企业网络安全应急演练精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的企业网络安全应急演练主题范文，仅供参考，欢迎阅读并收藏。

第1篇：企业网络安全应急演练范文

【关键词】电力企业 信息网络安全体系 隐患分析 防御策略

电力企业的信息安全不仅影响着其自身的网络信息的化建设进程，也关系着电力生产系统的安全、稳定、经济、优质运行。所以，强化信息网络安全管理，确保电力信息网络的安全性，保证业务操作平台能够稳定、可靠的运行具有重要意义。

1 电力信息网络安全体系

信息网络安全指的是为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。

2 电力信息网络安全体系存在的隐患分析

2.1 系统漏洞。电力企业使用的都是微软所开发的Windows操作系统。由于一个计算机操作系统过于庞大、复杂，所以它不可能第一次性地发现并解决所有存在的各种漏洞和安全问题，这需要在我们的使用当中不断地被完善。这些长久存在或是刚被披露的漏洞，易造成对企业信息网络安全的威胁。

2.2 黑客的恶意攻击。在这些攻击行为当中，一部分是主动的进行系统破坏或是更改、删除重要的信息，另一部分是被动的进行监听，窃取电力企业内部网络交流信息，导致信息外泄。

2.3 网络硬件系统不牢固。网络硬件系统不牢固是一个普遍性的问题。尽管互联网的硬件系统已经具有了较高的稳定性和安全性，但其仍然存在的脆弱性也不可忽视，比如雷电所引发的硬件故障，各种传输过程当中受其他因素影响所出现的信息失真等。

2.4 员工的信息网络安全意识不健全。电力企业中，许多员工多信息网络的安全意识还不健全。比如用户安全意识不强，系统登录口令过于简单，或是将账户及密码借给他人使用，盲目地进行资源信息共享，这些带全安全威胁性的操作都可能会对企业的信息网络安全带来隐患。还有的员工长时间占用网络，大量消耗了网络资源，增加了企业的网络通信负担，导致企业内部的通信与生产效率较低。

2.5 管理人员技术水平低。电力企业作为重要的工业企业，其“重建设，轻管理”的思想是非常明显的。安全管理体制不合理，导致企业疏于对管理人员的技术培养，最终导致管理人员的技术水平低下，即使网络安全出现问题，也不能及时修理。

3 加强电力信息网络安全防御体系的策略

3.1设备安全策略

建立配套的绩效管理机制，以促进信息安全运维人员树立良好意识，提高自身信息网络管理能力。

建立电网信息安全事故应急处理预案，例如“突况下某某大楼信息系统应急处理预案”，预案所要求的各项信息设备必须作为信息安全重要物资交由信息应急指挥人员保管，相关信息运维人员必须在信息事故发生的第一时间到岗到位、信息预案操作流程必须准确到位，各应急单位要定期进行应急演练，保证在发生信息安全事故之时队伍能够拉得出、打得赢。

运用国家电网公司统一的标准化信息安全管理模式，规范日常网络处理流程，严格控制网络接入程序，对新进网络施行过程化管理，例如：申请入网人员必须填写“某公司入网申请单”，并对操作人员严格施行信息网络处理“两票三制”管理，即：操作票、工作票、交接班制、巡回检查制、设备定期试验轮换制，从制度上保证信息网络安全管理。

成立网络信息安全组织机构，例如：成立某公司信息安全领导小组，小组成员包括：公司领导层人员、信息安全管理层人员、信息安全网络技术实施保障人员等，并对各人员工作职责提出具体要求，尤其是必须明确技术实施保障人员的工作要求。

3.2安全技术策略

使用VPN（虚拟隧道）技术。按业务分别建立对应的三层VPN，各VLAN段建立符合实际要求的网络访问控制列表，将网络按部门（楼层）进行分段，对各段网络配置对应的访问控制，设置高强度的网络登录密码，保证网络的安全性。

运用安全审计技术。随着系统规模的扩展与安全设施的完善，应该引入集中智能的安全审计系统，通过技术手段，实现自动对网络设备日志、操作系统运行日志、数据库访问日志、业务应用系统运行日志、安全设施运行日志等进行统一安全审计。及时自动分析系统安全事件，实现系统安全运行管理。

