文 | 數(shù)據(jù)安全專家

源 | 鼎甲科技（ID：SCUTECH-DJ）

▼

據(jù)悉，澳大利亞稅務(wù)局官網(wǎng) “撞上”數(shù)字冰山，丟失了PB級數(shù)據(jù)，大約是1000萬億字節(jié)，需要2萬張雙層藍(lán)光光盤記錄，或者相當(dāng)于約50萬小時的高清串流數(shù)據(jù)量，或者相當(dāng)于在能Netflix上觀看“Sharknado 3”超過33萬3千次，對澳大利亞政府來說，這無疑將造成巨大的損失。

▼

我們也從此類事件中看出備份的重要性。目前，我國信息安全的重點行業(yè)均加大了自主研發(fā)和國產(chǎn)化推廣力度，特別是在軍工、稅務(wù)、醫(yī)療等關(guān)系國計民生的重點領(lǐng)域。

▼

地方稅務(wù)局工作職責(zé)是按照國家稅收法律法規(guī)的規(guī)定，依法對市行政區(qū)域內(nèi)各類納稅人進(jìn)行地方各項稅費、基金的征收和管理，對納稅人的納稅情況和財務(wù)情況實施監(jiān)督檢查。同時發(fā)揮稅收的經(jīng)濟(jì)杠桿作用，積極為推進(jìn)改革、發(fā)展經(jīng)濟(jì)和社會穩(wěn)定服務(wù)。

各地市地方稅務(wù)局稅務(wù)系統(tǒng)現(xiàn)狀

市地方稅務(wù)局稅務(wù)系統(tǒng)作為地稅系統(tǒng)核心業(yè)務(wù)系統(tǒng)，承載著全市各項稅費、基金的征收及管理工作，同時提供裝備、資產(chǎn)管理、內(nèi)部財務(wù)審計、財務(wù)預(yù)、決算等多種業(yè)務(wù)功能。為保證稅務(wù)系統(tǒng)穩(wěn)定、可靠運行，同時考慮財務(wù)數(shù)據(jù)的安全及長期保存需求，需進(jìn)行相關(guān)業(yè)務(wù)系統(tǒng)保護(hù)。

各地市地稅系統(tǒng)財政軟件面臨的問題和挑戰(zhàn)

各地稅務(wù)系統(tǒng)IT架構(gòu)雖不完全相同，但大多采取了一定的保護(hù)措施，如采用了應(yīng)用高可用集群、單獨的磁盤陣列存儲數(shù)據(jù)等措施。

上述措施在硬件，應(yīng)用等層面提供了業(yè)務(wù)保護(hù)，但在數(shù)據(jù)安全，業(yè)務(wù)連續(xù)性方面仍存在一定風(fēng)險。如生產(chǎn)系統(tǒng)每兩臺服務(wù)器之間做了HA，然而共享存儲（磁盤陣列）是單點故障，一旦磁盤陣列由于邏輯損壞或物理損壞而停機(jī)，依賴于它的HA系統(tǒng)也將隨之停機(jī)，從而造成生產(chǎn)系統(tǒng)業(yè)務(wù)中斷。

隨著磁盤陣列逐年老化，其穩(wěn)定性逐步下降，它發(fā)生邏輯損壞和物理損壞的風(fēng)險也會逐年增加。各服務(wù)器的操作系統(tǒng)獨立運行，它們也存在單點故障，一旦服務(wù)器本地硬盤發(fā)生邏輯或物理損壞，服務(wù)器也可能停機(jī)，從而造成業(yè)務(wù)系統(tǒng)的中斷，甚至地稅數(shù)據(jù)的破壞，會對地稅業(yè)務(wù)帶來極大的影響。

