数据安全之路 我们究竟走了多远?

 2008对每一位中国人都是不平凡的一年，从年初席卷整个南方的雪灾到年尾的金融危机，似乎一刻都没消停过；从企业的角度分析，9月中旬开始的美国次贷危机，给各地中小企业用户造成不小的冲击，各企业纷纷采取裁员、机构改革、压缩成本、减少投资等措施以度过经济寒冬，受灾严重的进出口外贸业、中小型制造业以及无数的金融业更是苦苦挣扎、疲于应付。从教育领域来看，各高校也频频面临突发事件，东南大学、中国农业 大学的失火惨状还历历在目，给学校造成了不同程度的财产损失。惨痛事件在给人们敲响防火安全的警钟同时，也提示高校网络中心管理人员更多关注其维护的数据安全，以便在灾难发生时确保损失最小化。

    作为国内教育信息化先行者，大多数高校的信息化建设进程已经跨越基础网络架构和计算、教育平台架构两个初级阶段，进入以数据为中心的整合阶段。数字图书馆、大学数字博物馆如雨后春笋般层出不穷；在绿色环保的号召下，无纸化办公的诉求也进一步将高校的教学、行政、财务、管理、科学研究和计算等各个环节整合在一个巨大的网络中。伴随这张巨大网络而来的有高校生活的方便、快捷，更有对大量数字化资源进行有效存储和安全保护的迫切需求，这种需求已日渐成为众多高校网络建设过程中不可忽视的重要环节。

    在有效存储方面，国内知名硬件厂商如华硕、浪潮等纷纷依据高校网络数据存储在及时服务、网络构架等方面的实际需求出发，给出针对性的解决方案和产品，方便作为整个校园信息化核心的高校网络中心能够搭建具有足够传输能力、海量的存储能力、能适应未来几年内技术发展方向的先进存储架构。同时，针对高校网络需要7×24不间断可用，各家硬件厂商还从高稳定性、高可用性以及快速服务响应上做足努力，确保解决方案的实际执行力。

    仅仅解决存储的问题，海量数据在整个校园网络的应用过程中仍然存在诸如人为操作失误、病毒、自然灾害等造成的安全隐患。据统计，该海量数据中的70% 需要时刻处在网络中供分享和应用，剩余的30% 可以考虑暂时离线存储以便不时之需；期望通过离线的磁带存储、等量的硬件存储空间提供数据存储、大量的双机提供不同部门的业务连续性似乎都会对高校的人力和财力造成巨大的压力。如何在实施了杀毒软件、防火墙、网页监控等各种安全措施之外给高校的数据安全做个长期、即时的保险，时下热议的数据备份不失为一个可供考虑的解决方案。

    高校网络中的重要数据一般包含要肩负日常网络课程运行的教学资源、多用户即时检索的图书资源、校务管理和业务运转的办公资源等，简单的网络病毒防控和存储管理显然不能解决海量数据资源在应用和存储过程中存在的因人为误操作、自然灾害、硬件损坏等带来的安全风险。而备份软件通过简单的部署、操作以及定时自动备份等特性可以很好的规避这些问题；在系统运转正常时将系统和重要数据做一次完整备份，以后定期做增量备份，当灾难或操作失误出现时可以恢复系统和文件到指定的备份时间点，客户丢失的将只是灾难发生时到最近一次备份时间点之间的部分更新数据。若能将备份时间间隔适当设置密集，可以保证数据丢失量最小，实现客户可以接受的RPO和RTO。备份策略管理可由网管员统一分发，减少人力、财力，最大程度减低网络维护成本。

    纵观当前国内外整个备份软件市场，知名的备份软件厂商如Symantec、EMC、CommVault、上海爱数软件等纷纷在软件的易用性、可管理性做足了工作，以便给用户提供最佳的体验。在具体可维护的系统和数据类型上已经支持囊括了市场上流行的Windows、Linux、Unix等各种操作系统，对运行在 SQL Server、Oracle、Domino 数据库系统的OA 系统、财务系统、CRM、ERP、CAD、Web系统等各类应用系统也在不同程度上提供支持；针对异地办公区域的数据安全维护、部门上下级之间的数据安全管控等均提供了支持统一管理的解决方案。近期上海爱数软件有限公司推出一项专门针对高校客户群体的产品推广活动――“高校护航计划”，活动将为高校网络信息中心以及计算机学院师生提供免费的备份软件，方便作为高校网络枢纽的信息中心以及未来计算机技术储备力量能够体验当前备份软件市场的最新产品，旨在配合高校推广数据安全意识，引领全民加强备份理念，推动国家信息安全健设。