- 相關(guān)推薦
淺談網(wǎng)絡(luò)中心機(jī)房的安全隱患與數(shù)據(jù)安全
論文關(guān)鍵詞：網(wǎng)絡(luò)中心機(jī)房 安全隱患 數(shù)據(jù)安全
論文摘要：機(jī)房安全事件頻發(fā),機(jī)房管理難度越來越大。筆者根據(jù)多年的機(jī)房管理的經(jīng)驗(yàn),提出了網(wǎng)絡(luò)中心機(jī)房經(jīng)常發(fā)生的安全隱患和如何保證數(shù)據(jù)的安全。
隨著網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)中心成為了本單位的重要部門,中心機(jī)房是網(wǎng)絡(luò)中心的重要部分,它的安全與數(shù)據(jù)安全直接影響著單位的正常工作。筆者根據(jù)多年的工作經(jīng)驗(yàn),就如何管理中心機(jī)房安全與保證數(shù)據(jù)的安全,總結(jié)幾點(diǎn)意見,供同行參考。
一、設(shè)備安全隱患
中心機(jī)房的硬件設(shè)備主要由UPS電源、空調(diào)與加濕器、防雷、防火墻、服務(wù)器、磁盤陣列等設(shè)備組成。
1.電源安全隱患
在中心機(jī)房中,關(guān)鍵的設(shè)備是UPS電源,它的性能好壞直接影響所有設(shè)備的安全運(yùn)行。在UPS的選擇首先要從容量、備份考慮,容量大一些在長時(shí)間使用上,不至于電源長時(shí)間過熱而產(chǎn)生故障,燒壞設(shè)備。其次從電壓和頻率上考慮,我國的電網(wǎng)質(zhì)量不高,經(jīng)常會(huì)出現(xiàn)諧波干擾、持續(xù)的高壓或低壓、頻率不穩(wěn)等,因此要選擇適應(yīng)范圍大的UPS。最后從智能化上考慮,主要是方便操作與管理,具有遠(yuǎn)程監(jiān)控報(bào)警,達(dá)到無人職守。
2.溫度和濕度隱患
機(jī)房的溫度應(yīng)該保持在20℃±2℃,濕度保持在50%,這樣的環(huán)境才能保證設(shè)備的正常運(yùn)行,環(huán)境溫度過高會(huì)使設(shè)備內(nèi)部溫度過高而降低使用壽命,嚴(yán)重會(huì)燒毀設(shè)備。濕度過低會(huì)產(chǎn)生靜電而損壞設(shè)備,濕度過高又會(huì)造成短路。因此,在中心機(jī)房中必須裝專用的精密空調(diào)和加濕器,來保證自動(dòng)控制機(jī)房的溫度和濕度,確保服務(wù)器、交換機(jī)等設(shè)備的安全運(yùn)行。
3.雷電隱患
雷電是發(fā)生在因強(qiáng)對(duì)流而形成的雷雨云中和云地之間強(qiáng)烈瞬間放電現(xiàn)象,是一種嚴(yán)重的自然災(zāi)害。我國大部分地區(qū)都是雷電的多發(fā)區(qū),所以機(jī)房的雷電防護(hù)顯得尤為重要。機(jī)房雷電防護(hù)要有以下安全措施,一是直擊雷防護(hù),就是該建筑要屬于三類防雷建筑,通過樓頂避雷網(wǎng)和地相連;二是電源線路雷電防護(hù),要針對(duì)引入大樓內(nèi)的電源線路進(jìn)行保護(hù);三是信號(hào)線路雷電防護(hù);四是良好的接地系統(tǒng),只要接地電阻滿足最小要求,可以共用大樓的一個(gè)接地網(wǎng)。四是等電位連接防護(hù)。
4.靜電隱患
機(jī)房的地板采用全鋼防靜電活動(dòng)地板,地板的安裝高度在20CM左右,地板應(yīng)良好接地,這樣能有效防止靜電。
5.消防系統(tǒng)隱患
火災(zāi)是機(jī)房發(fā)生較大的災(zāi)害之一,為防止災(zāi)害的發(fā)生,有嚴(yán)格的管理制度和安全制度是不夠的,在機(jī)房的消防系統(tǒng)的設(shè)施和施工都應(yīng)嚴(yán)格遵守國家的有關(guān)消防法規(guī)和方針政策。計(jì)算機(jī)機(jī)房要從機(jī)房建筑報(bào)警和滅火設(shè)備及防火管理三個(gè)方面采取必要的防火措施。
另外,除以上的隱患外,在機(jī)房中還要注意對(duì)水、鼠、蟲、塵等的防護(hù)。
二、數(shù)據(jù)安全與備份
