电子商务系统风险分析与容灾.ppt

第一页，共二十四页，2022年，8月28日 第九章 电子商务系统风险分析与容灾设计 电子商务安全风险管理是对电子商务系统信息的安全风险进行识别、衡量、分析，并在此基础上有效地处置风险，以最低的成本或代价实现最大可能信息安全保障的科学管理方法。重点要解决“风险分析”、“容灾设计”等工作。 第二页，共二十四页，2022年，8月28日 9.1 电子商务系统风险分析 9.1.1 物理安全风险分析 物理安全是整个网络系统安全的前提。物理安全的风险主要有： 地震、水灾、火灾、雷击等自然灾容； 电源或硬件故障； 人为操作失误或错误； 设备被盗、被毁或超负荷运转； 电磁辐射、干扰； 线路盗用及搭线窃听。 第三页，共二十四页，2022年，8月28日 9.1 电子商务系统风险分析 9.1.2 网络安全风险分析 与公网连接面临的威胁 网络内部不同安全域之间互联的安全风险 系统安全风险分析 应用安全风险分析 外部侵害 管理安全风险分析 第四页，共二十四页，2022年，8月28日 9.2 容灾概念及设计 9.2.1 容灾的定义 容灾系统（Disaster Tolerance System），简称DTS系统，也称为灾难恢复系统，就是通过特定的容灾机制，能够在各种灾难损害发生后，仍然能够最大限度地保障提供正常应用服务的计算机信息系统。正是为了预防上述可能发生的灾难，最大限度地减小可能造成的损失。 第五页，共二十四页，2022年，8月28日 9.2 容灾概念及设计 9.2.2 容灾系统的建设原则 容灾系统的建设地点。 容灾系统的建设内容。 容灾系统的经济效益。 第六页，共二十四页，2022年，8月28日 9.2 容灾概念及设计 9.2.3 容灾备份的等级 根据这些因素和不同的应用场合，通常可将容灾备份分为四个等级: 第0级：没有备份中心 第1级：本地磁带备份，异地保存 第2级：热备份站点备份 第3级：活动备份中心 第七页，共二十四页，2022年，8月28日 9.2.4 容灾系统的分类 容灾系统按照所保障内容分类，可以分为数据级容灾和应用级容灾系统。 容灾系统按照容灾功能及实现的距离远近，又可以分为远程容灾系统和近距容灾系统。 容灾备份是通过在异地建立和维护一个备份存储系统，利用地理上的分离来保证系统和数据对灾难性事件的抵御能力。 根据容灾系统对灾难的抵抗程度，可分为数据容灾和应用容灾。 第八页，共二十四页，2022年，8月28日 9.2.5 容灾的关键技术 应用于容灾工程的技术统称为容灾技术。对于各单位不同的 IT 业务系统，应该选择不同的容灾技术。每种容灾技术都有自身的技术特点和某些应用局限性。通过对容灾技术的分类，可以帮助用户在容灾工程设计中选择最适用的容灾解决方案。在建立容灾系统时会涉及到多种技术。目前，关键的技术主要有：远程镜像技术、快照技术、虚拟存储、基于IP的SAN 的互连技术等。 第九页，共二十四页，2022年，8月28日 9.2.5 容灾的关键技术 应用于容灾工程的技术统称为容灾技术。目前，关键的技术主要有：远程镜像技术、快照技术、虚拟存储、基于IP的SAN 的互连技术等。 远程镜像技术 快照技术 互连技术 虚拟存储 第十页，共二十四页，2022年，8月28日 9.2.6 容灾系统的建设方案 容灾系统建设应该是一个系统工程，它涉及一个业务系统中的各个组成部件，就目前业务支撑系统而言可能实施的容灾内容或容灾技术有：基于业务应用的容灾，主要指采集、计费、结算、营业、帐务、客服、前台等；基于操作系统的容灾，主要指服务器等；基于网络设备的容灾，主要指交换机、路由器等；基于存储设备的容灾，主要指磁盘阵列等；基于备份设备的容灾，主要指磁带库等；基于平台软件的容灾，主要指数据库、中间件等。 第十一页，共二十四页，2022年，8月28日 9.2.6 容灾系统的建设方案 1 数据级容灾系统建设方案 图9-1 数据级容灾系统(1) 图9-2 数据级容灾系统(2) 第十二页，共二十四页，2022年，8月28日 1 数据级容灾系统建设方案 9.2.6 容灾系统的建设方案 图9-3 数据级容灾系统(3) 第十三页，共二十四页，2022年，8月28日 9.2.6 容灾系统的建设方案 2 建设应用级容灾系统的建议方案 建设应用级容灾系统按照应用级容灾的需求提出以下3种建议方案: 建设方案一: 图9-4 应用级容灾系统方案1 第十四页，共二十四页，2022年，8月28日 9.2.6 容灾系统的建设方案 2 建设应用级容灾系统的建议方案 建设方案二: 图9-5 应用级容灾系统方案2 第十五页，共二十四页，2022年，8月28日 9.2.6 容灾系统的建设方案 2 建设应用级容灾系统的建议方案 建设方案三: 图9-6 应用级容灾系统方案3 第十六页，