重要計(jì)算機(jī)應(yīng)用系統(tǒng)中斷的危害到底有多大？2014年1月21日下午三時(shí)許，國內(nèi)通用頂級(jí)域名系統(tǒng)發(fā)生根服務(wù)器被黑客集體攻擊的事件，很多國內(nèi)用戶無法訪問.com域名網(wǎng)站，讓我們對(duì)此有了更加深刻的體會(huì)：我國三分之二的網(wǎng)站訪問出現(xiàn)問題。甚至有媒體以“中國根服務(wù)器危機(jī)：若開戰(zhàn)互聯(lián)網(wǎng)或被敵切斷”為標(biāo)題報(bào)道這一事件。這絕不是危言聳聽，重要計(jì)算機(jī)應(yīng)用系統(tǒng)中斷所影響的，絕不不僅僅是不能上網(wǎng)這么簡(jiǎn)單，它直接與國家安全息息相關(guān)。

有統(tǒng)計(jì)稱很多網(wǎng)站被解析到65.49.2.178這一美國IP地址，原因或在于國際節(jié)點(diǎn)出現(xiàn)故障，使得國內(nèi)三分之二DNS處于癱瘓狀態(tài)。國內(nèi)很多互聯(lián)網(wǎng)企業(yè)和云計(jì)算領(lǐng)域的客戶都將因此面臨造成巨大的經(jīng)濟(jì)損失。下面我們先來回顧一下這次事件的始末。

“域名系統(tǒng)”是啥？

DNS（Domain Name System，域名系統(tǒng)）主要用于實(shí)現(xiàn)域名和IP地址的相互轉(zhuǎn)化，此次事件說白了就是DNS受到黑客攻擊了，利用廉價(jià)的DoS或者DDoS手段實(shí)施，都是拒絕服務(wù)性質(zhì)的攻擊，讓你上不了網(wǎng)，電子郵件無法發(fā)送，如果在此程中有重要信息需要相互傳遞的話，損失就是無可估量的。這種卑劣的攻擊手段極有可能造成數(shù)據(jù)泄露，數(shù)據(jù)損壞、應(yīng)用系統(tǒng)故障。這種攻擊對(duì)于各種基于云計(jì)算的SaaS服務(wù)，在線金融交易的影響是毀滅性的的。

DNS服務(wù)是云計(jì)算的基石

一旦DNS出現(xiàn)故障，一切基于云計(jì)算和互聯(lián)網(wǎng)上的業(yè)務(wù)都是空談。此問題一直都是業(yè)界公認(rèn)的攻擊門檻低但是防護(hù)難度極高、很難全面的預(yù)防和保護(hù)的難題。云服務(wù)在成本、效用方面都擁有著獨(dú)特的優(yōu)勢(shì)，越來越多的信息服務(wù)開始飄上“云上”。但是，云計(jì)算也意味著信息安全、數(shù)據(jù)安全面臨更大的風(fēng)險(xiǎn)。 此次事件給廣大用戶尤其是企業(yè)用戶敲響了云安全的警鐘，當(dāng)用戶（無論個(gè)人或者組織）使用了云服務(wù)或互聯(lián)網(wǎng)服務(wù)后，意味著將自身服務(wù)的連續(xù)性、數(shù)據(jù)的安全性都交給了云服務(wù)提供商。在對(duì)云服務(wù)可靠性、安全性知曉甚少的情況下，如何保證這些云服務(wù)的可用性、安全性是一個(gè)極大的挑戰(zhàn)。云服務(wù)，尤其是公有云服務(wù)是基于數(shù)據(jù)中心來實(shí)現(xiàn)的，因此數(shù)據(jù)中心安全又算是云安全的基石。

