審計(jì)單位數(shù)據(jù)保護(hù)需求分析

審計(jì)單位的特點(diǎn)是組織結(jié)構(gòu)復(fù)雜、地域分散，其信息系統(tǒng)的建設(shè)和運(yùn)維更是異常艱難。我國(guó)省級(jí)審計(jì)單位（以O(shè)A和審計(jì)系統(tǒng)為主）經(jīng)過(guò)多年的建設(shè)，基本建成了高速的內(nèi)部網(wǎng)絡(luò)和先進(jìn)的業(yè)務(wù)信息化管理平臺(tái)；數(shù)據(jù)已顯現(xiàn)出至關(guān)重要的地位。重要性日益增強(qiáng)的同時(shí)，數(shù)據(jù)量也在大幅度增加，而它們面臨的數(shù)據(jù)安全性問(wèn)題也日益突出。隨著業(yè)務(wù)數(shù)據(jù)量的增長(zhǎng)，越來(lái)越迫切的需要對(duì)全省審計(jì)系統(tǒng)進(jìn)行統(tǒng)籌管理。隨著大量數(shù)據(jù)的產(chǎn)生，審計(jì)單位管理的正常工作也越來(lái)越依賴于這些數(shù)據(jù)，因此保證業(yè)務(wù)數(shù)據(jù)的安全能夠避免災(zāi)難就變得十分迫切。

在數(shù)據(jù)保護(hù)方面，有幾個(gè)問(wèn)題困擾著審計(jì)單位類用戶：

如何保護(hù)所有審計(jì)單位的生產(chǎn)數(shù)據(jù)，如何將所有審計(jì)單位的數(shù)據(jù)統(tǒng)一容災(zāi)到災(zāi)備中心？

如果各個(gè)審計(jì)單位單獨(dú)建設(shè)，異地容災(zāi)，會(huì)面臨無(wú)法統(tǒng)一管理、備份容災(zāi)規(guī)范不一等諸多問(wèn)題。

無(wú)論是服務(wù)器還是數(shù)據(jù)的增加都是必然的，如何控制成本？

各個(gè)審計(jì)單位的IT管理員是否管理到位？是否需要省廳的IT管理員代為管理？如何解決？

面對(duì)以上的問(wèn)題，可以總結(jié)出，各個(gè)審計(jì)單位的數(shù)據(jù)保護(hù)必將面臨挑戰(zhàn)，因此建設(shè)具有彈性擴(kuò)展的備份容災(zāi)系統(tǒng)平臺(tái)以滿足不斷發(fā)展的新需求是十分有必要的。

湖北省審計(jì)廳數(shù)據(jù)保護(hù)的問(wèn)題和挑戰(zhàn) 湖北省省廳和每個(gè)地市局需要部署相應(yīng)的數(shù)據(jù)保護(hù)方案，并且省廳可以對(duì)每個(gè)地市局備份系統(tǒng)進(jìn)行統(tǒng)一管理，同時(shí)還要應(yīng)對(duì)數(shù)據(jù)容量不斷擴(kuò)充的難題。

將湖北省省廳的需求細(xì)化后，有如下幾點(diǎn)：

1.管理的高效性：對(duì)于審計(jì)單位的數(shù)據(jù)保護(hù)，涉及到的具體保護(hù)方式不一而足，傳統(tǒng)解決方案單一的管理方式，存在平臺(tái)共享、分層管理、自主服務(wù)等需求方面不可調(diào)和的硬傷；

2.擴(kuò)展的靈活性： 新的業(yè)務(wù)、系統(tǒng)、數(shù)據(jù)保護(hù)對(duì)象不斷增加和更新，對(duì)于傳統(tǒng)解決方案，無(wú)論對(duì)系統(tǒng)、成本和保護(hù)能力都是重要的挑戰(zhàn)；

3.成本的可控性： 隨著需要提供服務(wù)的對(duì)象數(shù)量增加而不斷增長(zhǎng)，初始成本和維護(hù)成本會(huì)不斷攀升，如何在不斷增加的保護(hù)需求的基礎(chǔ)上，有效地控制投資成本;

4.備份需求： 省廳及各地市局進(jìn)行有效的本地?cái)?shù)據(jù)備份；

a)支持Windows、Linux 和Unix等主流操作系統(tǒng)平臺(tái)；

b)支持SQL Server、Oracle和達(dá)夢(mèng)等主流數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)的熱備份；

c)支持Windows、Linux以及Unix平臺(tái)文件在線備份；

d)支持完全備份、增量備份、日志備份等基本備份功能；

e)支持設(shè)置計(jì)劃和策略自動(dòng)執(zhí)行備份任務(wù)。

5.異地?cái)?shù)據(jù)容災(zāi)需求：

a)支持將每個(gè)地市局的備份數(shù)據(jù)統(tǒng)一容災(zāi)到省廳數(shù)據(jù)中心機(jī)房；

b)支持將省廳本部備份數(shù)據(jù)容災(zāi)至孝感市災(zāi)備中心；

c)支持在省廳和每個(gè)地市局的備份數(shù)據(jù)發(fā)生災(zāi)難或故障時(shí)，能從孝感市災(zāi)備中心或省廳進(jìn)行數(shù)據(jù)的恢復(fù)。

