基于等级保护的网络容灾系统模型

等级保护是信息安全技术的重要原则之一，作为信息安全重要组成部分的网络容灾系统同样要遵循这一原则。本文详细论述了容灾系统等级划分、4种不同等级的网络容灾系统模型以及灾难管理等内容。     

一种面向容灾自适应的PULL&PUSH心跳检测机制

心跳检测技术作为容灾应急技术的重要环节,是整个容灾系统发挥作用的基础,文章研究的一种面向容灾自适应PULLPUSH心跳检测机制,将两种心跳模式进行优势互补,并结合网络环境和应用QoS需求作为评判失效的依据,从而来提高检测机制的可靠性与实时性。     

一种高性价比的网络容灾与高可用集群的设计

讨论了网络容灾技术和高可用集群技术的概念、原理及研究现状，设计了一种网络容灾与高可用集群系统，并探讨了系统实现的若干关键技术。目的是探索一种利用集群技术和容灾技术，构建一个高性价比的、同时具有高可用性和灾难恢复能力的集群系统的方法。结果表明，系统结构简单、合理，运行稳定，具有较高的应用和推广价值。     

现代容灾系统及技术

该文归纳总结了现有容灾系统的体系结构,并在此基础上阐述了容灾系统所使用的技术。具体讨论了本地容灾、数据容灾、网络容灾、服务容灾技术的工作原理及各自特点,并重点阐述了数据备份技术。     

城市商业银行灾备方案的网络实习

随着SAN路由产品的推向市场，SAN路由技术已经成为容灾系统的核心组件，成为生产SAN网络和容灾节点SAN网络的一座美丽桥梁。     

基于软交换的移动交换系统安全组网机制研究

移动通信现在正处于由第三代向第四代过渡的关键时期,随着通信业务的复杂性和多样性越来越突出,对核心网安全稳定运行的要求相应提高。为了提供更安全的网络性能和更多的业务,核心网有必要实现容灾备份机制,本文研究了一种基于软交换的网络备份容灾关键技术,对现有的1+1、N+1等网络备份容灾方案进行了对比分析,提出了一种新的环接力容灾组网备份方案,能够有效避免交换系统出现故障而随之产生的业务大规模中断等风险,有助于进一步提高移动通信系统的安全性。     

综合局域网中数据容灾研究及系统实现

在一个局域网中使用多个网络操作系统的集成网络环境或综合网络日益普遍，特别是Windows／UNIX／Linux综合网络。因此，综合网络中数据容灾技术的研究具有重要的理论和现实意义。文章讨论了网络数据容灾技术的概念、原理及研究现状，重点讨论了利用基于Linux的Samba服务器设计实现了一种新型的可用于综合局域网的数据容灾系统，对其中的若干关键技术进行了深入研究。     

基于分布式数据库的容灾系统的研究与应用

鉴于信息的重要性,为信息安全提供保障的容灾系统发展迅速,多种容灾方案相继被提出。典型的容灾系统由SAN和集群技术组建,适用于大型系统。Oracle分布式数据库有着良好的数据冗余机制和数据复制机制,能够保证全局数据的安全性和一致性。集合了两者优点的基于分布式数据库的容灾系统还能够适应各种规模的应用系统,并具有管理方便,部署简单的特点。     

容灾系统中数据透明加密设计

为满足容灾系统中保护数据机密性的需求,设计一种面向容灾的堆叠式数据透明加密框架。采用虚拟化技术和分层开发思想,在系统容灾层之上构建数据加密层,实现容灾系统中数据的加密存储和在网络中的加密传输。针对数据加密操作时间开销大的问题,设计一个数据并行加密机制p‐dm‐crypt ,在加密驱动程序中实现对数据的并行加密处理。原型系统上的测试结果表明,与采用Linux系统内置的dm‐crypt加密机制的系统相比,采用p‐dm‐crypt的系统在写性能方面提升了18％。     

远程容灾系统设计框架

随着数据信息越来越成为核心资源和社会对数据存储安全的迫切需求,以及网络存储技术的快速发展,远程容灾系统成为当前工业界和学术界共同关注的热点。但当前对容灾系统的研究主要集中于具体技术的研究开发和实现优化,而从系统的角度研究如何将这些容灾技术整合起来组成有机的远程容灾系统,以及对远程容灾系统进行评价和设计优化,则缺少足够的技术支持。文章提出了远程容灾系统统一结构框架,并对系统的组成,主要设计空间和设计参数进行了总结和分析,进而给出了远程容灾系统形式化模型RDS,分析了系统的组成、设计参数、设计目标及限定条件。     

