文 | 數據安全專(zhuān)家

源 | 鼎甲科技（ID：SCUTECH-DJ）

▼

據悉，澳大利亞稅務(wù)局官網(wǎng) “撞上”數字冰山，丟失了PB級數據，大約是1000萬(wàn)億字節，需要2萬(wàn)張雙層藍光光盤(pán)記錄，或者相當于約50萬(wàn)小時(shí)的高清串流數據量，或者相當于在能Netflix上觀(guān)看“Sharknado 3”超過(guò)33萬(wàn)3千次，對澳大利亞政府來(lái)說(shuō)，這無(wú)疑將造成巨大的損失。

▼

我們也從此類(lèi)事件中看出備份的重要性。目前，我國信息安全的重點(diǎn)行業(yè)均加大了自主研發(fā)和國產(chǎn)化推廣力度，特別是在軍工、稅務(wù)、醫療等關(guān)系國計民生的重點(diǎn)領(lǐng)域。

▼

地方稅務(wù)局工作職責是按照國家稅收法律法規的規定，依法對市行政區域內各類(lèi)納稅人進(jìn)行地方各項稅費、基金的征收和管理，對納稅人的納稅情況和財務(wù)情況實(shí)施監督檢查。同時(shí)發(fā)揮稅收的經(jīng)濟杠桿作用，積極為推進(jìn)改革、發(fā)展經(jīng)濟和社會(huì )穩定服務(wù)。

各地市地方稅務(wù)局稅務(wù)系統現狀

市地方稅務(wù)局稅務(wù)系統作為地稅系統核心業(yè)務(wù)系統，承載著(zhù)全市各項稅費、基金的征收及管理工作，同時(shí)提供裝備、資產(chǎn)管理、內部財務(wù)審計、財務(wù)預、決算等多種業(yè)務(wù)功能。為保證稅務(wù)系統穩定、可靠運行，同時(shí)考慮財務(wù)數據的安全及長(cháng)期保存需求，需進(jìn)行相關(guān)業(yè)務(wù)系統保護。

各地市地稅系統財政軟件面臨的問(wèn)題和挑戰

各地稅務(wù)系統IT架構雖不完全相同，但大多采取了一定的保護措施，如采用了應用高可用集群、單獨的磁盤(pán)陣列存儲數據等措施。

上述措施在硬件，應用等層面提供了業(yè)務(wù)保護，但在數據安全，業(yè)務(wù)連續性方面仍存在一定風(fēng)險。如生產(chǎn)系統每?jì)膳_服務(wù)器之間做了HA，然而共享存儲（磁盤(pán)陣列）是單點(diǎn)故障，一旦磁盤(pán)陣列由于邏輯損壞或物理?yè)p壞而停機，依賴(lài)于它的HA系統也將隨之停機，從而造成生產(chǎn)系統業(yè)務(wù)中斷。

隨著(zhù)磁盤(pán)陣列逐年老化，其穩定性逐步下降，它發(fā)生邏輯損壞和物理?yè)p壞的風(fēng)險也會(huì )逐年增加。各服務(wù)器的操作系統獨立運行，它們也存在單點(diǎn)故障，一旦服務(wù)器本地硬盤(pán)發(fā)生邏輯或物理?yè)p壞，服務(wù)器也可能停機，從而造成業(yè)務(wù)系統的中斷，甚至地稅數據的破壞，會(huì )對地稅業(yè)務(wù)帶來(lái)極大的影響。

針對用戶(hù)現有網(wǎng)絡(luò )和應用系統環(huán)境，結合各地市地稅系統財政系統的需求，鼎甲提出基于鼎甲災備系統的整體數據保護方案，全面滿(mǎn)足當前數據保護需求以及未來(lái)國產(chǎn)化發(fā)展要求。

部署鼎甲災備系統后的稅務(wù)系統架構圖：

針對地稅系統的現狀和存在的問(wèn)題，我們使用鼎甲災備系統來(lái)保護各地市地稅系統的數據安全和系統的連續運行。

通過(guò)在武漢市、孝感市、黃岡市、潛江市等地市的地稅局部署鼎甲災備系統，備份本地稅務(wù)系統的重要數據，同時(shí)根據實(shí)際情況規劃相應的備份策略及容災演練策略。當發(fā)生數據庫、操作系統、重要文件損壞時(shí)，鼎甲災備系統能在人為干預的情況下快速恢復數據。

鼎甲災備系統能做到實(shí)時(shí)備份、異地備份等功能，可以在以上任意意外情況發(fā)生的時(shí)候，確保數據萬(wàn)無(wú)一失，達到真正意義上的數據容災。

高效的數據備份和恢復方式，最大化保證數據安全性

實(shí)現核心數據庫的直接掛載恢復，業(yè)務(wù)恢復時(shí)間縮短為數分鐘，極大提升地稅系統災難應急能力。通過(guò)先進(jìn)的合成備份、去重等快速備份機制保證高效的備份和恢復效率。

廣泛兼容及國產(chǎn)化前瞻性

本項目可實(shí)現主流操作系統、數據庫、云平臺的數據保護。同時(shí)考慮了國產(chǎn)化的趨勢，提供國產(chǎn)龍芯、飛騰、申威等國產(chǎn)芯片的保護；提供國產(chǎn)華為、華三云平臺的保護；提供國產(chǎn)麒麟，浪潮K1等操作系統的保護；提供達夢(mèng)，金倉等國產(chǎn)數據庫的保護。不僅在當前滿(mǎn)足了用戶(hù)整體數據保護的需要，亦同時(shí)滿(mǎn)足了未來(lái)國產(chǎn)化信息系統保護需要。

專(zhuān)業(yè)運維平臺，提供高效可管理性

可集中管理局域網(wǎng)內的所有數據庫及存儲空間，提供自動(dòng)報警、監控、報表等管理功能，并可通過(guò)鼎甲災備平臺實(shí)現自動(dòng)升級，權限審批等運維管理需求。最終通過(guò)鼎甲提供的災備解決方案，解決了各地市地稅系統的數據安全問(wèn)題，為各地市地稅系統的信息化建設保駕護航。

▼結語(yǔ)        

信息安全是結果導向的，當客戶(hù)意識到安全是要看重結果的時(shí)候，那么技術(shù)就是關(guān)鍵性需求。鼎甲科技以超強的研發(fā)實(shí)力和創(chuàng )新能力，以及極強的適應能力，為客戶(hù)提供專(zhuān)業(yè)、穩定的技術(shù)支持方案。更多應用案例，持續更新中，請繼續關(guān)注！