據悉今天早些時候,攜程被攻擊了,有網友發現攜程網網站和APP內部功能不能正常使用。隨后攜程官方表示攜程部分服務器遭不明攻擊,更有用戶數據被盜取的風險。更有網友稱攜程數據庫被物理刪除。不過隨后攜程網回應,經過緊急排查,攜程數據沒有丟失,預訂數據也保存完整。在恢復過程中,對用戶造成的不便,攜程深表歉意。在今年的5月份:網易、支付寶、攜程前后都出過問題了,哪家企業會成為下一個受害者呢?
隨著國家的支持,網絡高速發展的今天,公眾對于互聯網信息服務的依賴度越來越高,大型互聯網公司的機房但凡一個“抽搐”都將嚇壞用戶。網站數據的安全尤為重要,我們在網站上注冊的信息一但由于網站問題被盜取,這損失不僅僅只是網站價值本身,還關系到企業的公信力。在“互聯網+”被提升為國家戰略的今天,互聯網服務商的保險系數,顯然跟不上網絡蔓延的速度和用戶日漸提升的安全性需求。“網羅”之下,用戶的身份、信用、金融等重要數據都掌握在類似于支付寶、微信等互聯網企業手中,看似小小的系統癱瘓絕不是“攻擊修復”那么簡單,于現今的用戶來說,這種故障帶來的恐慌堪比斷水斷電。應該透過問題,看待如何提升系統的穩定性、安全性,如何做好突發事件的應急預案,已成為互聯網企業必須提上日程的當務之急。
我們眾騰網絡針對網站數據安全有著長期的工作經驗積累,在網站服務器方面我們多項技術的服務 數據安全保護技術需要我們在日常時間多記錄,多整理資料,總結出一套數據安全保護技術的方法 !這樣才可以保證網絡和數據安全。
1、iSCSI技術
iSCSI技術是一種新型儲存保護技術,該技術是將現有SCSI接口與以太網絡(Ethernet)技術結合,使服務器可與使用IP網絡的儲存裝置互相交換資料。此技術不但價格較目前使用的業界技術標準Fibre Channel 來的低廉,而且系統管理人員也可以用相同的設備來管理所有的網絡,并不需要以另外的設備來進行網絡的管理。iSCSI技術是由IBM下屬的兩大研發機構——加利福尼亞Almaden和以色列Haifa研究中心共同開發的,是一個供硬件設備使用的可以在IP協議的上層運行的SCSI指令集。簡單的說,iSCSI可以實現在IP網絡上運行SCSI協議,使其能夠在諸如高速千兆以太網上進行路由選擇。
2、全自動備份技術
該技術是在網絡系統上建立起兩套同樣的且同步工作的文件服務器,如果其中一個出現故障,另一個將立即自動投入系統,接替發生故障的文件服務器的全部工作。數據安全,使用該技術,可以確保容錯系統的數據信息由于系統或人為誤操作造成損壞或丟失后,能及時在本地實現數據的快速恢復能力;另外,該技術還可以確保容錯系統在發生不可預料或者抵御的地域性災難(地震、火災、機器毀壞等)時,及時在本地或異地實現數據及整個系統的災難恢復。
3、事務跟蹤技術
該技術是針對數據庫和多用戶軟件的需要而設計的,用以保證數據庫和多用戶應用軟件在全部處理工作還沒有結束時或工作站或服務器發生突然損壞的情況下,數據安全能夠保持數據的一致。其工作方式是:對指定的事務(操作)要么一次完成,要么什么操作也不進行。
4、自動檢驗技術
一般來說,在對錯誤的或者被損壞的數據進行恢復之前,該系統必須要有能力來及時發現這些引起錯誤的原因,所以一個完整的容錯系統應該離不開自動檢驗技術的支持。數據安全自動檢驗技術是用于故障快速檢測的一種有效手段,特別是具有完全自校驗性質的自校驗裝置,它不僅能及時檢查出系統模塊的差錯,還能夠檢測出自身的差錯。在設計一個容錯系統時,如果正確地使用自動檢驗技術,可以大大提高系統對差錯的反應能力,使差錯的潛伏期縮短,能有效地放置錯誤的進一步蔓延,從而有利于其他技術及時對錯誤作出相關的措施。
5、自動重啟技術
數據安全上自動重啟技術當然是指PC服務器可以在無人管理的情況下完成重新啟動過程,以極快的速度恢復系統運行。
6、網絡監控技術
該技術可以讓用戶在一臺普通的客戶機上,就可以監測網絡上所有使用的服務器,監控和判斷服務器是否“健康”,一旦服務器中機箱、風扇、內存、處理器、系統信息、溫度、電壓或第三方硬件中的任何一項出現錯誤,就會報警提示管理人員。值得一提的是,監測端和服務器端之間的網絡可以是局域網也可以是廣域網,直接通過網絡對服務器進行啟動、關閉或重新置位,極大地方便了管理和維護工作。
7、故障的在線修復技術
故障的在線修復技術包括故障部件可帶電插拔和部件的在線配置技術。可帶電插拔的部件如硬盤、內存、外設插卡、電源、風扇的熱插拔,目前PC服務器中值得驕傲的技術是PCI的熱插拔。模塊化設計將是今后的發展方向。
8、AutoRAID技術
該技術是綜合了不同RAID優點的多級RAID陣列技術,該技術將最近使用的數據放在按RAID0/1存儲的快速高性能的硬盤中;將不太常用的數據放在RAID5存儲的經濟高效的硬盤中。加速的RAID0/1存儲作為相對較大但不太昂貴的RAID5區域的緩存。此外,RAID5空間采用的是日志結構的緩沖式奇偶校驗技術。這種技術避免了RAID5“讀→修改→寫”的缺點。
它將數據寫入自由空間,并將奇偶校驗塊寫入緩存,直到數據的寫入已進行到該數據分割塊的末尾。有了AutoRAID,系統的安裝、配置和擴展變得簡單而容易。而且該技術不再需要將數據轉移到陣列中的其他硬盤上,只須將新硬盤安裝好,AutoRAID就可以自動地判斷硬盤大小,并將它加入硬盤陣列中。系統馬上就可以利用新硬盤的空間,并將更多的數據按RAID0/1存儲,以提高系統的性能和存取速度。此外,AutoRAID能夠管理由不同容量硬盤組成的硬盤陣列。
9、服務器云技術
其最基本的概念,是透過網絡將龐大的計算處理程序自動分拆成無數個較小的子程序,再交由多部服務器所組成的龐大系統經搜尋、計算分析之后將處理結果回傳給用戶。透過這項技術,網絡服務提供者可以在數秒之內,達成處理數以千萬計甚至億計的信息,達到和“超級計算機”同樣強大效能的網絡服務。云計算技術體系結構分為4層:物理資源層、資源池層、管理中間件層和SOA構建層。
物理資源層包括計算機、存儲器、網絡設施、數據庫和軟件等;資源池層是將大量相同類型的資源構成同構或接近同構的資源池,如計算資源池、數據資源池等。構建資源池更多是物理資源的集成和管理工作,例如研究在一個標準集裝箱的空間如何裝下2000個服務器、解決散熱和故障節點替換的問題并降低能耗;管理中間件負責對云計算的資源進行管理,并對眾多應用任務進行調度,使資源能夠高效、安全地為應用提供服務;SOA構建層將云計算能力封裝成標準的Web Services服務,并納入到SOA體系進行管理和使用,包括服務注冊、查找、訪問和構建服務工作流等。管理中間件和資源池層是云計算技術的最關鍵部分,SOA構建層的功能更多依靠外部設施提供。