摘 要：隨著現(xiàn)代科技飛速發(fā)展，網(wǎng)絡(luò)化和信息化技術(shù)不斷的更新，金融數(shù)據(jù)中心的建設(shè)得到大力的支持。然而，金融數(shù)據(jù)的安全問題越來越凸顯出來。災(zāi)備技術(shù)已經(jīng)成為保障金融數(shù)據(jù)安全、增強(qiáng)金融數(shù)據(jù)抵御風(fēng)險(xiǎn)能力的重要角色。本文以金融數(shù)據(jù)的災(zāi)備技術(shù)為研究對象，從數(shù)據(jù)存儲的角度作為切入點(diǎn)，應(yīng)用存儲虛擬化技術(shù)進(jìn)行金融數(shù)據(jù)的災(zāi)備解決方案，從而能夠?qū)崿F(xiàn)金融數(shù)據(jù)的實(shí)時(shí)備份、保證數(shù)據(jù)的完整性和一致性，保證在災(zāi)難發(fā)生時(shí)金融數(shù)據(jù)的高安全性。

關(guān)鍵詞：存儲虛擬化；金融數(shù)據(jù)；災(zāi)備技術(shù)；安全性

中圖分類號：TP309

隨著信息化和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息系統(tǒng)已經(jīng)成為金融行業(yè)的重要組成部分。作為金融行業(yè)的重要基礎(chǔ)設(shè)施，金融數(shù)據(jù)的安全對整個(gè)國家的經(jīng)濟(jì)和社會安定有著直接的影響。金融數(shù)據(jù)面臨著很多的威脅，例如，來自不可防控的地震、火災(zāi)以及水災(zāi)等自然災(zāi)害，還有來自人為誤操作、黑客攻擊、病毒的破壞等可控的風(fēng)險(xiǎn)。面對各種風(fēng)險(xiǎn)的威脅，金融業(yè)中的金融機(jī)構(gòu)一定要全面的提高數(shù)據(jù)安全風(fēng)險(xiǎn)意識，要建立完整的數(shù)據(jù)安全保障體系。目前，我國的金融業(yè)隨著銀行業(yè)務(wù)的不斷發(fā)展，對信息系統(tǒng)中的金融數(shù)據(jù)安全的要求也越來越高。隨著近些年來，金融業(yè)務(wù)數(shù)據(jù)的不斷集中，當(dāng)災(zāi)害發(fā)生時(shí)，金融數(shù)據(jù)中心業(yè)務(wù)處理系統(tǒng)將會直接影響下屬分支結(jié)構(gòu)的所有業(yè)務(wù)。這將造成巨大的經(jīng)濟(jì)損失，還有可能影響到社會的金融秩序和生活秩序的穩(wěn)定。

我國的國有銀行以及一些商業(yè)銀行基本已經(jīng)完成數(shù)據(jù)的大集中工作，但是隨之配套的災(zāi)備中心與應(yīng)急機(jī)制建設(shè)還非常滯后。對待金融數(shù)據(jù)的保護(hù)措施，還僅僅停留在本地的雙機(jī)熱備以及磁帶的備份方法，這是一個(gè)較低的安全保護(hù)層次。一旦發(fā)生重大的災(zāi)難，金融數(shù)據(jù)的安全性無從保障。針對這個(gè)問題，本文探討采用存儲虛擬化技術(shù)的金融數(shù)據(jù)災(zāi)備技術(shù)，保證金融數(shù)據(jù)能夠得到實(shí)時(shí)備份和完整性與一致性的保障，從而獲得能夠抵御災(zāi)難的高安全性。

1 災(zāi)備原理

災(zāi)備是災(zāi)難備份的簡稱，主要是指對非常重要的數(shù)據(jù)信息進(jìn)行必要的備份，以抵御災(zāi)難發(fā)生后，數(shù)據(jù)面臨的風(fēng)險(xiǎn)，災(zāi)備其實(shí)包含了兩個(gè)部分內(nèi)容，分別是災(zāi)難備份與災(zāi)難恢復(fù)。其中，災(zāi)難備份是指為了是實(shí)現(xiàn)災(zāi)難恢復(fù)，對關(guān)鍵的數(shù)據(jù)、業(yè)務(wù)系統(tǒng)以及管理系統(tǒng)進(jìn)行備份。災(zāi)難恢復(fù)主要是指災(zāi)難恢復(fù)計(jì)劃、應(yīng)急響應(yīng)機(jī)制以及災(zāi)后重建機(jī)制等等。與災(zāi)難恢復(fù)相關(guān)的技術(shù)包括了數(shù)據(jù)備份技術(shù)、復(fù)制技術(shù)以及集群技術(shù)等等。災(zāi)難恢復(fù)不僅僅指的是技術(shù)的層面，還包括了風(fēng)險(xiǎn)性的分析、災(zāi)難恢復(fù)策略等等。因此，對金融數(shù)據(jù)的災(zāi)備工作是一項(xiàng)比較復(fù)雜的，系統(tǒng)的、綜合性的工作。

2 存儲虛擬化的概念及特點(diǎn)

