信息系统灾难恢复模型研究

为保障业务系统在灾难状态下具备持续服务能力,提出健壮的灾难恢复系统模型。模型强化通信保障能力以提供安全可靠的灾难恢复控制;提出自我监测能力监测灾难恢复系统自身的完整性和安全性;使用可视技术使灾难恢复系统易于使用、管理和维护。模型适用于电子政务、银行等安全级别较高的环境。在模型的指导下某电子政务灾难恢复系统已经建设完毕。实践和仿真实验证明系统能够满足网络收敛和应用响应时间要求。     

灾难恢复系统模型研究

根据某电子政务试点示范工程对业务可持续性的具体要求,论文提出一种灾难恢复系统模型。模型强化了通信保障能力,提供安全可靠的灾难恢复控制;创新地提出自我监测能力,实现对灾难恢复系统自身的完整性和安全性监测;使用GIS、GPS、RS技术使灾难恢复系统更易于使用、管理和维护。模型具有突出的安全性、健壮性和可管理性,适用于电子政务、银行等安全级别较高的环境。在RDRSM的指导下,某电子政务灾难恢复系统已经建设完毕并运行了一年。实践尤其验证了模型中灾难恢复计划、系统监测、通信保障的重要性。     

航天测控系统容灾能力评估方法研究

航天测控系统容灾能力评估是建设航天测控容灾系统的关键环节.通过对航天测控系统容灾能力评估因素进行深入分析,建立评价指标体系,利用层次分析法(AHP)确定各指标的组合权重;利用模糊评判方法建立模糊评判模型,计算容灾能力的综合评判值并做出决策.按照以上方法评估,航天测控系统的总体容灾能力等级是“较强”,但在灾难恢复管理、灾难恢复规划及灾难恢复技术措施等方面还需提高.结果表明,通过将层次分析法和模糊评判方法相结合对容灾能力进行评估,可以为容灾建设提供合理参考依据.     

设备复制系统灾难恢复机制优化方法研究

设备复制系统采用数据复制技术实现数据容灾,而灾难恢复是整个系统的目的和意义所在.在分析设备复制系统现有灾难恢复机制的基础上,提出了一个基于生灭过程的远程备份副本数目选择的可用度指标,讨论了满足系统特点的主系统和备份副本的描述模型和灾难恢复总费用指标,并在此基础上建立了一个基于自律计算的灾难恢复机制优化模型,解决了灾难恢复机制相关量化评价问题,为实现科学、高效、自律的灾难恢复提供了支持.     

基于UDDI的WEB系统灾难恢复技术

介绍了基于Web应用系统的结构和Web Services的协议栈,阐述了在灾难恢复技术中需要使用到的UDDI中的两个关键数据模型及其关系,提出了基于UDDI技术的Web应用系统灾难自动检测与恢复的应用模型,并对该模型的设计模式和主体架构的实现进行了详细的分析研究。     

一种基于Internet的电子政务安全解决方案

提出了一种基于Internet的电子政务安全解决方案,该解决方案采用身份认证技术和传输加密技术确保身份认证和数据传输安全;采用灾难恢复技术最大限度地降低大规模灾难事件的发生带来的损失;采用入侵检测和防火墙技术确保网络环境的安全性;采用文件存储加密保证服务器被攻占后数据不被窃取;数字水印日志系统的实现确保电子政务系统日志的权威性、不可否认性以及完整性。     

多平台数据容灾系统的研究与设计*

基于对Windows和Linux平台卷管理系统的特性分析,提出一种基于卷复制的数据容灾系统模型,并论述了其系统结构、工作原理以及关键技术.该系统的主要特点是采用模块嵌入技术实现系统与平台的有机结合,同时支持多种复制模式以保证数据的一致性,通过加密、压缩传输以提高数据安全性并降低带宽要求,另外提供灾难恢复机制,保证了主数据系统在遭受灾难的情况下可以方便地迁移和回迁.理论和实验均证明,本数据容灾系统较好地保证了数据可靠性和可用性.     

基于间接信息流约束的访问控制模型

为解决跨域跨系统环境下的违规间接信息流问题,提出了一种联合访问控制模型.通过记录系统中的访问行为,构建跨系统的信息流图;在此基础上给出信息流图的安全性定理,定义系统的安全状态;通过制定安全规则,约束跨域跨系统环境中的访问行为.基于安全熵对模型的安全性进行分析和验证,验证结果表明了模型在间接信息流的安全防护能力方面优于传统模型.     