病毒防护技术。为免受病毒造成的损失，要采用的多层防病毒体系。即在每台PC机上安装防病毒软件客户端，在服务器上安装基于服务器的防病毒软件，在网关上安装基于网父的防病毒软件，必须在信息系统的各个环节采用全网全面的防病毒策略，在计算机病毒预防、检测和病毒库的升级分发等环节统一管理。

启用防火墙技术。防火墙是用于将信任网络与非信任网络隔离的一种技术。它通过单一集中的安全检查点，强制实操相应的安全策略进行检查，防止对重要信息资源进行非法存取和访问。电力系统的生产、计量、营销、调度管理等系统之间，信息的共享、整合与调用，都需要在不同网段之间对这些访问行为进行过滤和控制，阻断攻击破坏行为，分权限合理享用信息资源。

拟局域网技术（VLAN技术）。局域网技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有相同的属性。由于它是逻辑而不是物理划分，所以同一个LAN内的各工作站无须放置在同一物理空LAN里，但这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，有助于控制流量、控制广播风暴、减少设备投资、简化网络管理、提高网络的安全性。

4 结语

总之，供电系统数据网的安全问题不容忽视，要保障其网络的安全可靠运行，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，方能生成一个高效、通用、安全的网络系统。

参考文献：

[1] 邝德昌.电力企业信息网络安全探讨[J].信息与电脑（理论版）.2011（10）.

第2篇：企业网络安全应急演练范文

一、我国互联网网络安全形势

（一）基础网络防护能力明显提升，但安全隐患不容忽视。根据工信部组织开展的2011年通信网络安全防护检查情况，基础电信运营企业的网络安全防护意识和水平较2010年均有所提高，对网络安全防护工作的重视程度进一步加大，网络安全防护管理水平明显提升，对非传统安全的防护能力显著增强，网络安全防护达标率稳步提高，各企业网络安全防护措施总体达标率为98.78%，较2010年的92.25%、2009年的78.61%呈逐年稳步上升趋势。

但是，基础电信运营企业的部分网络单元仍存在比较高的风险。据抽查结果显示，域名解析系统（DNS）、移动通信网和IP承载网的网络单元存在风险的百分比分别为6.8%、17.3%和0.6%。涉及基础电信运营企业的信息安全漏洞数量较多。据国家信息安全漏洞共享平台（CNVD）收录的漏洞统计，2011年发现涉及电信运营企业网络设备（如路由器、交换机等）的漏洞203个，其中高危漏洞73个；发现直接面向公众服务的零日DNS漏洞23个， 应用广泛的域名解析服务器软件Bind9漏洞7个。涉及基础电信运营企业的攻击形势严峻。据国家计算机网络应急技术处理协调中心（CNCERT）监测，2011年每天发生的分布式拒绝服务攻击（DDoS）事件中平均约有7%的事件涉及到基础电信运营企业的域名系统或服务。2011年7月15日域名注册服务机构三五互联DNS服务器遭受DDoS攻击，导致其负责解析的大运会官网域名在部分地区无法解析。8月18日晚和19日晚，新疆某运营商DNS服务器也连续两次遭到拒绝服务攻击，造成局部用户无法正常使用互联网。

（二）政府网站安全事件显著减少，网站用户信息泄漏引发社会高度关注。据CNCERT监测，2011年中国大陆被篡改的政府网站为2807个，比2010年大幅下降39.4%；从CNCERT专门面向国务院部门门户网站的安全监测结果来看，国务院部门门户网站存在低级别安全风险的比例从2010年的60%进一步降低为50%。但从整体来看，2011年网站安全情况有一定恶化趋势。在CNCERT接收的网络安全事件（不含漏洞）中，网站安全类事件占到61.7%；境内被篡改网站数量为36612个，较2010年增加5.1%；4月-12月被植入网站后门的境内网站为12513个。CNVD接收的漏洞中，涉及网站相关的漏洞占22.7%，较2010年大幅上升，排名由第三位上升至第二位。网站安全问题进一步引发网站用户信息和数据的安全问题。2011年底， CSDN、天涯等网站发生用户信息泄露事件引起社会广泛关注，被公开的疑似泄露数据库26个，涉及帐号、密码信息2.78亿条，严重威胁了互联网用户的合法权益和互联网安全。根据调查和研判发现，我国部分网站的用户信息仍采用明文的方式存储，相关漏洞修补不及时，安全防护水平较低。