基于集群的可伸缩网络服务体系结构研究与实现*

在分析现在和将来网络服务需求的基础上, 提出基于集群的可伸缩网络服务体系结构Linux Virtual Server, 分为负载调度器、服务器池和后端存储三层结构。负载调度器采用IP 负载均衡技术和基于内容请求分发技术。LVS 集群提供了负载平衡、可伸缩性和高可用性, 可以应用于建立很多可伸缩网络服务。进而提出地理分布的LVS 集群系统, 可节约网络带宽, 改善网络服务质量, 具有良好的抗灾害性。     

基于区块链的网络级移动目标防御系统设计

网络级移动目标防御技术是应对诸如泛洪攻击等攻击手段的有效方式。但现有网络级移动目标防御系统多采用单一静态中央控制器,这种集中式的管理架构易带来单点故障以及数据不可信等风险。针对上述问题,本文提出一种基于区块链的网络级移动目标防御方案,通过PoW共识机制实现中央控制器的动态切换,解决集中式中央控制器带来的单点故障问题并提高其健壮性。此外,基于区块链所构建的分布式可信网络环境,在动态中央控制器中引入负载均衡与容灾备份机制,使得网络级移动目标防御系统具有良好的高并发服务请求能力以及遭遇致命网络攻击后的服务快速恢复能力。本文设计并实现了基于区块链的网络级移动目标防御原型系统并进行充分的性能测试实验。实验结果表明系统具有良好的可用性和鲁棒性。     

CDP技术在数据容灾系统中的应用

随着关键系统中数据信息重要性的不断提高,传统容灾系统的恢复点目标和恢复时间目标不能满足业务数据持续保护的需求。本文运用CDP技术,针对恢复点目标和恢复时间目标要求,构建一个具有持续数据保护功能和全面数据恢复能力的容灾系统。     

Study of the Active Network Management System Model Based on Agent

With the development of computer network, the SNMP network management model has not been able to meet the requirement. A new kind of management system and strategy must be provided to enhance the reliability and performance of the network management. This paper discusses the issue which exists in the tradition network management, and analyzes the active network management system structure and the management mechanism. We propose a new kind of active network management model based on mobile Agent, analyze this network management system structure and the management mechanism.     

数字档案馆的数据备份与容灾问题

伴随着信息化建设大潮,容灾备份已成为数字档案馆建设的重要内容.本文从理论与实践的视角,论述了建立容灾备份系统的必要性、可能性和现实性,提出了建设数字档案馆的容灾策略,论述了建设数字档案馆的容灾案例.     

容灾系统的建设和管理

本文针对容灾系统实施与演练的组织管理与方案制定,阐述了典型容灾系统的建设和管理需要考虑的某些问题。对容灾系统的组织结构、职责分工、灾难恢复过程、实施方案制定、容灾系统的管理以及如何避免误操作进行了较为详细的说明。     

面向云数据安全自毁的分布式哈希表网络节点信任评估机制

在云环境下的数据自毁机制中,针对分布式哈希表（DHT）网络的恶意节点和不诚信节点容易造成密钥分量丢失或泄露等问题,提出面向云数据安全自毁的DHT网络节点信任评估机制。该机制首先为节点建立二维信任评估模型,对节点可信程度进行定性和定量的考察;接着改进节点直接信任值和推荐信任值的计算方法,充分考虑节点内外因素,从节点运行环境和交互经验两个维度出发并细化到不同层级计算节点信任值,得到信任评价子云;然后将各个信任评价子云加权合成得到综合信任云,采用云发生器描绘出综合信任云一维高斯云图形;最后结合信任决策算法选出最优可信节点。实验结果表明该机制能够帮助原有的数据自毁机制找到更适合存储密钥分量的DHT网络节点,提高了系统的容灾能力并降低了系统计算负载。     

基于IP存储网络的备份系统实现与性能优化

随着网络技术的发展,网络数据安全问题日益凸现。作为数据安全的重要防线,网络备份已成为一项被纳入网络计算机体系结构的关键问题。该文设计并实现了一个基于IP存储网络的远程备份系统,然后提出了一种改善网络备份系统中文件传输性能的机制,优化了系统的性能。     

一种快速灾难恢复方法*

提出并实现了一种在异地容灾系统中的快速灾难恢复方法。通过快速数据恢复和数据更新两步完成数据恢复,其中快速数据恢复采用差异拷贝恢复技术实现;数据更新采用对基于磁盘块的增量备份进行写重放来实现。该方法的实现使得灾难恢复的速度快、网络负载小、系统服务的丢失少。