計(jì)算機(jī)數(shù)據(jù)是我們最寶貴的財(cái)富之一,每個(gè)單位的數(shù)據(jù)往往都要由全體員工耗費(fèi)成幾年、甚至幾十年的勞動(dòng),它的價(jià)值遠(yuǎn)遠(yuǎn)超過任何一項(xiàng)固定投資,數(shù)據(jù)的丟失往往都是不可挽回的,所以,數(shù)據(jù)的安全及如何對(duì)數(shù)據(jù)進(jìn)行保護(hù)是任何一個(gè)信息化應(yīng)用系統(tǒng)必須要考慮和解決的最重要的問題。
1.數(shù)據(jù)安全
硬盤是現(xiàn)在服務(wù)器重要的外部存儲(chǔ)設(shè)備,可硬盤本身有一定的壽命,硬盤保存數(shù)據(jù)具有一定的風(fēng)險(xiǎn),一旦硬盤的數(shù)據(jù)損壞,我們幾年的工作就可能毀于一旦。為保證數(shù)據(jù)的安全,多采用RAID技術(shù),RAID就是基于硬盤的提升存儲(chǔ)性能和數(shù)據(jù)安全的技術(shù)。
RAID可以使很多磁盤同時(shí)進(jìn)行數(shù)據(jù)傳輸,而這些磁盤驅(qū)動(dòng)器在邏輯上又是一個(gè)磁盤驅(qū)動(dòng)器,所以使用RAID可以達(dá)到單個(gè)磁盤驅(qū)動(dòng)器幾倍、幾十倍甚至上百倍的速率。另外RAID還可以提供容錯(cuò)功能,容錯(cuò)陣列中如有單塊硬盤出錯(cuò),不會(huì)影響到整體的繼續(xù)使用,高級(jí)RAID控制器還具有拯救功能。
RAID的級(jí)別很多,常用的有RAID0、RAID1、RAID0+1、RAID5等,各級(jí)別有著各自的優(yōu)缺點(diǎn),用戶可以根據(jù)不同的需求來選擇合適的級(jí)別�，F(xiàn)在用的較多的是RAID5,RAID5是一種存儲(chǔ)性能、數(shù)據(jù)安全和存儲(chǔ)成本兼顧的存儲(chǔ)解決方案。RAID5不對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行備份,而是把數(shù)據(jù)和相對(duì)應(yīng)的奇偶校驗(yàn)信息存儲(chǔ)到組成RAID5的各個(gè)磁盤上,并且奇偶校驗(yàn)信息和相對(duì)應(yīng)的數(shù)據(jù)分別存儲(chǔ)于不同的磁盤上。當(dāng)RAID5的一個(gè)磁盤數(shù)據(jù)發(fā)生損壞后,利用剩下的數(shù)據(jù)和相應(yīng)的奇偶校驗(yàn)信息去恢復(fù)被損壞的數(shù)據(jù)。RAID只能允許在壞一塊盤的情況下,數(shù)據(jù)是安全的。
為了使數(shù)據(jù)更加安全,通常還采用熱備用,熱備用(Hot Spare)是當(dāng)一個(gè)正在使用的磁盤發(fā)生故障后,一個(gè)空閑、加電并待機(jī)的磁盤將馬上代替此故障盤,此方法就是熱備用。熱備用磁盤上不存儲(chǔ)任何的用戶數(shù)據(jù),最多可以有8個(gè)磁盤作為熱備用磁盤。一個(gè)熱備用磁盤可以專屬于一個(gè)單一的冗余陣列或者它也可以是整個(gè)陣列熱備用磁盤池中的一部分。而在某個(gè)特定的陣列中,只能有一個(gè)熱備用磁盤。當(dāng)磁盤發(fā)生故障時(shí),控制器的固件能自動(dòng)地用熱備用磁盤代替故障磁盤,并通過算法把原來儲(chǔ)存在故障磁盤上的數(shù)據(jù)重建到熱備用磁盤上。數(shù)據(jù)只能從帶有冗余的邏輯驅(qū)動(dòng)器上進(jìn)行重建(除了RAID 0以外),并且熱備用磁盤必須有足夠多的容量。系統(tǒng)管理員可以更換發(fā)生故障的磁盤,并把更換后的磁盤指定為新的熱備用磁盤。通過熱備用,陣列的磁盤在損壞兩塊的情況下還是安全的。
在安全的環(huán)境下,數(shù)據(jù)也會(huì)出現(xiàn)意外,如由于陣列的質(zhì)量或其它原因,可能會(huì)出現(xiàn)兩塊或多個(gè)磁盤掉盤現(xiàn)象,如果我們沒有做到實(shí)時(shí)備份,這樣我們的數(shù)據(jù)就會(huì)丟失,這時(shí)我們也可以找專業(yè)恢復(fù)的工程師利用工具軟件進(jìn)行恢復(fù)。
2.數(shù)據(jù)備份
