǒng)和災(zāi)備云兩部分組成。

自建系統(tǒng)主要采用基于智能存儲(chǔ)的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)方案。基于互聯(lián)網(wǎng)的信息系統(tǒng)則采用租用“云計(jì)機(jī)”和“云存儲(chǔ)”設(shè)備，達(dá)到數(shù)據(jù)級(jí)災(zāi)備國(guó)家五級(jí)標(biāo)準(zhǔn)，即實(shí)時(shí)數(shù)據(jù)遠(yuǎn)程傳輸備份。其他信息系統(tǒng)可以采用每周備份的方式。

從整體虛擬化架構(gòu)布局等因素考慮，云災(zāi)備中心將采用VMware或Hyper-V；集團(tuán)公司本地機(jī)房與云災(zāi)備中心之間的網(wǎng)絡(luò)暢通，保障數(shù)據(jù)的傳輸。

3.2.3 信息安全防護(hù)

云平臺(tái)建立專(zhuān)門(mén)的安全保障體系，實(shí)現(xiàn)從接入層、傳輸層、數(shù)據(jù)存儲(chǔ)層、應(yīng)用層、運(yùn)維層的全方位信息安全保障，目前云平臺(tái)國(guó)家信息安全已滿足國(guó)家信息安全等保三級(jí)標(biāo)準(zhǔn)。可提供流量清洗、服務(wù)器安全衛(wèi)士、云堡壘機(jī)、云WAF、漏洞掃描、滲透測(cè)試等服務(wù)，對(duì)云主機(jī)本身、系統(tǒng)漏洞、WEB應(yīng)用等提供不同層面的安全服務(wù)。

3.3 改造現(xiàn)有機(jī)房方案（方案3）

適當(dāng)改造現(xiàn)有機(jī)房。

4 結(jié) 語(yǔ)

三種災(zāi)備中心的建設(shè)方案各具特點(diǎn)，但綜合集團(tuán)公司各方面的因素，個(gè)人認(rèn)為自建機(jī)房+“云災(zāi)備”的方案更適合企業(yè)未來(lái)發(fā)展的要求。

主要參考文獻(xiàn)

[1]國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局.GB/T 20988-2007 信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范[S].2007.

[2]王詠霖，朱滿彪.新時(shí)代互聯(lián)網(wǎng)的應(yīng)用和發(fā)展研究[J].通訊世界，2017（10）：61-62.

[3]熊海清.網(wǎng)絡(luò)環(huán)境下企業(yè)數(shù)據(jù)備份與容災(zāi)問(wèn)題的探討[J].鋁加工，2010（2）：47-52.