项目八应急响应与灾难恢复.pptx

项目八应急响应与灾难恢复单位：计算机信息系学习目标通过本章的学习，能够——了解应急响应与灾难恢复的含义；了解容灾与数据备份的方法和技术；了解应急响应的组织与程序；了解灾难恢复的策略与步骤；掌握Ghost和Winhex的基本使用方法。目录 · Contents 8.1 应急响应与灾难恢复概述 8.2 应急响应模型与操作流程 8.3 数据备份 8.4 灾难恢复与容灾建设 8.5 容错系统 8.6 应用实例目录 · Contents8.1 应急响应与灾难恢复概述8.1.1 应急响应与信息灾难的含义 8.1.2 应急响应组织的产生与发展 8.1.3 灾难发生的原因与危害 8.1.4 灾难发和灾难恢复 8.1 应急响应与灾难恢复概述应急响应与信息灾难的含义 8.1.11.应急响应的含义 应急响应通常是指一个组织为了应对各种安全事件的发生所做的准备工作以及在突发事件发生时或者发生后所采取的措施。 8.1 应急响应与灾难恢复概述 安全事件破坏数据与信息系统的行为 必威体育官网网址性安全事件：入侵系统并读取信息、搭线窃听、远程探测网络拓扑结构和计算机系统配置等。 完整性安全事件：入侵系统并篡改数据、劫持网络连接并篡改或插入数据、安装特洛伊木马、计算机病毒（修改文件或引导区）等。 可用性安全事件：系统故障、拒绝服务攻击、计算机蠕虫（以消耗系统资源或网络宽带为目的）等。 8.1 应急响应与灾难恢复概述2.信息灾难的含义与现象 由于自然的原因（洪水、台风、地震、雷击等），意外事故（火灾、塌方、供电故障），恶意攻击，人为失误等造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件。 8.1 应急响应与灾难恢复概述1970年越南战争期间，美国威斯康星大学的国防数学研究中心遭到炸弹袭击。结果是一个研究生被杀害，整个建筑被炸，计算机信息系统与积累了20年的数据全部毁于一旦。9.11恐怖袭击事件更是使入驻世贸中心的几百家公司数据瞬间被毁，造成许多公司无法继续运营。8.1 应急响应与灾难恢复概述3.灾难的类型数据失真系统失灵数据部分丧失灾难数据灾难系统灾难系统瘫痪数据完全被毁系统恶变8.1 应急响应与灾难恢复概述灾难发生的原因与危害8.1.31.灾难发生的原因9.1 应急响应与灾难恢复概述2.灾难的危害根据互联网数据中心的调查，在20世纪最后10年中，在美国发生过灾难的公司中，55%的公司当即倒闭，剩下45%中，因为信息数据丢失，其中29%的公司在两年内倒闭，能生存下来的仅占16%。根据美国劳工部的统计数据，在丢失关键数据记录的公司里，90%的公司在1年内破产。对于那些丢失重要数据记录的公司来说，其利润将下降30%~50%！ 8.1 应急响应与灾难恢复概述容灾和灾难恢复8.1.4容灾与灾难恢复容灾技术灾难恢复8.1 应急响应与灾难恢复概述1.容灾技术容灾对于计算机信息系统而言，就是提供一个能防止用户业务系统遭受各种灾难破坏与攻击影响的系统。8.1 应急响应与灾难恢复概述 从狭义的角度讲，容灾是指除了生产站点以外，用户另外建立的冗余站点，当灾难发生，生产站点受到破坏时，冗余站点可以接管用户正常的业务，达到业务不间断的目的，业务连续性是容灾的最终建设目标。8.1 应急响应与灾难恢复概述2.灾难恢复 灾难恢复是将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态。8.2 应急响应模型与操作流程应急响应模型8.2.11.PDRR应急响应模型美国国防部提出了信息保障(Information Assurance，IA)的概念，并给出了包含防护(Protection) 、检测(Detection) 、响应(Response) 3个环节的动态模型，后来又增加了恢复(Restore) 环节，简称为PDRR模型。8.2 应急响应模型与操作流程应急响应过程操作流程可以用三阶段来描述:8.3数据备份目录 · Contents8.3.1 数据安全问题8.3.2 数据存储技术8.3.3 数据备份技术8.3 数据备份1.保护数据的重要性 IDG公司对美国发生过信息灾难的公司进行统计，55%的公司立即倒闭，29%的公司2年后倒闭。2003年，上海发生轨道工程工地坍塌，3座大楼安全受到严重威胁。为抢救楼内的数据信息，人们冒着生命危险进入即将倒塌的楼内将存放重要数据的磁盘强出。8.3 数据备份2.数据的多样性数据存储量急剧膨胀。数据访问时间和方式的全方位要求，即7*24*365随时随地提供访问。数据结构与格式多样性。存储设备异构性。数据的多样性也为数据保护提出了新的技术要求。8.3 数据备份3.数据的保护与措施目前已经有许多数据保护的技术： 如何才能保护企业与个人赖以生存和发展的数据安全？