（三）我国遭受境外的网络攻击持续增多。

黑影服务器-僵尸网络控制端数量排名（2012年3月14日）

麦咖啡

赛门铁克

赛门铁克——病毒邮件排名（2011年11月）

赛门铁克——钓鱼网站排名（2011年11月）

赛门铁克-垃圾邮件数量排名（2011年11月）

索菲斯

索菲斯—垃圾邮件排名

2011年，CNCERT抽样监测发现，境外有近4.7万个IP地址作为木马或僵尸网络控制服务器参与控制我国境内主机，虽然其数量较2010年的22.1万大幅降低，但其控制的境内主机数量却由2010年的近500万增加至近890万，呈现大规模化趋势。其中位于日本（22.8%）、美国（20.4%）和韩国（7.1%）的控制服务器IP数量居前三位，美国继2009年和2010年两度位居榜首后，2011年其控制服务器IP数量下降至第二，以9528个IP控制着我国境内近885万台主机，控制我国境内主机数仍然高居榜首。在网站安全方面，境外黑客对境内1116个网站实施了网页篡改；境外11851个IP通过植入后门对境内10593个网站实施远程控制，其中美国有3328个IP（占28.1%）控制着境内3437个网站，位居第一，源于韩国（占8.0%）和尼日利亚（占5.8%）的IP位居第二、三位；仿冒境内银行网站的服务器IP有95.8%位于境外，其中美国仍然排名首位——共有481个IP（占72.1%）仿冒了境内2943个银行网站的站点，中国香港（占17.8%）和韩国（占2.7%）分列二、三位。总体来看，2011年位于美国、日本和韩国的恶意IP地址对我国的威胁最为严重。另据工业和信息化部互联网网络安全信息通报成员单位报送的数据，2011年在我国实施网页挂马、网络钓鱼等不法行为所利用的恶意域名约有65%在境外注册。此外，CNCERT在2011年还监测并处理多起境外IP对我国网站和系统的拒绝服务攻击事件。这些情况表明我国面临的境外网络攻击和安全威胁越来越严重。

（四）网上银行面临的钓鱼威胁愈演愈烈。随着我国网上银行的蓬勃发展，广大网银用户成为黑客实施网络攻击的主要目标。2011年初，全国范围大面积爆发了假冒中国银行网银口令卡升级的骗局，据报道此次事件中有客户损失超过百万元。据CNCERT监测，2011年针对网银用户名和密码、网银口令卡的网银大盗、Zeus等恶意程序较往年更加活跃， 3月-12月发现针对我国网银的钓鱼网站域名3841个。CNCERT全年共接收网络钓鱼事件举报5459件，较2010年增长近2.5倍，占总接收事件的35.5%；重点处理网页钓鱼事件1833件，较2010年增长近两倍。

（五）工业控制系统安全事件呈现增长态势。继2010年伊朗布舍尔核电站遭到Stuxnet病毒攻击后，2011年美国伊利诺伊州一家水厂的工业控制系统遭受黑客入侵导致其水泵被烧毁并停止运作，11月Stuxnet病毒转变为专门窃取工业控制系统信息的Duqu木马。2011年CNVD收录了100余个对我国影响广泛的工业控制系统软件安全漏洞，较2010年大幅增长近10倍，涉及西门子、北京亚控和北京三维力控等国内外知名工业控制系统制造商的产品。相关企业虽然能够积极配合CNCERT处置安全漏洞，但在处置过程中部分企业也表现出产品安全开发能力不足的问题。

（六）手机恶意程序现多发态势。随着移动互联网生机勃勃的发展，黑客也将其视为攫取经济利益的重要目标。2011年CNCERT捕获移动互联网恶意程序6249个，较2010年增加超过两倍。其中，恶意扣费类恶意程序数量最多，为1317个，占21.08%，其次是恶意传播类、信息窃取类、流氓行为类和远程控制类。从手机平台来看，约有60.7%的恶意程序针对Symbian平台，该比例较2010年有所下降，针对Android平台的恶意程序较2010年大幅增加，有望迅速超过Symbian平台。2011年境内约712万个上网的智能手机曾感染手机恶意程序，严重威胁和损害手机用户的权益。