目前被采用最多的備份策略有完全備份、增量備份和差分備份三種。
(1)完全備份
就是每天對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行完全備份。這種備份策略的好處是:當(dāng)發(fā)生數(shù)據(jù)丟失的災(zāi)難時(shí),就可以恢復(fù)丟失的數(shù)據(jù)。然而它亦有不足之處。首先,由于每天都對(duì)整個(gè)系統(tǒng)進(jìn)行完全備份,造成備份的數(shù)據(jù)大量重復(fù)。這些重復(fù)的數(shù)據(jù)占用了大量的空間,這對(duì)用戶來說就意味著增加成本。其次,由于需要備份的數(shù)據(jù)量較大,因此備份所需的時(shí)間也就較長。對(duì)于那些業(yè)務(wù)繁忙、備份時(shí)間有限的用戶和單位來說,選擇這種備份策略是不明智的。并且,由于備份的時(shí)間間隔太小而造成的完全備份數(shù)目過多,造成硬件資源的大量浪費(fèi),也是很不必要的。
(2)增量備份
增量備份比完全備份快得多。在進(jìn)行增量備份時(shí),只有那些在上次完全或者增量備份后被修改了的文件才會(huì)被備份。正是由于這個(gè)原因,增量備份所需時(shí)間僅為完全備份的幾分之一。為了確認(rèn)一個(gè)文件是否在上次完全備份后被修改,備份軟件會(huì)檢查一個(gè)叫做歸檔位(arch ive bit)的設(shè)置項(xiàng)。當(dāng)一個(gè)文件以任何形式被更改或者從一個(gè)位置拷貝到了另一個(gè)位置,歸檔位都會(huì)記錄下這一變化,以便這個(gè)文件在下次備份時(shí)被包含在內(nèi)。完全備份在進(jìn)行前不會(huì)關(guān)心這些文件的歸檔位是否已經(jīng)被設(shè)置,不過完全備份會(huì)在完成后清除歸檔位。任何在隨后時(shí)間里被修改過的文件又會(huì)在歸檔位中記錄下來。
(3)差量備份
差量備份不會(huì)在備份完成后清除歸檔塊,而增量備份會(huì)在完成后清除歸檔塊,這樣就能避免有些文件不必要地再次被備份。使用歸檔塊還能使用戶真實(shí)地查看到那些文件需要備份。
速度更快的備份也需要付出有些代價(jià)——在這個(gè)情況下,就是恢復(fù)的時(shí)間。當(dāng)從增量備份里恢復(fù)時(shí),用戶需要最近一次的完全備份和自此以后的所有增量備份。
總之,要高度重視計(jì)算機(jī)機(jī)房安全管理的重要性,以保障機(jī)房設(shè)備安全可靠運(yùn)行為工作目標(biāo),不斷學(xué)習(xí)探索機(jī)房安全管理技術(shù),進(jìn)而提高機(jī)房安全管理水平。堅(jiān)持科學(xué)地應(yīng)對(duì)機(jī)房安全隱患,就能最大限度地及時(shí)發(fā)現(xiàn)安全隱患并找到應(yīng)對(duì)措施,最大限度地避免事故的發(fā)生,進(jìn)而高效安全地服務(wù)。
參考文獻(xiàn):
[1]王亞琴,梁方.高校計(jì)算機(jī)公共機(jī)房的管理與維護(hù)[J].電腦知識(shí)與技術(shù),2005.
[2]徐嵐.淺談高校計(jì)算機(jī)實(shí)驗(yàn)室的管理與維護(hù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2006,(3).
【淺談網(wǎng)絡(luò)中心機(jī)房的安全隱患與數(shù)據(jù)安全】相關(guān)文章：
淺談數(shù)據(jù)中心安全防范系統(tǒng)設(shè)計(jì)08-03
淺談機(jī)房考試系統(tǒng)的安裝與上機(jī)考試管理06-07
淺談涂裝作業(yè)安全現(xiàn)狀及安全管理的落實(shí)06-13
淺談采油廠如何抓好安全管理,實(shí)現(xiàn)安全生產(chǎn)06-13
淺談建筑施工現(xiàn)場的安全問題及安全管理的探討06-13
基層醫(yī)院產(chǎn)科護(hù)理安全隱患及防范對(duì)策08-04
淺談加強(qiáng)安全管理 筑牢安全屏障 確保安全生產(chǎn)06-13
淺談如何做好高校安全教育05-18