針對用戶現(xiàn)有網(wǎng)絡(luò)和應(yīng)用系統(tǒng)環(huán)境，結(jié)合各地市地稅系統(tǒng)財政系統(tǒng)的需求，鼎甲提出基于鼎甲災(zāi)備系統(tǒng)的整體數(shù)據(jù)保護(hù)方案，全面滿足當(dāng)前數(shù)據(jù)保護(hù)需求以及未來國產(chǎn)化發(fā)展要求。

部署鼎甲災(zāi)備系統(tǒng)后的稅務(wù)系統(tǒng)架構(gòu)圖：

針對地稅系統(tǒng)的現(xiàn)狀和存在的問題，我們使用鼎甲災(zāi)備系統(tǒng)來保護(hù)各地市地稅系統(tǒng)的數(shù)據(jù)安全和系統(tǒng)的連續(xù)運行。

通過在武漢市、孝感市、黃岡市、潛江市等地市的地稅局部署鼎甲災(zāi)備系統(tǒng)，備份本地稅務(wù)系統(tǒng)的重要數(shù)據(jù)，同時根據(jù)實際情況規(guī)劃相應(yīng)的備份策略及容災(zāi)演練策略。當(dāng)發(fā)生數(shù)據(jù)庫、操作系統(tǒng)、重要文件損壞時，鼎甲災(zāi)備系統(tǒng)能在人為干預(yù)的情況下快速恢復(fù)數(shù)據(jù)。

鼎甲災(zāi)備系統(tǒng)能做到實時備份、異地備份等功能，可以在以上任意意外情況發(fā)生的時候，確保數(shù)據(jù)萬無一失，達(dá)到真正意義上的數(shù)據(jù)容災(zāi)。

高效的數(shù)據(jù)備份和恢復(fù)方式，最大化保證數(shù)據(jù)安全性

實現(xiàn)核心數(shù)據(jù)庫的直接掛載恢復(fù)，業(yè)務(wù)恢復(fù)時間縮短為數(shù)分鐘，極大提升地稅系統(tǒng)災(zāi)難應(yīng)急能力。通過先進(jìn)的合成備份、去重等快速備份機(jī)制保證高效的備份和恢復(fù)效率。

廣泛兼容及國產(chǎn)化前瞻性

本項目可實現(xiàn)主流操作系統(tǒng)、數(shù)據(jù)庫、云平臺的數(shù)據(jù)保護(hù)。同時考慮了國產(chǎn)化的趨勢，提供國產(chǎn)龍芯、飛騰、申威等國產(chǎn)芯片的保護(hù)；提供國產(chǎn)華為、華三云平臺的保護(hù)；提供國產(chǎn)麒麟，浪潮K1等操作系統(tǒng)的保護(hù)；提供達(dá)夢，金倉等國產(chǎn)數(shù)據(jù)庫的保護(hù)。不僅在當(dāng)前滿足了用戶整體數(shù)據(jù)保護(hù)的需要，亦同時滿足了未來國產(chǎn)化信息系統(tǒng)保護(hù)需要。

專業(yè)運維平臺，提供高效可管理性

可集中管理局域網(wǎng)內(nèi)的所有數(shù)據(jù)庫及存儲空間，提供自動報警、監(jiān)控、報表等管理功能，并可通過鼎甲災(zāi)備平臺實現(xiàn)自動升級，權(quán)限審批等運維管理需求。最終通過鼎甲提供的災(zāi)備解決方案，解決了各地市地稅系統(tǒng)的數(shù)據(jù)安全問題，為各地市地稅系統(tǒng)的信息化建設(shè)保駕護(hù)航。

▼結(jié)語        

信息安全是結(jié)果導(dǎo)向的，當(dāng)客戶意識到安全是要看重結(jié)果的時候，那么技術(shù)就是關(guān)鍵性需求。鼎甲科技以超強(qiáng)的研發(fā)實力和創(chuàng)新能力，以及極強(qiáng)的適應(yīng)能力，為客戶提供專業(yè)、穩(wěn)定的技術(shù)支持方案。更多應(yīng)用案例，持續(xù)更新中，請繼續(xù)關(guān)注！