◆張偉

操作系統(tǒng)、網(wǎng)絡(luò)體系與服務(wù)器技術(shù)

網(wǎng)絡(luò)安全最后防線——網(wǎng)絡(luò)備份研究

◆張偉

（濱州市醫(yī)療保障事業(yè)中心 山東 256600）

網(wǎng)絡(luò)安全問題一直以來都是計(jì)算機(jī)領(lǐng)域的重點(diǎn)話題，它與用戶的網(wǎng)絡(luò)數(shù)據(jù)安全息息相關(guān)?；诖?，本文首先從防火墻和入侵檢測系統(tǒng)對網(wǎng)絡(luò)安全進(jìn)行分析，然后對當(dāng)前網(wǎng)絡(luò)安全存在的不足進(jìn)行論述，最后提出網(wǎng)絡(luò)安全備份的方法以解決上述問題并進(jìn)行研究。

網(wǎng)絡(luò)安全；防火墻；入侵檢測系統(tǒng)；網(wǎng)絡(luò)備份

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全問題日益突出，人們越來越關(guān)注這一話題。尤其是醫(yī)療保障部門，對數(shù)據(jù)的安全極為重視，一旦造成泄密，將會(huì)對單位造成無法估量的損失。因此，解決網(wǎng)絡(luò)安全問題成為當(dāng)前醫(yī)療保障部門的一個(gè)重要任務(wù)，應(yīng)當(dāng)予以高度重視。

1 當(dāng)前網(wǎng)絡(luò)安全分析

1.1 防火墻分析

防火墻是一種將內(nèi)網(wǎng)與公共網(wǎng)絡(luò)隔離的技術(shù)，通過借助硬件和軟件的手段，在內(nèi)外部網(wǎng)絡(luò)之間建立一道墻，來保障信息的安全，將一切不安全因素阻擋在計(jì)算機(jī)外部。外部信息想要進(jìn)入內(nèi)部，需要管理員的同意才可以；如果沒有經(jīng)過管理員的同意，該信息將被視為非法，被防火墻攔截在外部，同時(shí)產(chǎn)生報(bào)警，提醒管理員計(jì)算機(jī)被非法入侵，讓管理員自行處理。防火墻還能夠查看信息數(shù)據(jù)的流量，控制信息上傳和下載的速度，有利于管理員對數(shù)據(jù)信息的流向控制。比如：管理員可以設(shè)置數(shù)據(jù)信息只允許單方向傳遞，若設(shè)置成只允許下載，則可以有效地保證計(jì)算機(jī)內(nèi)部數(shù)據(jù)信息的安全，防止外部不安全數(shù)據(jù)信息的進(jìn)入，如電腦病毒等；若設(shè)置成只允許上傳，則可以避免計(jì)算機(jī)內(nèi)部數(shù)據(jù)的流出，防止內(nèi)部成員泄露商業(yè)機(jī)密。防火墻是網(wǎng)絡(luò)通信的一種訪問尺度，可以最大限度阻止黑客對計(jì)算機(jī)的入侵，將安全策略禁止的數(shù)據(jù)信息攔截，從而保證網(wǎng)絡(luò)安全。

1.2 入侵檢測系統(tǒng)分析

入侵檢測系統(tǒng)實(shí)現(xiàn)的是一種監(jiān)視功能，它可以對網(wǎng)絡(luò)傳遞的數(shù)據(jù)信息進(jìn)行檢測，一旦發(fā)現(xiàn)非法信息，系統(tǒng)就會(huì)立即發(fā)出警報(bào)，提示管理員計(jì)算機(jī)正在被非法入侵，同時(shí)對非法信息進(jìn)行攔截。入侵檢測系統(tǒng)共有兩種檢測模式：一個(gè)為異常檢測模式，即事先建立一個(gè)正常的安全策略，凡是不符合安全策略的行為都將被視為非法入侵；另一個(gè)是誤用檢測模式，即將不正常的安全策略作為一個(gè)集合放在一起，凡是符合這一策略的行為都將被視為非法入侵。實(shí)際使用過程中，是將兩種檢測模式聯(lián)合使用，利用兩者之間的互補(bǔ)機(jī)制，可以有效地對非法入侵進(jìn)行攔截，保證計(jì)算機(jī)網(wǎng)絡(luò)的安全。入侵檢測系統(tǒng)主要目的是用來監(jiān)視，是對防火墻的必要補(bǔ)充，可以有效地檢測來自外部的網(wǎng)絡(luò)攻擊以及非法訪問。

