|
|
|
物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故以及人为操作失误、错误以及各种计算机犯罪行为导致的破坏，包括环境安全、设备安全、媒体安全等方面。物理环境安全包括场地安全和运行环境安全。场地安全通常需要考虑场地选址、防火、防水、防潮、场地温度控制、场地电源等；运行环境安全主要包括防静电、防雷击、电磁防护、线路安全等。物理环境不但要满足设备长期运行的要求，同时要能防止未获授权的人员操作、使用或破坏物理设备。物理安全是保障电子商务信息系统安全和业务持续性的基本前提。
|
|
|
|
物理安全的实现需要技术与管理相结合。例如对于设备运行环境，包括净化电源、UPS、空调、防火等，通常按照基本的系统设备要求设计，可以参照国家有关规定执行；对于某些特殊设备的特殊要求，可以进行特定参数的修改。对直接操作物理设备的控制，如机房、服务器，主要强调场地和设施的安全性，可采用门禁系统控制中心机房或重点设备房间的人员进出。对于线路的控制，主要是避免受到线路窃听或遭到其他人员误操作而损坏。对于物理结构上的安全冗余措施，可采用备用系统、备用线路等，如在机房或重点区域布置备用系统或备用线路，以保障系统出现故障时缩短修复时间。
|
|
|
|
软硬件故障、火灾、地震等自然或人为因素都可能导致系统业务中断，造成系统灾难。如何将危险和灾难拒之门外，保持电子商务信息系统安全和业务持续性，是容灾技术要解决的问题。
|
|
|
|
系统业务的中断可能是计划内的，如软件升级、数据中心迁移等都会造成停机；也可能是计划外的，如自然灾害、软件故障、硬件故障、人为因素（磁盘损坏、电源断电、误操作等）都会造成业务系统的中断。要针对不同的原因，采取不同的手段和方法规划和建设自己的容灾系统。容灾系统的核心在于在不同的地方将灾难化解，在实践中主要表现为两个方面：一是保证企业数据的安全；二是保证业务的连续性。
|
|
|
|
容灾技术解决系统发生灾难时的系统恢复问题，从而降低企业业务在各种不可预料灾难发生时的损失，最大限度地保护数据的实时性、完整性和一致性。业务数据是企业最宝贵的资产之一，数据损失就是企业资产利润的损失，实施正确的容灾方案可以将用户的数据损失降至最低甚至为零。容灾方案包括数据容灾和应用容灾两种：数据容灾是仅仅实现异地数据容灾，指仅仅建立远程数据中心，两个数据中心之间可以通过光纤或网络互联，使两个数据中心保存完全一致的数据，在一个数据中心出现故障时，只要简单地重建服务器端，就可以将整个信息系统物理环境完全重建并投入使用。应用容灾是完全在异地建立一个相同的信息系统环境，在本地系统发生故障时，所有的应用由异地容灾中心接管，从而保障信息系统能正常运行。
|
|
|
