◆杨 波

（北京市地震局 北京 100080）

基于SDN架构的灾备中心数据安全威胁及应对方法

◆杨 波

（北京市地震局 北京 100080）

SDN是一种新兴的维护网络安全的技术，为系列网络安全问题提供了解决之道。基于SDN架构用于灾备中心，能大大地提高灾备中心数据的安全性，具有一定的实践应用意义。本文分析了灾备的定义、分类、恢复资源要素及安全威胁等，利用SDN架构一种全新的灾备数据网络，为灾备中心数据安全提供了极大的保障。

SDN；灾备中心数据；威胁；应对

1 灾备相关概述及其存在的安全威胁分析

1.1 灾备定义、分类及恢复资源要素

所谓的灾备，是灾难备份的简称，具体指当突发灾难，包括地震、水灾、火灾、设备瘫痪故障以及各种人为故障时，可以利用信息系统数据的远程备份，来将原有数据恢复的一种方式。

根据灾备的使用与实际情况来看，灾备多分为三大类，即数据级灾备、应用级灾备和业务级灾备。其中数据级灾备主要是针对大数据系统的各项数据进行灾难备份，通过对数据的远程备份，确保发生灾难后，能快速完整地恢复数据信息，确保原有数据不会遭受破坏。这也是灾备的基础环节，构建简单，成本投入较低。而应用级灾备在数据级灾备的基础上，新增了应用系统级灾备的内容，遇到突发灾难时，能短时间恢复数据，还能完整接管整个信息系统，保障性较数据级灾备更高[2]。

众所周知，无论是数据级灾备还是应用级灾备都属于IT范围，而对于业务而言，除了IT保障外，还需要一定的非IT系统保障，才能确保在出现灾难时，在保证数据、应用系统完好的情况下，拥有一个备份工作场所，继续开展业务。……