大数据时代 谁能保障互联网安全

本篇文章1920字，读完约5分钟

安徽2015-06-02(中国商业电信)-网络安全事件近日频频发生，网络安全警报再次响起。互联网企业应该如何保护数据安全？

从5月27日下午到晚上，很多用户发现他们的支付软件无法登录，失败了2.5个小时；28日，中国最大的在线旅游预订网站也出现了问题，故障时间长达12小时。两家公司都是互联网行业的佼佼者。这些问题的出现表明网络安全和稳定性正面临严峻挑战。在当前互联网加的热潮中，网络的安全性和稳定性应该受到高度重视。近年来，随着互联网和移动互联网的发展，我们每个人实际上都感受到了方便快捷的互联网服务，但这些日子告诉我们，在方便背后有一个黑色危机。

[互联网与生活]

对大多数人来说，这是一种方便快捷的方式来检查账单，支付水、煤和电，支付信用卡，以及查看金融账户的收入。几千英里外的建筑会打断一切。撇开隐私不谈，软件托管的资金和财务管理都是实实在在的钱。如果网络出了问题或者服务器出了点小问题，你的钱就会变成一个愚蠢的账户，这很可怕。

同样，许多人现在依赖于在线预订。旅行从预订机票，离开汽车到机场，在另一个城市降落汽车到酒店，然后住在酒店，返回机票，交通工具，几乎一整套服务。然而，网络有一个问题，许多已经预订旅行的客人会有各种各样的问题。由于网络或服务器的问题，没有票，没有车辆预订，没有酒店预订，或时间延误，旅客会遇到很大的麻烦。

我们的生活与互联网和移动互联网紧密相连，互联网就像空燃气一样必不可少。在行业中处于领先地位的互联网公司对个人的重要性不亚于关系国计民生的国有企业银行和电信。如果他们有问题，那将是一个大的社会问题。

用一句话来概括，这次事件的损失是沉重的，教训是深刻的。如何防范此类事件已成为各大互联网企业和用户面临的共同问题。有一个罕见的词将从今天开始成为热门词。

[什么是灾难恢复？】

一般来说，灾难恢复可以分为三个级别:数据级别、应用程序级别和业务级别。大多数人可能不太了解这三个级别的灾难恢复，所以让我们具体看看这三个级别的灾难恢复。

数据级灾难恢复主要关注数据，即在灾难发生后，它可以确保数据不被破坏。对于低级数据级灾难恢复，要备份的数据可以手动保存到不同的位置。例如，它是定期将备份磁带(光盘或光盘)运送到不同地方进行存储的方法之一。高级数据灾难恢复方案依靠基于网络的数据复制工具实现生产中心不同备份设备之间或生产中心与灾难恢复中心之间的异步/同步数据传输，如采用基于磁盘阵列的数据复制功能。

应用级灾难恢复基于数据级灾难恢复，它复制应用系统，即在远程灾难恢复中心构建应用支持系统。支持系统包括数据备份系统、备用数据处理系统和备用网络系统。应用级灾难恢复可以提供应用系统接管能力，即在生产中心出现故障时，灾难恢复中心可以接管应用，从而最大限度地减少系统停机时间，提高业务连续性。

业务级灾难恢复是最高级别的灾难恢复系统。它包括非信息技术系统，所以当一个大灾难发生时，用户的办公室可能会被破坏。除了原始数据，用户还需要员工在备份工作场所正常开展业务。

金融业的信息系统标准一直都有明确的监管要求，并且比其他行业更加严格。中国金融行业标准《银行信息系统灾难恢复管理标准》对灾难分类和恢复时间做了详细规定。中国银行业监督管理委员会发布的《商业银行数据中心监管指引》也明确规定，总资产超过1000亿元人民币的法人商业银行和跨省分行以及省级农村信用社应在不同地点设立灾难恢复中心。

[选择具有灾难恢复系统的互联网公司]

据记者采访的许多网络安全技术专家介绍，目前，许多普通互联网公司都没有灾难备份。对于用户来说，选择拥有灾难恢复系统的互联网公司尤为重要。

江淮云信伊通公司表示，通过云计算技术，可以低成本实现多数据备份和快速恢复，并对云进行更严格的权限管理。如果没有完善的数据可靠性机制保障和安全防御能力，这对互联网企业来说是一个致命的打击。

据了解，易信是一家数据公司，已与中国金融电子公司(中国人民银行软件开发中心)签订了灾难恢复协议，为中小企业制定数据灾难恢复计划。所有数据由中国人民银行电子公司备份并传输到北京，提供数据级和业务级的高安全性灾难恢复。

过去，自建的灾难恢复中心往往需要构建所有应用系统的基础设施和软硬件，涵盖所有应用系统数据的实时数据传输和应用管理。这个建设周期长，成本高，效果慢。

相比之下，EasyCom的云灾难恢复中心基础设施可以共享中小型金融机构灾难恢复服务中心的机房，网络可以实时通信，网络安全设备监控设备可以共享，数据层可以共享虚拟云存储，应用层可以根据各金融机构平时的不同需求分配一定的计算资源和存储资源。这样，采用云灾难恢复服务中心最明显的特点就是投入成本更少，效果更快。