閱讀以下關于網(wǎng)絡系統(tǒng)數(shù)據(jù)備份方面的敘述,回答問題1至問題3。
博學教育集團總公司的信息管理部門決定為信息中心的計算機網(wǎng)絡制訂一個相對完善的網(wǎng)絡系統(tǒng)數(shù)據(jù)備份的整體解決方案。經(jīng)討論與分析后,普遍認為在該數(shù)據(jù)備份方案中必須實施以下要點:
(1)選用專業(yè)級的網(wǎng)絡備份管理軟件,以代替原來使用的普通備份軟件或者由網(wǎng)絡操作系統(tǒng)中所提供的備份軟件。
(2)選用可靠的存儲介質,以優(yōu)質磁帶為主,輔以少量可記錄光盤和若干可卸式硬盤或軟盤片。
(3)選用性能價格比良好的自動加載磁帶機,作為網(wǎng)絡系統(tǒng)數(shù)據(jù)備份的主要備份設備。
(4)制定合理的備份策略。可能選用的備份策略允許包括完全備份方式、增量備份方式和差分備份方式,以及這些方式的組合。例如,完全備份方式可以是每天對網(wǎng)絡系統(tǒng)進行全部數(shù)據(jù)的完全備份。增量備份方式可以是只在每周五進行一次完全備份,在以下的周一到周四只對當天新的或被改動過的數(shù)據(jù)內容進行備份。差分備份方式可以在每周五進行一次完全備份,在以下的周一至周四,每天對當天與上周五相比有不同的數(shù)據(jù)(新的或被改動過的)進行備份。
(5)建立起備份磁帶和有關存儲介質的嚴格管理制度,并由專人審計與監(jiān)督備份的執(zhí)行情況。
【問題1】
為了更可靠地保留相對較長時期的數(shù)據(jù),并且更方便恢復,信息管理部門的李工程師建議采用7盤磁帶輪換的方式進行網(wǎng)絡數(shù)據(jù)備份。假定一盤磁帶可以完成一次完全備份,請你具體列出這個備份策略的實現(xiàn)方案(100個文字以內)。如果這7盤磁帶備份后有某一盤失效,最壞情況下可能造成什么損失?
【問題2】
博學教育集團原來使用的是網(wǎng)絡操作系統(tǒng)中所提供的備份軟件(如WindowsServerBackup,與Unixtar/cpio等),現(xiàn)在選用最先進的專業(yè)級網(wǎng)絡備份軟件,李工程師指出可以有如下好處:
(1)可保證實施自動加載磁帶機所能提供的全部先進功能。例如,完全備份、增量備份、差分備份策略,也可實現(xiàn)自動無人定時備份。
(2)可以更有效地實施系統(tǒng)數(shù)據(jù)恢復和系統(tǒng)數(shù)據(jù)丟失災難分析等功能。
(3)可以自動優(yōu)化數(shù)據(jù)的傳輸率,提高備份速度,更合理地使用先進的磁帶機等備份設備。
(4)有可能采用更有效的"映像備份"功能,即允許從硬盤把數(shù)據(jù)流備份入磁帶機(不再是逐個文件的備份)。、
除了上述好處外,你認為還可能有什么好處?請用50字以內文字簡要說明。
【問題3】
在討論與分析過程中,有關的管理人員和技術人員曾提出過以下的一些觀點:
(1)盡管網(wǎng)絡中已采用磁盤陣列RAID,其中已有熱備份硬盤、RAID技術和冗余校驗技術支持,但是數(shù)據(jù)備份仍然是十分必要的。
(2)為了加快網(wǎng)絡備份的速度和提高備份的效率,備份時可主要針對網(wǎng)絡中的企業(yè)信息與數(shù)據(jù)文件的內容進行,無須進行網(wǎng)絡中系統(tǒng)文件和應用程序的備份(因為這些內容可通過安裝盤重新進行安裝)。
(3)備份不同于單純的數(shù)據(jù)復制技術,因為備份的規(guī)劃、自動化備份操作和日志與歷史記錄的保存等備份管理內容也是屬于數(shù)據(jù)備份方案中的內容。
(4)在當前可采用的先進的磁帶機技術中已呈現(xiàn)明顯的智能化趨勢,如自動報警,磁帶更換與控制,磁頭清洗等已均可自動進行。
(5)由于目前光存儲技術發(fā)展極快,可記錄光盤既便宜又可靠,已開始可完全取代磁帶備份技術。
請指出其中相對來說敘述不太恰當?shù)膬蓷l觀點的序號。
閱讀以下關于電子政務系統(tǒng)安全體系結構的敘述,回答問題1~問題3。
博學公司通過投標,承擔了某省級城市的電子政務系統(tǒng),由于經(jīng)費、政務應用成熟度、使用人員觀念等多方面的原因,該系統(tǒng)計劃采用分階段實施的策略來建設,最先建設急需和重要的部分。在安全建設方面,先投入一部分資金保障關鍵部門和關鍵信息的安全,之后在總結經(jīng)驗教訓的基礎上分兩年逐步完善系統(tǒng)。因此,初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測、PKI技術和服務等保障電子政務的安全。
由于該電子政務系統(tǒng)涉及政府安全問題,為了從整個體系結構上設計好該系統(tǒng)的安全體系,博學公司首席架構師張博士召集了項目組人員多次討論。在一次關于安全的方案討論會上,謝工認為由于政務網(wǎng)對安全性要求比較高,因此要建設防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測系統(tǒng),這樣就可以全面保護電子政務系統(tǒng)的安全。王工則認為謝工的方案不夠全面,還應該在謝工提出的方案的基礎上,使用PKI技術,進行認證、機密性、完整性和抗抵賴性保護。
【問題1】
請用400字以內文字,從安全方面,特別針對謝工所列舉的建設防火墻、入侵檢測、病毒掃描、安全掃描、日志審計系統(tǒng)進行分析,評論這些措施能夠解決的問題和不能解決的問題。
【問題2】
請用300字以內文字,主要從認證、機密性、完整性和抗抵賴性方面,論述王工的建議在安全上有哪些優(yōu)點。
【問題3】
對于復雜系統(tǒng)的設計與建設,在不同階段都有很多非常重要的問題需要注意,既有技術因素阻力,又有非技術因素阻力。請結合工程的實際情況,用200字以內文字,簡要說明使用PKI還存在哪些重要的非技術因素方面的阻力。