（七）木马和僵尸网络活动越发猖獗。2011年，CNCERT全年共发现近890万余个境内主机IP地址感染了木马或僵尸程序，较2010年大幅增加78.5%。其中，感染窃密类木马的境内主机IP地址为5.6万余个，国家、企业以及网民的信息安全面临严重威胁。根据工业和信息化部互联网网络安全信息通报成员单位报告，2011年截获的恶意程序样本数量较2010年增加26.1%，位于较高水平。黑客在疯狂制造新的恶意程序的同时，也在想方设法逃避监测和打击，例如，越来越多的黑客采用在境外注册域名、频繁更换域名指向IP等手段规避安全机构的监测和处置。

（八）应用软件漏洞呈现迅猛增长趋势。2011年，CNVD共收集整理并公开信息安全漏洞5547个，较2010年大幅增加60.9%。其中，高危漏洞有2164个，较2010年增加约2.3倍。在所有漏洞中，涉及各种应用程序的最多，占62.6%，涉及各类网站系统的漏洞位居第二，占22.7%，而涉及各种操作系统的漏洞则排到第三位，占8.8%。除预警外，CNVD还重点协调处置了大量威胁严重的漏洞，涵盖网站内容管理系统、电子邮件系统、工业控制系统、网络设备、网页浏览器、手机应用软件等类型以及政务、电信、银行、民航等重要部门。上述事件暴露了厂商在产品研发阶段对安全问题重视不够，质量控制不严格，发生安全事件后应急处置能力薄弱等问题。由于相关产品用户群体较大，因此一旦某个产品被黑客发现存在漏洞，将导致大量用户和单位的信息系统面临威胁。这种规模效应也吸引黑客加强了对软件和网站漏洞的挖掘和攻击活动。

（九）DDoS攻击仍然呈现频率高、规模大和转嫁攻击的特点。2011年，DDoS仍然是影响互联网安全的主要因素之一，表现出三个特点。一是DDoS攻击事件发生频率高，且多采用虚假源IP地址。据CNCERT抽样监测发现，我国境内日均发生攻击总流量超过1G的较大规模的DDoS攻击事件365起。其中，TCP SYN FLOOD和UDP FLOOD等常见虚假源IP地址攻击事件约占70%，对其溯源和处置难度较大。二是在经济利益驱使下的有组织的DDoS攻击规模十分巨大，难以防范。例如2011年针对浙江某游戏网站的攻击持续了数月，综合采用了DNS请求攻击、UDP FLOOD、TCP SYN FLOOD、HTTP请求攻击等多种方式，攻击峰值流量达数十个Gbps。三是受攻击方恶意将流量转嫁给无辜者的情况屡见不鲜。2011年多家省部级政府网站都遭受过流量转嫁攻击，且这些流量转嫁事件多数是由游戏私服网站争斗引起。

二、国内网络安全应对措施

（一）相关互联网主管部门加大网络安全行政监管力度，坚决打击境内网络攻击行为。针对工业控制系统安全事件愈发频繁的情况，工信部在2011年9月专门印发了《关于加强工业控制系统信息安全管理的通知》，对重点领域工业控制系统信息安全管理提出了明确要求。2011年底，工信部印发了《移动互联网恶意程序监测与处置机制》，开展治理试点，加强能力建设。6月起，工信部组织开展2011年网络安全防护检查工作，积极将防护工作向域名服务和增值电信领域延伸。另外还组织通信行业开展网络安全实战演练，指导相关单位妥善处置网络安全应急事件等。公安部门积极开展网络犯罪打击行动，破获了2011年12月底CSDN、天涯社区等数据泄漏案等大量网络攻击案件；国家网络与信息安全信息通报中心积极发挥网络安全信息共享平台作用，有力支撑各部门做好网络安全工作。

（二）通信行业积极行动，采取技术措施净化公共网络环境。面对木马和僵尸程序在网上的横行和肆虐，在工信部的指导下，2011年CNCERT会同基础电信运营企业、域名从业机构开展14次木马和僵尸网络专项打击行动，次数比去年增加近一倍。成功处置境内外5078个规模较大的木马和僵尸网络控制端和恶意程序传播源。此外，CNCERT全国各分中心在当地通信管理局的指导下，协调当地基础电信运营企业分公司合计处置木马和僵尸网络控制端6.5万个、受控端93.9万个。根据监测，在中国网民数和主机数量大幅增加的背景下，控制端数量相对2010年下降4.6%，专项治理工作取得初步成效。