2 當(dāng)前網(wǎng)絡(luò)安全存在的不足

網(wǎng)絡(luò)安全防范措施都存在一定的弱點(diǎn)，以防火墻與入侵檢測系統(tǒng)為例進(jìn)行分析，在應(yīng)用防火墻的過程中要提升風(fēng)險(xiǎn)防范能力，在配置的過程中要掌握已經(jīng)識別類型的攻擊情況；而入侵檢測系統(tǒng)要提升應(yīng)對新型攻擊的能力，注重對知識庫進(jìn)行不斷的更新。當(dāng)前黑客攻擊現(xiàn)象較為嚴(yán)重，用戶的系統(tǒng)在實(shí)際運(yùn)行的環(huán)節(jié)中會(huì)受到多種因素的影響，再加上用戶自身網(wǎng)絡(luò)安全防范意識不強(qiáng)，防火墻系統(tǒng)更新速度較慢，會(huì)產(chǎn)生一系列的網(wǎng)絡(luò)安全問題。針對當(dāng)前存在的網(wǎng)絡(luò)安全問題，有必要增添網(wǎng)絡(luò)安全備份系統(tǒng)的應(yīng)用，針對系統(tǒng)在運(yùn)行過程中產(chǎn)生的數(shù)據(jù)丟失問題，及時(shí)對其進(jìn)行恢復(fù)，以此防止黑客的侵襲[1]。

3 網(wǎng)絡(luò)安全備份研究

3.1 網(wǎng)絡(luò)備份的要求

隨著現(xiàn)代化科學(xué)信息技術(shù)的不斷發(fā)展，人們對網(wǎng)絡(luò)的需求量逐漸增加，優(yōu)化網(wǎng)絡(luò)備份系統(tǒng)成了必然要求。在網(wǎng)絡(luò)處于運(yùn)行狀態(tài)下，借助網(wǎng)絡(luò)備份系統(tǒng)實(shí)現(xiàn)熱備份，可以有效保證計(jì)算機(jī)系統(tǒng)處于正常運(yùn)行的狀態(tài)。在對網(wǎng)絡(luò)備份的功能進(jìn)行的分析中，主要涉及的是自動(dòng)備份以及定時(shí)備份兩個(gè)方面，并與系統(tǒng)終端的維護(hù)人員保持密切的聯(lián)系，針對網(wǎng)絡(luò)在備份過程中出現(xiàn)的故障進(jìn)行及時(shí)的解決。網(wǎng)絡(luò)備份要具有較強(qiáng)的安全性，能將自動(dòng)數(shù)據(jù)恢復(fù)機(jī)制應(yīng)用其中，針對備份時(shí)存在的故障啟動(dòng)應(yīng)急預(yù)案，并在較短的時(shí)間內(nèi)維護(hù)系統(tǒng)的正常運(yùn)行，降低網(wǎng)絡(luò)安全隱患。

3.2 網(wǎng)絡(luò)備份的內(nèi)容

3.2.1網(wǎng)絡(luò)系統(tǒng)的雙機(jī)熱備份

網(wǎng)絡(luò)系統(tǒng)的雙機(jī)熱備份的優(yōu)勢較為顯著，主要包括瞬間的反應(yīng)速度、自動(dòng)處理過程、隔離隱患以及從容數(shù)據(jù)恢復(fù)幾個(gè)方面，并且能夠在系統(tǒng)出現(xiàn)故障的情況下仍然正常運(yùn)行。第一是瞬間的反應(yīng)速度，當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障的過程中，雙機(jī)熱備份系統(tǒng)能以最短的時(shí)間內(nèi)對其進(jìn)行恢復(fù)，以此保證網(wǎng)絡(luò)業(yè)務(wù)的有序運(yùn)行。第二是自動(dòng)處理過程，雙機(jī)熱備份系統(tǒng)，可以實(shí)時(shí)對備份情況進(jìn)行監(jiān)測，減少了系統(tǒng)管理人員的工作量。第三是隔離隱患，該備份系統(tǒng)在發(fā)生故障時(shí)可以迅速地撤離，為后續(xù)漏洞檢查工作提供依據(jù)。第四是從容數(shù)據(jù)恢復(fù)，該備份系統(tǒng)在處理完隔離隱患后發(fā)揮作用，與系統(tǒng)冷備份進(jìn)行連接，并對系統(tǒng)進(jìn)行及時(shí)的恢復(fù)，以此保證數(shù)據(jù)的準(zhǔn)確性。

3.2.2網(wǎng)絡(luò)數(shù)據(jù)冷備份

網(wǎng)絡(luò)數(shù)據(jù)冷備份具有一定的穩(wěn)定性，在實(shí)際運(yùn)行的環(huán)節(jié)中可以時(shí)刻關(guān)注網(wǎng)絡(luò)系統(tǒng)運(yùn)行的實(shí)際情況，并與儲(chǔ)存設(shè)備進(jìn)行連接，實(shí)現(xiàn)數(shù)據(jù)的完整備份，其優(yōu)點(diǎn)較為顯著。在實(shí)際備份的過程中，網(wǎng)絡(luò)數(shù)據(jù)冷備份操作簡便且備份的成本低。在數(shù)據(jù)儲(chǔ)存的過程中設(shè)備的容量較大，且備份的時(shí)間較長時(shí)，可以保證數(shù)據(jù)信息的全面性。從系統(tǒng)恢復(fù)角度進(jìn)行分析，網(wǎng)絡(luò)數(shù)據(jù)冷備份呈現(xiàn)出從容恢復(fù)的特點(diǎn)。

