信息系统保护技术建议书.doc

技术建议书XXX信息系统保护技术建议书北京艾德斯科技有限公司2020 年 1 月11目 录 1系统需求分析12产品技术描述22.1系统保护盾-UWS技术实现22.1.1功能描述22.1.2ODY UWS MTPP :基于多时间点的逻辑层的数据保护32.1.3系统及数据即时迁移72.1.4完善病毒防护体系73系统建设方案104产品配置111 系统需求分析XXX每天要处理大量的数据，重要数据目前没有相应的保护机制。网站服务器信息系统系统主要包括XXX套应用，系配置状况如下：硬件平台OS版本数据容量数据库 2 产品技术描述2.1 系统保护盾-UWS技术实现2.1.1 功能描述 系统保护盾-UWS弥补了传统的保护模式安全成本过高，系统恢复时间过长，难以满足7x24运行模式的缺陷，为网站、应用服务器和桌面工作站提供从系统到数据的全方位保护：n 适合任何软件原因（病毒、黑客攻击、误操作）造成网站崩溃、 多PC构成的死机或出现系统不稳定的情况n 适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的网站，多PC构成的故障n 适合任何软件、硬盘故障等原因，造成网站数据损坏、丢失保护系统和数据，瞬间恢复至故障前的正常状态l 产品形态软硬件一体化的产品，硬件载体为标准19”设备,包含处理主机及RAID盘阵，通过以太网与应用服务器连接，内置处理软件，实现全方位保护。l 产品功能n 操作系统 保护:5分钟内对数十台Windows服务器由网络中受保护的“无污染”OS作网络快速启动，消除攻击和任何病毒感染的影响。n 应用软件 保护：5分钟内对多台Windows服务器的应用环境和应用软件实施“污染前”的健康状态的重启，消除攻击和任何病毒感染的影响。n 数据文件 保护：1分钟内对数十台Windows服务器所访问和处理的大量数据文件，恢复到“污染前”的健康状态，消除攻击和任何病毒感染的影响。l 产品部署n 主机系统通过以太网交换机（E-Switch）与UWS相连n 现有系统无需做任何变更，仅在主机中安装客户端软件即可。2.1.2 ODY UWS MTPP :基于多时间点的逻辑层的数据保护一、 功能概述 ODY UWS MTPP（Multi -Time Point Protection）作为系统保护盾-UWS基于多时间点的逻辑层的数据保护方式，该方式采用基于文件系统的增量复制技术，通过对指定目录进行增量复制，实现对系统和数据的完整保护；当出现故障时，通过网络启动，实现即时运营恢复。 在线系统和数据的多时间点/多版本保护：1. 逻辑层复制：设定的时间间隔，以增量的模式、对指定文件目录进行在线增量复制。2. 在UWS空间上，Snapshot复制数据进行快照处理： n 设定快照的时间间隔n 按时间片进行快照n 形成多版本3. 可对任何制定的目录实施上述处理（如：D：SQL Server）。 对多台服务器实施网络启动：瞬间使多台主机恢复至故障前的正常状态1. 当主机系统受病毒或其他因素影响出问题; 2. 实施网络启动保存在UWS空间的操作系统，应用软件，并使用原有的复制的文件数据，数据库数据; 3. 多版本回滚：若所选择的某时刻的数据有问题，则可通过回滚到其他不同时刻的版本而快速恢复到”绿色”的可用状态；二、 处理流程 ODY UWS MTPP由两部分组成，分别为内置于UWS中的MTPP Server及安装在被保护主机中的MTPP Agent。1. 利用单机系统快照，将保护主机中指定目录的数据在线复制到UWS中 2. 设定复制的时间间隔，实现多时间点的增量复制，对复制数据直接进行抽取：判断文件是否发生变化，若发生长度/时间的变化，以物理增量模式，将发生变化的部分复制到UWS。3. 利用Snapshot对后处理数据进行快照处理，即可实现多版本的快速恢复。2.1.3 系统及数据即时迁移当被保护的服务器发生硬件损毁（如：主板、CPU、内存等），UWS支持系统及数据的即时迁移，即：利用新的机器，通过网络启动模式，快速恢复运营。2.1.4 完善病毒防护体系系统保护盾（UWS）本身系数据保护产品，突破了传统数据保护仅仅对文件及数据库的保护，通过对OS、应用软件、数据库、数据文件进行保护，实现了对系统的全方位的保护使得信息系统遭到破坏时，利用其独特的“多版本回滚”技术，使系统迅速恢复到故障前的正常运行状态。UWS并非传统意义上的安全产品（如：防火墙、防病毒、VPN等），其实质是利用数据保护技术，丰富和完善了现有的安全防护体系，提高了系统的可靠性。UWS可抗拒任何病毒和攻击，可有效保护系统、环境和数据 。基于IP SAN的集中存储；成本低、容量大，扩展容易。支持RAID方式的数据保护，轻松地使系统达到99.99% 的高可用性；大幅度提高系统和数据的安全性和可用性1. UWS中保存的“无污染的OS和环境”在通常情况下是只读空间，因此无病毒感染的可能，能保持该系统处于“无污染”的干净状态，因此利用UWS重新启动运行时，系统处于“无污染”的干净状态。 2. UWS中定时周期性地做数据增量复制和保存的部分，虽可能染上难以查杀的未知病毒，但第一，任何病毒必须运行在相应的“OS和环境”下，才能起作用，UWS自身为“非Windows”环境，任何隐藏的病毒均无法发作；其次，利用UWS保存多版本数据的特点，实施“回滚”到干净的、无污染的版本，亦避开了病毒。3. 为使UWS的空间干净和消除隐藏的病毒，可将保存在UWS上的系统及数据共享给装有杀毒软件的机器，对其进行集中杀毒；UWS支持任何杀毒软件，对UWS空间作集中扫描，集中扫描对工作环境无干扰。在主机和服务器上直接杀毒时，占用大量的系统资源（CPU、内存、磁盘等），使系统无法处理其他工作，造成服务中断。病毒集中扫描是杀毒软件对保存在UWS上的全部信息进行杀毒，并不影响原有的主机和服务器的运行。3 系统建设方案选择一台系统保护盾-UWS，连入LAN，在应用服务器（PC Server）安装UWS客户端软件：服务器系统保护盾UWSMTPP agent 保护范围：1. 系统保护：对操作系统及应用环境进行保护，利用增量快照技术，在UWS上形成多个版本2. 文件保护：对文件/数据库采用基于逻辑层保护模式，对指定的目录进行数据复制，并利用增量快照技术，在UWS上形成多个版本。 保护模式：1. 每当新的软件（如：各种软件升级、系统打补丁）完成安装后，手动保存到UWS。2. 当数据发生损坏时，可采用恢复模式，将保存在UWS上的数据恢复到服务器本机。3. 当服务器软件遭到破坏或硬盘故障导致无法正常工作时，采用重新启动模式，利用UWS作为存储空间恢复连续运行，系统恢复运行时间为5分钟。4. 在保持运行的同时，UWS自动以“后台”模式自动将全部数据恢复到主机上。4 产品配置序号产品型号推荐配置数量1UWS硬件配置2U机架式/8Bay/RAID0,1,5/2*GE/1*Intel 双核CPU/1GB Memory/单电源 支持磁盘：SATA 160/250/300/400/500/750GB/1TB 容量：内置6 TB (85x750GB)12UWS内置软件UWS MTTP Server 高级版,支持128个快速回滚的版本, for