文 | 數(shù)據(jù)安全專家

源 | 鼎甲科技（ID：SCUTECH-DJ）

▼

據(jù)悉，澳大利亞稅務(wù)局官網(wǎng) “撞上”數(shù)字冰山，丟失了PB級(jí)數(shù)據(jù)，大約是1000萬億字節(jié)，需要2萬張雙層藍(lán)光光盤記錄，或者相當(dāng)于約50萬小時(shí)的高清串流數(shù)據(jù)量，或者相當(dāng)于在能Netflix上觀看“Sharknado 3”超過33萬3千次，對(duì)澳大利亞政府來說，這無疑將造成巨大的損失。

▼

我們也從此類事件中看出備份的重要性。目前，我國(guó)信息安全的重點(diǎn)行業(yè)均加大了自主研發(fā)和國(guó)產(chǎn)化推廣力度，特別是在軍工、稅務(wù)、醫(yī)療等關(guān)系國(guó)計(jì)民生的重點(diǎn)領(lǐng)域。

▼

地方稅務(wù)局工作職責(zé)是按照國(guó)家稅收法律法規(guī)的規(guī)定，依法對(duì)市行政區(qū)域內(nèi)各類納稅人進(jìn)行地方各項(xiàng)稅費(fèi)、基金的征收和管理，對(duì)納稅人的納稅情況和財(cái)務(wù)情況實(shí)施監(jiān)督檢查。同時(shí)發(fā)揮稅收的經(jīng)濟(jì)杠桿作用，積極為推進(jìn)改革、發(fā)展經(jīng)濟(jì)和社會(huì)穩(wěn)定服務(wù)。

各地市地方稅務(wù)局稅務(wù)系統(tǒng)現(xiàn)狀

市地方稅務(wù)局稅務(wù)系統(tǒng)作為地稅系統(tǒng)核心業(yè)務(wù)系統(tǒng)，承載著全市各項(xiàng)稅費(fèi)、基金的征收及管理工作，同時(shí)提供裝備、資產(chǎn)管理、內(nèi)部財(cái)務(wù)審計(jì)、財(cái)務(wù)預(yù)、決算等多種業(yè)務(wù)功能。為保證稅務(wù)系統(tǒng)穩(wěn)定、可靠運(yùn)行，同時(shí)考慮財(cái)務(wù)數(shù)據(jù)的安全及長(zhǎng)期保存需求，需進(jìn)行相關(guān)業(yè)務(wù)系統(tǒng)保護(hù)。

各地市地稅系統(tǒng)財(cái)政軟件面臨的問題和挑戰(zhàn)

各地稅務(wù)系統(tǒng)IT架構(gòu)雖不完全相同，但大多采取了一定的保護(hù)措施，如采用了應(yīng)用高可用集群、單獨(dú)的磁盤陣列存儲(chǔ)數(shù)據(jù)等措施。

上述措施在硬件，應(yīng)用等層面提供了業(yè)務(wù)保護(hù)，但在數(shù)據(jù)安全，業(yè)務(wù)連續(xù)性方面仍存在一定風(fēng)險(xiǎn)。如生產(chǎn)系統(tǒng)每?jī)膳_(tái)服務(wù)器之間做了HA，然而共享存儲(chǔ)（磁盤陣列）是單點(diǎn)故障，一旦磁盤陣列由于邏輯損壞或物理損壞而停機(jī)，依賴于它的HA系統(tǒng)也將隨之停機(jī)，從而造成生產(chǎn)系統(tǒng)業(yè)務(wù)中斷。

隨著磁盤陣列逐年老化，其穩(wěn)定性逐步下降，它發(fā)生邏輯損壞和物理損壞的風(fēng)險(xiǎn)也會(huì)逐年增加。各服務(wù)器的操作系統(tǒng)獨(dú)立運(yùn)行，它們也存在單點(diǎn)故障，一旦服務(wù)器本地硬盤發(fā)生邏輯或物理損壞，服務(wù)器也可能停機(jī)，從而造成業(yè)務(wù)系統(tǒng)的中斷，甚至地稅數(shù)據(jù)的破壞，會(huì)對(duì)地稅業(yè)務(wù)帶來極大的影響。