3.2.3網(wǎng)絡(luò)備份的管理與恢復(fù)

實(shí)際備份的過程中所涉及的工作量較大，為了增強(qiáng)網(wǎng)絡(luò)備份的時(shí)效性，要將自動(dòng)化技術(shù)應(yīng)用其中，并加強(qiáng)與網(wǎng)絡(luò)管理人員之間的聯(lián)系，逐步實(shí)現(xiàn)定時(shí)備份。同時(shí)針對在備份過程中存在的故障進(jìn)行及時(shí)的恢復(fù)，以此減少人力、物力以及財(cái)力資源的消耗。在網(wǎng)絡(luò)應(yīng)急恢復(fù)的過程中，可以借助網(wǎng)絡(luò)系統(tǒng)雙機(jī)熱備份以及冷備份系統(tǒng)的作用，前者可以縮短恢復(fù)時(shí)間，以此防止外界因素的干擾；后者可以保證數(shù)據(jù)信息的完整性[2]。

3.3 網(wǎng)絡(luò)備份的實(shí)施方案

3.3.1網(wǎng)絡(luò)系統(tǒng)雙機(jī)熱備份設(shè)計(jì)

網(wǎng)絡(luò)系統(tǒng)雙機(jī)熱備份設(shè)計(jì)主要包括系統(tǒng)管理中心、網(wǎng)絡(luò)狀態(tài)監(jiān)視器以及系統(tǒng)控制平臺三個(gè)部分。系統(tǒng)管理中心是核心，可以實(shí)現(xiàn)初始化系統(tǒng)的配置，關(guān)注備份服務(wù)器運(yùn)行的實(shí)際情況，與協(xié)調(diào)服務(wù)器實(shí)現(xiàn)通信；網(wǎng)絡(luò)狀態(tài)監(jiān)視器主要實(shí)現(xiàn)對數(shù)據(jù)的自動(dòng)化的監(jiān)測，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)存在的安全隱患，并與系統(tǒng)控制平臺進(jìn)行連接。系統(tǒng)控制平臺主要是與網(wǎng)絡(luò)狀態(tài)監(jiān)視器進(jìn)行有效的連接，當(dāng)發(fā)生故障時(shí)，自動(dòng)轉(zhuǎn)換備份系統(tǒng)，針對存在的故障系統(tǒng)進(jìn)行及時(shí)的隔離。

3.3.2網(wǎng)絡(luò)數(shù)據(jù)冷備份軟硬件

網(wǎng)絡(luò)數(shù)據(jù)冷備份軟硬件主要包括磁盤陣列、光存儲(chǔ)器以及磁帶，該備份軟件具有一定的計(jì)劃功能，并在實(shí)際運(yùn)行的環(huán)節(jié)中與呼叫功能有效地結(jié)合在一起，以此保證各服務(wù)器之間處于正常運(yùn)行的狀態(tài)。磁盤陣列在實(shí)際應(yīng)用的過程中，具有較強(qiáng)的容錯(cuò)性，能夠準(zhǔn)確對數(shù)據(jù)訪問的地址進(jìn)行定位，根據(jù)系統(tǒng)運(yùn)行的實(shí)際情況提供較為合理的數(shù)據(jù)存儲(chǔ)方式，且磁盤列陣的冗余設(shè)計(jì)優(yōu)勢較為顯著，當(dāng)驅(qū)動(dòng)器發(fā)生故障時(shí)仍然可以保持正常運(yùn)行；光存儲(chǔ)器數(shù)據(jù)傳達(dá)的速度較快，在線訪問數(shù)據(jù)信息較大，可以實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)備份的自動(dòng)化管理，應(yīng)用效果較為顯著；磁帶則較為傳統(tǒng)，主要在低容量介質(zhì)中發(fā)揮優(yōu)勢，保存時(shí)間相對較長，性能出色，可以實(shí)現(xiàn)安全離線數(shù)據(jù)存儲(chǔ)[3]。

4 結(jié)論

綜上所述，網(wǎng)絡(luò)安全問題是計(jì)算機(jī)領(lǐng)域的常見問題，也是醫(yī)療保障部門不得不重視的問題，通過對網(wǎng)絡(luò)異常數(shù)據(jù)的攔截以及網(wǎng)絡(luò)數(shù)據(jù)的備份，可以有效地提高數(shù)據(jù)的安全性，從而解決網(wǎng)絡(luò)安全問題。

[1]張曦月.計(jì)算機(jī)網(wǎng)絡(luò)工程安全問題與解決策略[J].計(jì)算機(jī)產(chǎn)品與流通，2020（03）：25-26.

[2]侯曉凌.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理技術(shù)[J].電子技術(shù)與軟件工程，2020（03）：257-258.

[3]魏軍，羅發(fā)政，劉曉琴.電力信息網(wǎng)絡(luò)安全存在問題及對策[J].電子技術(shù)與軟件工程，2019（12）：193.