“IT即服務(wù)”趨勢(shì)下，數(shù)據(jù)中心的服務(wù)質(zhì)量愈加重要

“IT即服務(wù)”是數(shù)據(jù)中心發(fā)展的趨勢(shì)。但更好地提供服務(wù)，絕不僅僅只是提供更高的性能、容量，服務(wù)的連續(xù)性要求同樣極為重要。從概率的角度來看，任何復(fù)雜系統(tǒng)運(yùn)行到某個(gè)時(shí)間點(diǎn)發(fā)生故障是必然事件。數(shù)據(jù)中心的災(zāi)難恢復(fù)能力將直接決定數(shù)據(jù)中心能否在最快的時(shí)間內(nèi)恢復(fù)數(shù)據(jù)和應(yīng)用，保證企業(yè)的業(yè)務(wù)連續(xù)性。只有不斷提高自身的服務(wù)質(zhì)量，提高災(zāi)難恢復(fù)能力，數(shù)據(jù)中心才能夠真正實(shí)現(xiàn)“IT即服務(wù)”的愿景。

不同規(guī)模的企業(yè)和數(shù)據(jù)中心需要相對(duì)應(yīng)的災(zāi)難恢復(fù)方案

時(shí)間倒退若干年，彼時(shí)的中、小型企業(yè)采取的保護(hù)方案可能僅僅是重要數(shù)據(jù)的手工備份。只有部分大型數(shù)據(jù)中心、大型企業(yè)才會(huì)需要（同時(shí)也負(fù)擔(dān)得起）災(zāi)難恢復(fù)方案。但現(xiàn)在，災(zāi)難恢復(fù)早已不是大型數(shù)據(jù)中心、大型企業(yè)才需要做的事。因?yàn)镮T系統(tǒng)對(duì)于企業(yè)運(yùn)營的重要性早已深刻地遍及了所有的企業(yè)，災(zāi)難恢復(fù)也成為幾乎所有規(guī)模的企業(yè)、數(shù)據(jù)中心的核心需求之一。

企業(yè)災(zāi)難恢復(fù)方案怎么做？要綜合不同規(guī)模的數(shù)據(jù)中心的環(huán)境、應(yīng)用等客觀因素以及成本的制約，來規(guī)劃設(shè)計(jì)相應(yīng)的容災(zāi)方案。

基于主機(jī)端&存儲(chǔ)端災(zāi)難恢復(fù)方案

愛數(shù)下一代備份一體機(jī)提供了多種方案滿足不同類型企業(yè)的災(zāi)難恢復(fù)需求。虛擬化備份數(shù)據(jù)即時(shí)掛載可用應(yīng)急，滿足虛擬化業(yè)務(wù)環(huán)境中的應(yīng)急災(zāi)難恢復(fù)需求；存儲(chǔ)快照及時(shí)掛載恢復(fù)，滿足集中存儲(chǔ)環(huán)境下的大數(shù)據(jù)量應(yīng)急災(zāi)難恢復(fù)需求；數(shù)據(jù)庫表級(jí)&郵件級(jí)細(xì)粒度恢復(fù)，滿足Oracle&Exchange Server大數(shù)據(jù)量情況下的短時(shí)災(zāi)難恢復(fù)需求；CDP實(shí)時(shí)備份和應(yīng)用容災(zāi)，滿足組織內(nèi)部應(yīng)用系統(tǒng)工作負(fù)載連續(xù)性保證的需求；分支機(jī)構(gòu)保護(hù)&異地?cái)?shù)據(jù)容災(zāi)，滿足分支機(jī)構(gòu)及本地場(chǎng)地災(zāi)害下的異地?cái)?shù)據(jù)災(zāi)難恢復(fù)及重建需求。

大到一個(gè)國家，小至一個(gè)企業(yè)，當(dāng)IT系統(tǒng)成為企業(yè)命脈時(shí)，我們就應(yīng)當(dāng)思考如何實(shí)現(xiàn)保護(hù)的問題。愛數(shù)針對(duì)于不同規(guī)模的企業(yè)，提供相適應(yīng)的災(zāi)難恢復(fù)方案。愛數(shù)作為一家以“全球智能數(shù)據(jù)管理的典范企業(yè)”為愿景的企業(yè)，也為整個(gè)社會(huì)作出自己的一份努力。