針對(duì)用戶現(xiàn)有網(wǎng)絡(luò)和應(yīng)用系統(tǒng)環(huán)境，結(jié)合各地市地稅系統(tǒng)財(cái)政系統(tǒng)的需求，鼎甲提出基于鼎甲災(zāi)備系統(tǒng)的整體數(shù)據(jù)保護(hù)方案，全面滿足當(dāng)前數(shù)據(jù)保護(hù)需求以及未來國(guó)產(chǎn)化發(fā)展要求。

部署鼎甲災(zāi)備系統(tǒng)后的稅務(wù)系統(tǒng)架構(gòu)圖：

針對(duì)地稅系統(tǒng)的現(xiàn)狀和存在的問題，我們使用鼎甲災(zāi)備系統(tǒng)來保護(hù)各地市地稅系統(tǒng)的數(shù)據(jù)安全和系統(tǒng)的連續(xù)運(yùn)行。

通過在武漢市、孝感市、黃岡市、潛江市等地市的地稅局部署鼎甲災(zāi)備系統(tǒng)，備份本地稅務(wù)系統(tǒng)的重要數(shù)據(jù)，同時(shí)根據(jù)實(shí)際情況規(guī)劃相應(yīng)的備份策略及容災(zāi)演練策略。當(dāng)發(fā)生數(shù)據(jù)庫(kù)、操作系統(tǒng)、重要文件損壞時(shí)，鼎甲災(zāi)備系統(tǒng)能在人為干預(yù)的情況下快速恢復(fù)數(shù)據(jù)。

鼎甲災(zāi)備系統(tǒng)能做到實(shí)時(shí)備份、異地備份等功能，可以在以上任意意外情況發(fā)生的時(shí)候，確保數(shù)據(jù)萬無一失，達(dá)到真正意義上的數(shù)據(jù)容災(zāi)。

高效的數(shù)據(jù)備份和恢復(fù)方式，最大化保證數(shù)據(jù)安全性

實(shí)現(xiàn)核心數(shù)據(jù)庫(kù)的直接掛載恢復(fù)，業(yè)務(wù)恢復(fù)時(shí)間縮短為數(shù)分鐘，極大提升地稅系統(tǒng)災(zāi)難應(yīng)急能力。通過先進(jìn)的合成備份、去重等快速備份機(jī)制保證高效的備份和恢復(fù)效率。

廣泛兼容及國(guó)產(chǎn)化前瞻性

本項(xiàng)目可實(shí)現(xiàn)主流操作系統(tǒng)、數(shù)據(jù)庫(kù)、云平臺(tái)的數(shù)據(jù)保護(hù)。同時(shí)考慮了國(guó)產(chǎn)化的趨勢(shì)，提供國(guó)產(chǎn)龍芯、飛騰、申威等國(guó)產(chǎn)芯片的保護(hù)；提供國(guó)產(chǎn)華為、華三云平臺(tái)的保護(hù)；提供國(guó)產(chǎn)麒麟，浪潮K1等操作系統(tǒng)的保護(hù)；提供達(dá)夢(mèng)，金倉(cāng)等國(guó)產(chǎn)數(shù)據(jù)庫(kù)的保護(hù)。不僅在當(dāng)前滿足了用戶整體數(shù)據(jù)保護(hù)的需要，亦同時(shí)滿足了未來國(guó)產(chǎn)化信息系統(tǒng)保護(hù)需要。

專業(yè)運(yùn)維平臺(tái)，提供高效可管理性

可集中管理局域網(wǎng)內(nèi)的所有數(shù)據(jù)庫(kù)及存儲(chǔ)空間，提供自動(dòng)報(bào)警、監(jiān)控、報(bào)表等管理功能，并可通過鼎甲災(zāi)備平臺(tái)實(shí)現(xiàn)自動(dòng)升級(jí)，權(quán)限審批等運(yùn)維管理需求。最終通過鼎甲提供的災(zāi)備解決方案，解決了各地市地稅系統(tǒng)的數(shù)據(jù)安全問題，為各地市地稅系統(tǒng)的信息化建設(shè)保駕護(hù)航。

▼結(jié)語        

信息安全是結(jié)果導(dǎo)向的，當(dāng)客戶意識(shí)到安全是要看重結(jié)果的時(shí)候，那么技術(shù)就是關(guān)鍵性需求。鼎甲科技以超強(qiáng)的研發(fā)實(shí)力和創(chuàng)新能力，以及極強(qiáng)的適應(yīng)能力，為客戶提供專業(yè)、穩(wěn)定的技術(shù)支持方案。更多應(yīng)用案例，持續(xù)更新中，請(qǐng)繼續(xù)關(guān)注！