方案設(shè)計(jì)

隨著湖北全省審計(jì)單位業(yè)務(wù)規(guī)模的不斷擴(kuò)大，各種數(shù)據(jù)將會(huì)進(jìn)一步快速增長(zhǎng)，為了使各種應(yīng)用產(chǎn)生的重要數(shù)據(jù)都能夠得到統(tǒng)一有效的保護(hù)，為了確保審計(jì)單位各部門(mén)高效的發(fā)展節(jié)奏，做到各個(gè)環(huán)節(jié)的精確配合。

建議省廳通過(guò)建設(shè)私有云備份容災(zāi)管理平臺(tái)以滿足如下需求：

1.多樣的管理功能：整個(gè)平臺(tái)務(wù)必做到統(tǒng)一管理，也可以分支獨(dú)立管理；

2.省廳和每個(gè)地市局獨(dú)立進(jìn)行數(shù)據(jù)備份和異地容災(zāi)；

3.支持將每個(gè)地市局的數(shù)據(jù)容災(zāi)到省廳，省廳本地備份數(shù)據(jù)統(tǒng)一容災(zāi)至孝感市災(zāi)備中心；

4.省廳可通過(guò)私有云備份容災(zāi)管理平臺(tái)可以對(duì)每個(gè)地市局的信息通過(guò)報(bào)表的形式進(jìn)行統(tǒng)計(jì)查看；

5.省廳通過(guò)私有云備份容災(zāi)管理平臺(tái)可以對(duì)每個(gè)地市局的運(yùn)行情況進(jìn)行監(jiān)控；

6.省廳通過(guò)私有云備份容災(zāi)管理平臺(tái)可以將更新策略統(tǒng)一派發(fā)到各地市局單位；

7.省廳通過(guò)私有云備份容災(zāi)管理平臺(tái)可以對(duì)各地市局統(tǒng)一進(jìn)行自備份，以保證當(dāng)某個(gè)審計(jì)單位的節(jié)點(diǎn)設(shè)備發(fā)生故障時(shí)，可以進(jìn)行備份系統(tǒng)的重建恢復(fù)；省廳通過(guò)私有云備份容災(zāi)平臺(tái)可以查看每個(gè)地市局的服務(wù)狀況。

根據(jù)用戶當(dāng)前的整體建設(shè)目標(biāo)，以及對(duì)省廳及各地市局的網(wǎng)絡(luò)環(huán)境、分布情況，在不改變?cè)芯W(wǎng)絡(luò)環(huán)境的前提下，通過(guò)搭建私有云備份容災(zāi)管理平臺(tái)來(lái)保護(hù)好省廳及各地市局的數(shù)據(jù)安全。方案拓?fù)浜?jiǎn)圖如下：

圖 1 湖北省審計(jì)廳全省備份方案

通過(guò)云備份容災(zāi)平臺(tái)，將省廳及每個(gè)地市局（包含區(qū)縣單位）的核心應(yīng)用-OA、審計(jì)管理、網(wǎng)站等系統(tǒng)數(shù)據(jù)在各自本部進(jìn)行本地進(jìn)行有效的集中備份，然后將17個(gè)地市本地備份數(shù)據(jù)容災(zāi)到省廳，而省廳本地備份數(shù)據(jù)和容災(zāi)數(shù)據(jù)再統(tǒng)一容災(zāi)至孝感市災(zāi)備中心（孝感市審計(jì)局）。

云備份容災(zāi)管理平臺(tái)解決方案基于以備份軟件為基礎(chǔ)的備份站點(diǎn)。通過(guò)在孝感市災(zāi)備中心架設(shè)私有云備份容災(zāi)平臺(tái)，在該備份容災(zāi)云平臺(tái)中，利用各審計(jì)單位到災(zāi)備中心的現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)設(shè)施環(huán)境，輕松建設(shè)私有云備份容災(zāi)管理平臺(tái)；利用備份軟件，以最低的TCO（總體擁有成本），充分利用現(xiàn)有投資，輕松完成全省審計(jì)系統(tǒng)私有云備份容災(zāi)平臺(tái)的建設(shè)。

方案效果

此私有云備份容災(zāi)解決方案可以為多分支單位提供不同級(jí)別的數(shù)據(jù)備份解決方案，具有統(tǒng)一管理、彈性擴(kuò)展、成本可控等特色，有效地解決了多分支單位在數(shù)據(jù)安全運(yùn)維方面的諸多需求難題。 ?