虚拟桌面操作系统灾难离线检测与恢复

针对虚拟桌面操作系统在遭受恶意攻击后灾难文件的检测和恢复问题,设计了基于Xen虚拟化技术的虚拟桌面操作系统引导文件和关键文件灾难恢复系统.该系统在离线状态下计算被检测镜像中引导文件和关键文件的特征码,将其与特权虚拟机中对应备份文件的特征码比对,对灾难文件进行精确定位,再使用备份文件进行快速恢复.实验结果表明,该系统能快速有效性的检测和恢复虚拟桌面操作系统灾难文件.     

信息系统灾难恢复体系结构

灾难备份与恢复技术能够充分保证灾难发生时,信息系统仍能正常工作,目前已成为信息安全领域一个备受瞩目的研究方向。本文参考IBM公司SHARE78的7个灾难恢复等级,将灾难恢复系统分为数据级、系统级和应用级3个层次。根据这种层次划分,重新合理地定义了9个灾难恢复等级,并对各个等级详细地给出了定性的说明和定量的规定。本文提出了信息系统的灾难恢复体系结构,并用三维模型描述了灾难恢复指标、备份与恢复技术和灾难恢复计划与措施之间的关系,从而为信息系统的灾难恢复提供了一个完整的框架和解决方案。     

航天测控系统远程数据容灾方案设计与验证

航天测控系统中的重要资产数据对航天任务的成败有重要影响,必须建立数据容灾系统以保障关键数据的安全。分析了当前航天测控系统关键资产数据采用的备份方式及容灾的要求,基于Oracle数据库的远程复制功能研究了航天测控系统远程数据容灾技术,设计了航天测控系统远程数据容灾方案,并搭建模拟实验环境对方案进行了实验测试。实验结果表明,容灾方案能够达到第五级的容灾级别,满足可恢复性、可靠性和实时性指标要求,实现对航天测控系统关键资产数据的远程容灾。     

融合存储系统的设计与实现

设计并实现了IPSAN和FCSAN的融合存储控制器,支持存储协议交换和存储虚拟化功能,实现异构应用服务器对异构存储资源的透明访问．设计并实现了融合式存储容灾原型系统．通过对存储容灾系统原型的测试,验证了基于融合存储控制器构建存储容灾系统的合理性与可行性．     

劳动保障容灾系统解决方案分析

劳动保障容灾系统通过自动、连续、安全的数据复制进行备份,精简了复杂的数据、系统和网络的管理流程。容灾系统的业务连续性解决方案可以帮助简化运营、减少人为错误和保护重要的应用程序和数据。容灾系统的解决方案通过了可靠性测试。运行实践证明,该系统可以显著减少突发故障、群集升级和系统维护,且不会中断业务的正常运行。     

数据中心容灾系统研究

数据中心承载着对业务运行休戚相关的应用,而业务有续和灾难恢复策略已经成为各个行业关注的焦点.在信息时代发展的今天,系统的破坏和数据的丢失所带来的损失是难以估量的,通过对数据中心容灾系统常用的容灾技术进行比较,结合某大型数据中心客灾系统建设,设计了基于Snap-mirror技术的容灾系统.实现了数据反向复制时只复制灾难期间变化的数据而不是所有的数据,同时可以保证恢复时间最短.解决了传统数据恢复,需要进行整个系统的回迁的问题.     

SQL Server数据库的应用级持续数据保护系统

针对传统数据容灾系统备份窗口大、容灾等级低等问题,提出并设计了与SQL Server数据库相结合的应用级持续数据保护容灾系统.系统通过SQL Server提供的应用程序接口API,读取数据库事务日志变化,从而实时捕获数据库数据变化,将捕获的数据变化以日志的形式缓存并传送到异地进行操作重放,实现异地远程容灾.当发生灾难时利用心跳检测、IP浮动等技术进行远程异地接管;当发生误操作时可根据日志文件恢复到之前的任意时间点,有效应对人为或意外造成的数据丢失和损坏     

一种自适应的容灾系统心跳检测算法

随着信息系统在关键应用中的普及,信息系统的容灾能力日益成为人们关注的焦点,而心跳技术是构建容灾系统所必需的关键技术之一。本文研究了一种基于PULL模型的自适应心跳算法。该算法根据节点及网络状况输出一个量化结果,通过该结果与阈值的比较来判断系统的可用性,可用于容灾系统可用性的检测。     

Oracle数据库系统分析的容灾性应用研究

针对Oracle数据库应用系统的容灾性,分析存储层次容灾方式、应用层次容灾方式、操作系统层次容灾方式、数据库层次容灾方式4种容灾方式,在此基础上,设计了基于ORACLE数据库应用的容灾系统,对Oracle数据库容灾技术的应用进行了更深一步的研究,并给出Oracle数据库容灾技术应用的实际效果比对分析结果。