（三）互联网企业和安全厂商联合行动，有效开展网络安全行业自律。2011年CNVD收集整理并漏洞信息，重点协调国内外知名软件商处置了53起影响我国政府和重要信息系统部门的高危漏洞。中国反网络病毒联盟（ANVA）启动联盟内恶意代码共享和分析平台试点工作，联合20余家网络安全企业、互联网企业签订遵守《移动互联网恶意程序描述规范》，规范了移动互联网恶意代码样本的认定命名，促进了对其的分析和处置工作。中国互联网协会于2011年8月组织包括奇虎360和腾讯公司在内的38个单位签署了《互联网终端软件服务行业自律公约》，该公约提倡公平竞争和禁止软件排斥，一定程度上规范了终端软件市场的秩序；在部分网站发生用户信息泄露事件后，中国互联网协会立即召开了“网站用户信息保护研讨会”，提出安全防范措施建议。

（四）深化网络安全国际合作，切实推动跨境网络安全事件有效处理。作为我国互联网网络安全应急体系对外合作窗口，2011年CNCERT积极推动“国际合作伙伴计划”，已与40个国家、79个组织建立了联系机制，全年共协调国外安全组织处理境内网络安全事件1033起，协助境外机构处理跨境事件568起。其中包括针对境内的DDoS攻击、网络钓鱼等网络安全事件，也包括针对境外苏格兰皇家银行网站、德国邮政银行网站、美国金融机构Wells Fargo网站、希腊国家银行网站和韩国农协银行网站等金融机构，加拿大税务总局网站、韩国政府网站等政府机构的事件。另外CNCERT再次与微软公司联手，继2010年打击Waledac僵尸网络后，2011年又成功清除了Rustock僵尸网络，积极推动跨境网络安全事件的处理。2011年，CNCERT圆满完成了与美国东西方研究所（EWI）开展的为期两年的中美网络安全对话机制反垃圾邮件专题研讨，并在英国伦敦和我国大连举办的国际会议上正式了中文版和英文版的成果报告“抵御垃圾邮件 建立互信机制”，增进了中美双方在网络安全问题上的相互了解，为进一步合作打下基础。

三、2012年值得关注的网络安全热点问题

随着我国互联网新技术、新应用的快速发展，2012年的网络安全形势将更加复杂，尤其需要重点关注如下几方面问题：

（一）网站安全面临的形势可能更加严峻，网站中集中存储的用户信息将成为黑客窃取的重点。由于很多社交网站、论坛等网站的安全性差，其中存储的用户信息极易被窃取，黑客在得手之后会进一步研究利用所窃取的个人信息，结合社会工程学攻击网上交易等重要系统，可能导致更严重的财产损失。

（二）随着移动互联网应用的丰富和3G、wifi网络的快速发展，针对移动互联网智能终端的恶意程序也将继续增加，智能终端将成为黑客攻击的重点目标。由于Android手机用户群的快速增长和Android应用平台允许第三方应用的特点，运行Android操作系统的智能移动终端将成为黑客关注的重点。

（三）随着我国电子商务的普及，网民的理财习惯正逐步向网上交易转移，针对网上银行、证券机构和第三方支付的攻击将急剧增加。针对金融机构的恶意程序将更加专业化、复杂化，可能集网络钓鱼、网银恶意程序和信息窃取等多种攻击方式为一体，实施更具威胁的攻击。

（四）APT 攻击将更加盛行，网络窃密风险加大。APT攻击具有极强的隐蔽能力和针对性，传统的安全防护系统很难防御。美国等西方发达国家已将APT攻击列入国家网络安全防御战略的重要环节，2012年APT攻击将更加系统化和成熟化，针对重要和敏感信息的窃取，有可能成为我国政府、企业等重要部门的严重威胁。

（五）随着2012年ICANN正式启动新通用顶级域名（gTLD）业务，新增的大量gTLD及其多语言域名资源，将给域名滥用者或欺诈者带来更大的操作空间。

（六）随着宽带中国战略开始实施，国家下一代互联网启动商用试点，以及无线城市的大规模推进和云计算大范围投入应用， IPv6网络安全、无线网安全和云计算系统及数据安全等方面的问题将会越来越多地呈现出来。

