客戶背景

　　數(shù)字化校園的建設(shè)是校園建設(shè)的一項基礎(chǔ)工程，其中數(shù)字化校園中有機的、重要的組成部分是校園一卡通和圖書管理系統(tǒng)。校園一卡通系統(tǒng)具體是指在結(jié)合學(xué)校的管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)上形成全校范圍的數(shù)字空間和共享環(huán)境，從而借助這個環(huán)境構(gòu)建一個全面的數(shù)據(jù)采集平臺。作為校園重要的服務(wù)應(yīng)用，一卡通和圖書管理數(shù)據(jù)的安全保護工作是校園數(shù)字化工作的下一個重點。

　　經(jīng)過對信息化建設(shè)的不斷規(guī)劃和投入，依據(jù)數(shù)字校園建設(shè)的要求，安徽工程大學(xué)基于開放的互聯(lián)網(wǎng)平臺，已建設(shè)了各個信息化系統(tǒng)應(yīng)用平臺。機房采用千兆LAN結(jié)構(gòu)，在此環(huán)境中，有4臺服務(wù)器和3臺存儲，組建了虛擬化平臺，在虛擬化平臺上運行著各個應(yīng)用系統(tǒng)，目前數(shù)據(jù)沒有一個有效的數(shù)據(jù)保護機制，一旦數(shù)據(jù)丟失，將造成重大損失。

　　需求分析

　　(1)虛擬化平臺數(shù)據(jù)未備份風(fēng)險：采用服務(wù)器虛擬化加共享存儲的架構(gòu)，雖然提高了可用性和資源利用效率，但是引入了一個單點故障，而且是非常核心的關(guān)鍵點，即存儲。此時，多臺虛擬機多個應(yīng)用的數(shù)據(jù)存儲到存儲設(shè)備上，由應(yīng)用集中帶來的數(shù)據(jù)安全風(fēng)險更為突出。若不對數(shù)據(jù)進行備份，一旦內(nèi)置磁盤或外置存儲故障，則相關(guān)的所有應(yīng)用都將徹底癱瘓。存儲硬件故障修復(fù)時間、修復(fù)完整度難以保障，帶來的后果就是相關(guān)業(yè)務(wù)的無限期停止運行。

　　(2)對存儲鏡像的正確認(rèn)識：存儲鏡像解決了存儲單點故障問題，但也僅是在多臺存儲設(shè)備中保留了相同的當(dāng)前時間點的數(shù)據(jù)副本;一旦生產(chǎn)存儲因為人為篡改、黑客攻擊、病毒入侵等原因造成邏輯錯誤，其余存儲也會存在同樣的邏輯錯誤，卻無法回退到歷史版本，數(shù)據(jù)的可用性缺乏保障。因此，在保障存儲冗余之外，還需要通過數(shù)據(jù)備份來進行多版本備份保護，解決數(shù)據(jù)的邏輯錯誤問題。

　　解決之道

　　基于安徽工程大學(xué)的信息化現(xiàn)狀及備份需求，本次方案建議采用由壹進制自主研發(fā)的軟硬件一體化(4S合一)黑方災(zāi)備系列產(chǎn)品。方案旨在幫助安徽工程大學(xué)信息化平臺輕松實現(xiàn)虛擬機、文件、數(shù)據(jù)庫的備份，為貴校提供立體化的數(shù)據(jù)備份與系統(tǒng)災(zāi)備整體服務(wù)。

　　部署架構(gòu)圖如下：

　　客戶收益

　　(1) 自動備份，簡易操作

　　管理員可在黑方的Web集中管理界面進行服務(wù)器、客戶端、備份數(shù)據(jù)的集中管理和設(shè)置;設(shè)置完成后，客戶端上的指定數(shù)據(jù)將自動按照管理員的設(shè)定備份到黑方服務(wù)器中;當(dāng)需要恢復(fù)時，數(shù)據(jù)可通過客戶端從黑方中快速恢復(fù)到指定時間點和指定恢復(fù)位置。所有備份和恢復(fù)操作簡單易用，用戶能夠輕松掌握。

　　(2) 全方位數(shù)據(jù)備份保護

　　跨平臺支持各類桌面 PC、服務(wù)器及小型機;支持 Windows、Linux、Unix 等操作系統(tǒng)及 VMware ESX、Hyper-V 等虛擬化系統(tǒng);支持Oracle/SQL Server/My SQL/ DB2 / Sybase/Domino/達夢/Exchange Server/Active Directory等多種數(shù)據(jù)庫;支持雙機、虛擬機等服務(wù)器架構(gòu);適用于 LAN-Base、LAN-Free 等多種備份方式;提供手動備份、定時備份、實時備份等備份策略設(shè)置;提供數(shù)據(jù)庫、文件、應(yīng)用及系統(tǒng)的全方位保護。

　　(3) 數(shù)據(jù)加密，安全無憂

　　黑方對備份的數(shù)據(jù)副本進行實時加密，能夠確保數(shù)據(jù)副本的網(wǎng)絡(luò)傳輸過程和存儲安全。在進行數(shù)據(jù)恢復(fù)的時候，黑方采用軟件密碼口令+硬件USB Key等多因子組合用戶身份驗證嚴(yán)格檢查用戶身份。在容災(zāi)數(shù)據(jù)的傳輸過程中，黑方采用非對稱式加密技術(shù)，在源節(jié)點端，數(shù)據(jù)先通過128位密鑰加密，將密文推向目標(biāo)容災(zāi)服務(wù)器，這樣，即使數(shù)據(jù)在傳輸過程中被竊聽，也不至于導(dǎo)致信息泄露。在建立源與目標(biāo)的傳輸通道的時候，需要嚴(yán)格檢查用戶身份，杜絕了非法或越權(quán)的復(fù)制操作。

　　(4) 在線同步，方便系統(tǒng)恢復(fù)

　　黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)支持Windows、Linux、Unix以及VMware ESX、Hyper-V等操作系統(tǒng)的熱備份，可將整個系統(tǒng)所有數(shù)據(jù)備份到黑方服務(wù)器。系統(tǒng)備份為鏡像文件，可保存在用戶的本地路徑，也可以保存到黑方的存儲空間中。通過黑方的系統(tǒng)備份模塊，可保留多個系統(tǒng)鏡像。在需要恢復(fù)的時候可以任意選擇版本來恢復(fù)，可以恢復(fù)到本機，也可以恢復(fù)到異機。

　　綜上所述，災(zāi)備體系構(gòu)架的完善，將有力助推安徽工程大學(xué)信息安全管理水平的提高，間接地帶來業(yè)務(wù)拓展。保障信息化平臺各環(huán)節(jié)業(yè)務(wù)的連續(xù)性與數(shù)據(jù)安全存儲，避免直接帶來的經(jīng)濟損失和人力資源浪費。進一步規(guī)范了信息化安全工作，提升了運維管理效能，規(guī)范了信息化安全工作制度。為安徽工程大學(xué)信息化平臺的穩(wěn)定運營提供了技術(shù)保障，節(jié)約了人力、時間等資源，間接解放了運維人員的生產(chǎn)力。