信創應用安全場景丨國產化IT環境全面災備解決方案及實踐
前言:
當今世界正經歷百年未有之大變局,我國把科技自立自強作為國家發展的戰略支撐,而科技自立自強既包括了關鍵核心技術的“自主、可控”,也包括關鍵核心技術及應用的安全、可靠。根據國家十四五規劃和二〇三五年遠景目標的相關內容,信創產業以信息技術產業為根基,通過科技創新,構建國內信息技術產業生態體系,成為實現國家十四五規劃發展目標的重要抓手。
方案背景
隨著“數字中國”建設規劃的推進、各領域數字化進程加快,在國家發展信創的戰略背景下,信創產業已經由“黨政信創”向金融、工業、電信、能源、交通、教育、醫療等八大行業推進,演變為帶動央企及地方國資企業在信創領域的全面布局。然而,在關鍵基礎設施及重點行業對于信息技術軟硬件的依賴程度不斷加深的同時,也存在著各種信創新環境、新場景下的暗礁。
首先,國產計算與存儲環境的穩定運行和系統性能有待持續提升。特別是缺乏有效的可信數據保護體系與可靠的應急保障措施,存在因系統藍屏、死機、宕機、病毒攻擊等因素導致數據丟失、業務中斷的風險,嚴重影響工作的正常開展。
其次,基于國產CPU的用戶桌面PC數據沒有建立有效的數據保護體系。面對人為誤操作、病毒、網絡攻擊、軟硬件故障、自然災害等意外事件時缺少必要的安全保護,極易造成數據丟失,甚至將嚴重影響到業務的正常開展,帶來巨大的經濟損失以及負面影響。
最后,國產化改造需要滿足合規災備和管理要求。《網絡安全法》、《等級保護2.0》等相關法規和標準規范的實施,提出了要實現完善的災備體系建設、建立必要的備份與恢復設施和機制等工作要求。關基行業及和央企組織由于架構龐大,容易產生合規信息共享難、合規創新應用慢等難題,如此一來,在進行國產化改造時難以識別和發現合規風險,從而阻礙網絡安全合規與管理。
……
基于此,沒有信息和網絡安全就沒有國家安全,信息基礎設施建設與創新迫在眉睫。而數據安全作為信息技術創新的最后一道防線,更要快速發展,跟上數字化發展的腳步。解決如何實現災難發生后數據恢復所花費的成本得到控制,快速實現數據恢復和應用重組,確保核心業務系統相關應用服務模塊正常運轉,是信創領域建設中不可忽視的重要問題。
方案概述
作為數據安全領域國家隊,航天壹進制根據國家相關政策,發布一系列基于自主創新平臺的備份、應急保障、數據副本管理、災備云管理、一鍵還原等產品,為有信創需求的用戶數據安全和業務連續性提供全面、安全的數據安全災備解決方案。針對國產IT環境,公司基于信創災備保護平臺,實現面向安全可控環境下文件、數據庫、系統、虛擬化等各類數據全面在線保護,非重要數據等進行定時備份,核心數據進行實時備份,滿足業務需求與RPO指標要求。
方案亮點
全面覆蓋
支持基于飛騰、龍芯、鯤鵬、海光等服務器和PC機文件的定時備份和實時備份。兼容中標麒麟、銀河麒麟,深度UOS等平臺下的操作系統在線備份。支持南大通用、人大金倉、武漢達夢、神舟通用等國產數據庫的在線備份與恢復。
雙IT環境
在信創國產化環境和X86混合IT環境中,災備平臺無需分開部署、區別保護。災備平臺在混合架構環境下的數據保護,支持統一平臺、統一管理、統一運維的環境適應性能力。
高速高效
最小化備份數據量,具備高速的數據恢復性能,最大程度降低對生產服務器的影響,適應不同網絡帶寬的環境。
仿真演練
提供業務多層次詳細定義功能,提供仿真演練功能,可以完美地模擬系統從啟動到使用的全部過程,從根本上保障了應急措施的可用性。
可控合規
公司專注數據保護近三十年,所有產品及方案自主研發、自主創新,確保用戶滿足國家數據安全、信創等法律法規相關要求。
典型場景案例
案例一:某信創應用全覆蓋試點項目
方案收益
自主可控:全國產化自研備份系統,滿足安全可控;
合規災備:滿足等保2.0數據備份恢復要求;
全面兼客:全面覆蓋主流國產服務器、虛擬化、數據庫、操作系統各類環境數據統一保護;
自動校驗:具備數據自動校驗機制,滿足等保2.0數據完整性、可用性校驗要求;
高效運維:通過集中式災備系統實現快速災備運維及管理。
案例二:某集團國密網災備建設項目
方案收益
全面保護:支持各類國內外主流操作系統、虛擬化、數據庫備份,包括x86與小機多平臺;
兼容現有環境:兼容原有CV備份系統,共存保護并逐步實現國產化替代;
高效重刪與分組策略:利用源端重刪技術與分組策略配置實現海量小文件高效備份與恢復;
異地雙向容災:本地與同城災備中心實現雙向數據級容災,有效抵御建筑物級別災備帶來的嚴重威脅;
安全合規:自主研發,系統通過國家保密局測評。
信創產業發展是國家經濟數字化轉型、新基建發展以及提升產業鏈發展的關鍵,也是科技自立自強的核心基座。隨著信創的不斷深入,航天壹進制也在積極推進國產化適配工作,與200+主流的芯片、操作系統、數據庫、服務器及各類虛擬化、云平臺廠商完成兼容性認證,并在全國落地了100+信創數據安全項目實踐,以此不斷提升產品和解決方案的信創服務與保障能力。
為用戶打造安全可靠的國產化災備解決方案,護航用戶信創數字化安全,航天壹進制正一步一個腳印往前邁進!