第3篇：企业网络安全应急演练范文

关键词：　数据安全；数据丢失；数据恢复

企业的数据安全问题是企业面临的一大难题，在以前这个问题没有被人们所重视，有可能还被人取笑，但随着近几年自然灾害的频繁发生，人们开始重视企业的灾难恢复，也逐渐看到了灾难恢复在企业数据因为某种原因丢失以后发挥的重大作用和价值。灾难恢复是业务连续可用性的一个重要子集，它正越来越多地受到IT高层管理者的关注和重视，同时也关系到IT业重大技术的发展，比如云的灾备和安全恢复问题。

灾难的发生，是无法避免的，每个企业都不能保证自己可以避免灾难带来的影响，那么如何才能保证灾难来临时将损失降到最低呢？最佳灾难恢复建议：避免灾难。当然这是不太可能的，所以下一个最佳建议就是选择最具成本效率的灾难恢复策略能够在需要时刻奏效的策略。

1　人为失误

人为失误是造成数据丢失的主要原因之一。人为失误的涵盖面很广、表现形式也多种多样，从意外删除文件记录到无视管理政策以错误方式关机或重启系统无所不包。虽然每个人都知道信息安全管理政策与数据安全的重要性，但文件及记录的意外删除仍然不可避免。

对抗人为失误的最佳武器就是自动化与备份。在政策与流程的创建与执行之下，自动化技术最大程度避免了IT基础设施与员工之间的接触面，而备份则成为数据恢复的一个重要工具。但是数据备份也不是实现企业IT系统的高可用性的最好办法，因为通过备份来恢复通常需要靠某种形式的复制来实现。高可用性在应对硬件故障方面效果卓著，但却很难挽回由人为因素导致的逻辑错误。

在管理员日常的维护中提倡自动化、标准化确实是非常有必要的，同样在云计算时代，自动化运维的程度会更高。硬件、网络包括系统服务都可以实现标准化和自动化，一个人就可以管理处于云端的数千甚至上万台服务器，这样大大降低了人力成本和减少了人为失误。私有云还是公共云都能实现这样标准化、自动化和高效的维护。

2　硬件故障

在企业管理中设备硬件出现问题也是是导致数据丢失的很重要得原因。比如硬盘损坏，有人说我有RAID5，如果不幸的是你的硬盘一下坏了两块或两块以上，RAID5也不能保证你的数据不丢失；还有企业用的存储设备，一般都有A控制器和B控制器，两个控制器是冗余的，但是有一回B控制器坏了存储真的就挂了，虽然后续更换了B控制器，修复了存储，数据还是丢了一部分；还有大家用过的磁带库，NBU备份数据到磁带上，你每次发现备份都成功，可是恢复的时候你就真的会遇到恢复出来的部分文件有问题，需要多次恢复这个文件才行；很多时候双电源的机子，你换个电源它居然也重启了；做压力测试的时候，服务器突然宕机了。网络维护人员遇到这样的问题，真的十分棘手。硬件发生故障，造成数据丢失了，可是如果管理人员没有能用之前做好的备份100%的恢复，那对于企业的数据来讲也是很大的损失。DBA经常说备份重于一切，数据的备份对一个企业是十分重要的，也是企业数据管理员必须每天必做的工作。

很多企业用磁带作为备份介质，由于磁带本身具有很多先天缺陷、尤其是可靠性较低，存在一定隐患，一旦备份的数据中有一盘磁带发生物理损坏，那数据就真的无法恢复了。

SAN或者NAS存储设备是目前不错的选择，但请注意，一般企业里都是一个存储设备，有后备存储或异地灾备的并不多。而且建设后备存储和异地灾备的造价也使非常昂贵的。美国网域的NetApp存储解决方案为开放网络环境提供了无缝的存储管理，是很值得参考的，但是同样也价格也是非常昂贵的。

