數據保護
保護系統和數據的措施
下面列出了保護系統和數據的一些措施:
數據備份 無論將數據複製到其他硬碟驅動器、磁帶、光碟甚或複製到其他位置的系統中,數據備份都是必要的。數據備份的根本目的,是重新利用。一個好的備份系統,能夠以很低的系統資源占用率和很少的網絡帶寬,來進行自動而高速度的數據備份。
偷竊保護 即使數據已經備份,考慮到更換和重新配置費用,偷竊設備還是會導致嚴重的停機時間。可以用螺栓將設備固定在桌面或地板上,或鎖在專用的房間內和雇用人員每天24小時看護
預防火災和自然災害 若要減少火災損失,應考慮安裝特殊的防火設備(如鹵化物氣體滅火系統)。若要預防自然災害,應考慮什麼對於保護物理基礎設施是必要的。備用數據中心可能是必要的。在電源切斷時,以汽油為動力的發電機可以向伺服器和工作站提供電源。
恢復 在物理安全性違規、黑客攻擊、火災、地震或其他災害發生時,需要儘可能快地使系統恢復聯機狀態。有各種可用的資源幫助您完成該任務。
管理方式 集中式管理和分布式管理各有長處。集中管理將網絡資源(伺服器、集線器、交換機、路由器和其他設備)移到中心位置,在此,訓練有素的人員能夠對處在安全和保護區域內的系統進行管理。但是,這樣做會更容易增加遭受如地震和火災這樣災害的危險性。另一個可選擇的方式是按一定的原則分配網絡資源並自動將數據複製到遠程站點中。該方式使用站點間的高速數據鏈路。
容錯 容錯就是當由於種種原因在系統中出現了數據、文件損壞或丟失時,系統能夠自動將這些損壞或丟失的文件和數據恢復到發生事故以前的狀態,使系統能夠連續正常運行的一種技術。應該保護網絡器件免遭由於下列技術而造成故障的破壞:如磁碟鏡像、磁碟雙工、伺服器複製、群集、負載平衡、複製和各種其他技術(包括多個數據中心的構建)。
無盤設備 一個網絡中的所有工作站上都不安裝硬碟,而全部通過網絡伺服器來啟動,這樣的網絡就是無盤網絡,這些工作站被稱為無盤工作站。無盤工作站沒有磁碟驅動器,這樣用戶在無人監督的環境下無法下載重要的公司數據或上載信息。
安全 入侵者可能物理性攻擊系統或通過不安全網絡獲得訪問權。
管理 網絡管理員需要了解網絡作業系統的所有增添和刪減及它們的安全功能以保護免遭攻擊、錯誤管理和數據破壞或損失。
網絡管理 網絡管理是指網絡管理員通過網絡管理程序對網絡上的資源進行集中化管理的操作,包括配置管理、性能和記帳管理、問題管理、操作管理和變化管理等。一台設備所支持的管理程度反映了該設備的可管理性及可操作性。網絡管理可以在問題發生前發現問題並有助於提高性能,因此能更好地為用戶服務。
培訓 適當受過培訓的用戶是防止安全違規、攻擊、錯誤、丟失數據等最好的資源。
跟蹤和審計 確保啟用日誌和跟蹤實用程序,這樣在問題發生後能夠找到問題
參考資料
http://baike.eccn.com/eewiki/index.php/%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4