存儲虛擬化的概念是指，通過軟件或者硬件的方式，將物理存儲設(shè)備進(jìn)行集中式的管理，并且將物理存儲設(shè)備虛擬化為一個(gè)大型的存儲池。虛擬化的過程，就是將物理的存儲設(shè)備映射到單一的存儲池的過程，換句話說，也就是邏輯性存儲的過程，能夠?qū)?shù)據(jù)進(jìn)行有效的智能化的管理。并且存儲虛擬化技術(shù)打破了物理存儲的限制，將物理的存儲設(shè)備變?yōu)椴煌倪壿嬬R像，對用戶而言屏蔽了面向多個(gè)獨(dú)立的物理設(shè)備的復(fù)雜性。從用戶的角度上，存儲虛擬化使得用戶在管理一個(gè)大型的存儲空間。在計(jì)算機(jī)的角度來看，存儲虛擬層類似與操作系統(tǒng)管理著下層的物理設(shè)備，對物理設(shè)備的差異性進(jìn)行屏蔽。存儲虛擬化為用戶提供一個(gè)統(tǒng)一的設(shè)備管理方式，存儲虛擬化的系統(tǒng)結(jié)構(gòu)示意圖如圖1所示。

圖1 存儲虛擬化示意圖

3 基于存儲虛擬化的金融數(shù)據(jù)災(zāi)備技術(shù)

根據(jù)存儲虛擬化的層次不同，本文將存儲虛擬化分為主機(jī)層、設(shè)備層以及網(wǎng)絡(luò)層三種層次。

（1）位于主機(jī)層次的存儲虛擬化主要指安裝相應(yīng)的卷管理軟件，通過該類軟件對存儲設(shè)備進(jìn)行管理。卷管理軟件實(shí)際是將物理層與邏輯層之間的映射提供了一個(gè)虛擬化層，從而能夠方便的進(jìn)行多主機(jī)之間的金融數(shù)據(jù)遷移、存儲管理、異地鏡像備份以及災(zāi)難恢復(fù)等功能。

（2）基于存儲設(shè)備的存儲虛擬化層，利用虛擬化的存儲控制器實(shí)現(xiàn)存儲管理功能。當(dāng)前，現(xiàn)代的存儲設(shè)備都具有功能完善的存儲處理器進(jìn)行存儲管理。同時(shí)，存儲設(shè)備還有專屬的嵌入式系統(tǒng)，能夠再存儲設(shè)備內(nèi)部進(jìn)行存儲虛擬化的操作。該種方案不需要另外的虛擬化軟件，但是卻高度依賴存儲設(shè)備的虛擬化功能，因此，該層次的虛擬化技術(shù)在金融機(jī)構(gòu)中的應(yīng)用并不多見。

（3）基于網(wǎng)絡(luò)的存儲虛擬化技術(shù)，該種方式加入了存儲域網(wǎng)絡(luò)，SAN網(wǎng)絡(luò)負(fù)責(zé)計(jì)算機(jī)與存儲系統(tǒng)之間的金融數(shù)據(jù)傳輸。該層次又可細(xì)分為基于交換機(jī)、路由器以及互聯(lián)設(shè)備的虛擬化技術(shù)?；诮粨Q機(jī)的虛擬化技術(shù)試講虛擬化層直接嵌入到交換機(jī)中，基于路由器的虛擬化技術(shù)，將虛擬化層嵌入至路由器上。而基于互聯(lián)設(shè)備的虛擬化，是指虛擬化的操作在專用的主機(jī)上執(zhí)行。而且虛擬化操作能夠架設(shè)在常用的操作系統(tǒng)例如Linux和Solaris操作系統(tǒng)，這樣的做法具有方便管理的優(yōu)勢。

4 結(jié)束語

本文介紹了當(dāng)前金融業(yè)的數(shù)據(jù)安全現(xiàn)狀，對災(zāi)備原理以及虛擬化存儲技術(shù)的概念及特點(diǎn)進(jìn)行分析，并從主機(jī)層次、存儲設(shè)備層次以及網(wǎng)絡(luò)層次三個(gè)方面，詳細(xì)的討論了存儲虛擬化技術(shù)的金融數(shù)據(jù)災(zāi)備技術(shù)。總的來說，當(dāng)前存儲虛擬化技術(shù)的主流金融數(shù)據(jù)災(zāi)備技術(shù)采用了基于網(wǎng)絡(luò)的存儲虛擬化技術(shù)，該種解決方案能夠帶來高可用、低成本、低耦合性（不依賴其他硬件設(shè)備與軟件系統(tǒng)）以及虛擬化的服務(wù)器平臺不受限制等優(yōu)勢。

參考文獻(xiàn)：

[1]黃琛，金海，吳松.基于PKI的廣域存儲虛擬化系統(tǒng)的安全設(shè)計(jì)和實(shí)現(xiàn)[J].計(jì)算機(jī)工程與科學(xué)，2005（27）：28-30.

[2]曹楠.智能化虛擬存儲的研究與實(shí)現(xiàn)[D].西北工業(yè)大學(xué)，2012.

[3]孫國梓，陳丹偉，吳登榮.一種安全移動(dòng)存儲系統(tǒng)的研究與實(shí)現(xiàn)[J].計(jì)算機(jī)工程，2011（35）：116-119.

[4]郭天杰，曹強(qiáng)，謝長生.基于SAN網(wǎng)絡(luò)的iSCSI的遠(yuǎn)程鏡像系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J].小型微型計(jì)算機(jī)系統(tǒng)，2012（27）：72-75.

[5]羅健，王成良.集中智能企業(yè)級數(shù)據(jù)備份解決方案[J].計(jì)算機(jī)工程，2012（30）：162-164.

[6]岳友寶，張艷，李舟軍.金融行業(yè)的災(zāi)難備份與恢復(fù)[J].計(jì)算機(jī)應(yīng)用研究，2006（02）：104-106.

作者簡介：蘭翔（1978.06-），男，重慶人，工程師，碩士研究生，研究方向：計(jì)算機(jī)軟件。

作者單位：中國人民銀行重慶營業(yè)管理部，重慶 401147