融會(huì)貫通的平臺(tái)

私有云備份容災(zāi)綜合管理平臺(tái)系統(tǒng)中心是整個(gè)平臺(tái)的核心，通過(guò)私有云備份容災(zāi)綜合管理平臺(tái)系統(tǒng)中心提供平臺(tái)統(tǒng)一管理和站點(diǎn)分層管理，可以靈活地滿足平臺(tái)共享、分層管理、站點(diǎn)自助服務(wù)等各種需求，解決分布式機(jī)構(gòu)各種不同的管理需求。

多服務(wù)等級(jí)的備份容災(zāi)站點(diǎn)

數(shù)據(jù)備份站點(diǎn)可以支持從桌面PC到服務(wù)器，Windows、Linux和Unix操作系統(tǒng)環(huán)境的集中備份；支持文件、郵件、操作系統(tǒng)及主流數(shù)據(jù)庫(kù)應(yīng)用的熱備份等功能；作為備份站點(diǎn)，可以通過(guò)私有云備份容災(zāi)綜合管理平臺(tái)系統(tǒng)中心進(jìn)行統(tǒng)一管理、授權(quán)、托管、異地?cái)?shù)據(jù)容災(zāi)。

更安全更強(qiáng)保護(hù)能力的平臺(tái)

采用獨(dú)有的安全備份容災(zāi)技術(shù)極大的提高了分布式機(jī)構(gòu)異地備份容災(zāi)的安全需求：安全傳輸和存儲(chǔ)確保異地備份容災(zāi)的安全性，基于站點(diǎn)內(nèi)重復(fù)數(shù)據(jù)刪除技術(shù)，減少異地容災(zāi)的數(shù)據(jù)傳輸量，節(jié)省帶寬；安全訪問(wèn)與驗(yàn)證技術(shù)確保系統(tǒng)平臺(tái)的管理和操作安全性，基于USB-Key強(qiáng)安全認(rèn)證機(jī)制，幫助提升管理和操作的安全性；站點(diǎn)間異地?cái)?shù)據(jù)，既提升了分布式機(jī)構(gòu)數(shù)據(jù)保護(hù)的等級(jí)，也節(jié)約了統(tǒng)一規(guī)劃和部署的成本。

提升管理靈活性

通過(guò)私有云備份容災(zāi)綜合管理平臺(tái)系統(tǒng)中心和備份容災(zāi)站點(diǎn)互通融合，既可以各審計(jì)單位獨(dú)立管理，也可以進(jìn)行統(tǒng)一管理和共享容災(zāi)；每個(gè)站點(diǎn)可以自主管理，用戶可在站點(diǎn)本地訪問(wèn)到站點(diǎn)系統(tǒng)進(jìn)行操作和管理，可以滿足每個(gè)審計(jì)單位IT管理員自主管理的需求；亦可基于私有云備份容災(zāi)綜合管理平臺(tái)系統(tǒng)中心進(jìn)行集中策略的分發(fā)和統(tǒng)一管理，可以簡(jiǎn)化多分支機(jī)構(gòu)備份容災(zāi)的管理復(fù)雜性；通過(guò)分支單位的備份容災(zāi)系統(tǒng)委托平臺(tái)管理（托管），解決分支機(jī)構(gòu)不具備或者不需要單獨(dú)備份容災(zāi)管理員的情況，提升管理靈活性。

靈活的擴(kuò)展性

基于規(guī)模的授權(quán)模式，幫助解決不斷變化的環(huán)境、服務(wù)器、應(yīng)用的保護(hù)需求，而且不用增加成本，隨著容量和規(guī)模的增加，不同的規(guī)模授權(quán)可以平滑升級(jí)，幫助減少平臺(tái)升級(jí)風(fēng)險(xiǎn)；通過(guò)私有云備份容災(zāi)綜合管理平臺(tái)系統(tǒng)中心，可以集中配置站點(diǎn)之間的異地容災(zāi)路徑，幫助解決一對(duì)一站點(diǎn)間容災(zāi)及多對(duì)一共享式容災(zāi)。

更高投資回報(bào)率

通過(guò)平臺(tái)授權(quán)模式，既可以滿足不斷增加的服務(wù)器、應(yīng)用和數(shù)據(jù)保護(hù)的擴(kuò)展需求，又不會(huì)增加平臺(tái)成本；投入成本僅僅受站點(diǎn)數(shù)和授權(quán)規(guī)模限制，在規(guī)模不變的情況下，需要保護(hù)的對(duì)象（服務(wù)器、應(yīng)用）增加，成本維持不變。