3　软件崩溃

计算机中的软件崩溃也是造成数据丢失的一大原因。比如WINDOWS的蓝屏死机，大家都十分清楚。软件崩溃与人为失误类似，都是一种逻辑上的故障。比如软件在设计方面的不严谨，在开发上的赶速度，存在的BUG较多，没有经过严格测试就投入使用等，通常会在数天、数周、数月甚至数年之后才发现由此导致的信息损毁或丢失。因此，严格遵守质量管理政策和测试验收再上线，利用自动化测试和安全测评技术为数据搭建起可以信赖的防护体系非常重要，当然同时也要做好数据的备份。

4　电脑病毒

电脑病毒不仅严重威胁业务系统，同时也给企业声誉造成恶劣影响。我们需要保证工作环境中的所有设备，包括网络设备、操作系统、数据库、各种应用与存储，还有公司内的个人电脑还有各种移动终端等等，都要安装杀毒软件和做好定期查杀，连带备份服务器也要如此。通过这种方式，大家才能保证在病毒肆虐时，不会殃及自己的业务环境和办公环境。

外部的信息安全和攻击就不用说了，公司内部员工的办公电脑和移动终端更应引起企业安全工程师的关注。因此种种造成的数据泄密和丢失，也是运维工程师面临的挑战，要避免风险必然要对信息进行可控和审计。

5　面对灾难的心理和心态

企业出现重大数据丢失和需要灾难恢复的场景，也不会出现一次，但这并不代表就没有意外的灾难，所以大家不能对灾难始终抱有侥幸心理。虽然重大事故不会频发，然而事件一旦发生，其后果也极为严重。即使是百分之一的比率，也会造成数据损失的概率高达十分之九。

另外对于数据丢失后的恢复，我们不能抱有“想当然”的心态，通常可以说是这种放松懒散的态度、以为方案一定会奏效的心理会在重要关头给自己当头一棒。比如现如今的虚拟化技术，使计算资源的利用和部署有了更大的灵活性。企业在发

生数据丢失的情况时，大家一定要未雨绸缪。无论你使用的是哪种恢复技术，最重要的还是定期进行恢复测试和演练。有了备份，我们也并非每次都能顺利从备份文件中恢复出宝贵的数据资料。运维时刻面临着意想不到的风险，最后忠告大家，一定要提前制定详细的应急预案，同时反复测试，平常多进行恢复演练，考虑多种不同的可能性，才会洞悉问题的本质所在。

在很多时候，企业网络维护人员在做企业的灾难恢复的时候，就要使用到比较完善的灾难恢复计划。在这个时候也会涉及的一些新的技术，这样对企业网络管理人员也是一种锻炼和培养。在很多企业都经常会忽视基础设施的损坏也可以导致数据的灾难，不仅仅是我们平时所遇到的电脑病毒、软件故障、硬件故障等因素。还要经常考虑的企业所处的地址位置是否会发生自然灾害的几率有多大。例如在一些地震带、洪水多发区、风暴多发区、或是一些电力供应不稳定的区域。都有可能造成企业很大的灾害。在企业数据灾难防御计划的初期，就要把这些平时我们认为与计算机无关的因素也要考虑进去。如果已经处在了这些地区，我们建议企业可以更换一个地方保存自己的重要数据，这样对企业的数据安全来说起到了很大的帮助。

有些企业数据安全的管理工作就掌握在少数几个维护人员的手中，这样是很危险的事情，一旦这些人员因为某种原因找不到或是已经离开企业，那企业该怎么办呢？所以企业必须让普通的员工也要懂得企业数据备份和恢复的技术，而且负责企业数据恢复的专业人员最好被分派到不同的地方分散一点，这样一旦发生灾害，都可以得到很好的解决。

6　结论

往往在发生自然灾难之后人们才会马上意识到业务连续性和灾难恢复策略的重要性，现在企业则开始寻找能够满足他们需要同时又具有成本效率的途径那些提供了价格合理且可靠的灾难恢复的系统集成商和服务提供商。

使用适当的工具，中小型企业可以享有服务器虚拟化带给大型企业带来的相同好处：增加服务器的利用率、减少能耗、简化IT的负荷，以及快速适应不断变化的业务需求的灵活性。但是，缺乏资源和专门技术会给中小企业带来特定的挑战，特别是在备份和灾难恢复方面。因而，中小型企业需要一个满足其特性、技术和资源利用的备份和灾难恢复的工具集。特别地，这种方案应当是一个易于使用的基于镜像的方法，能够提供快速备份和灾难恢复解决方法，并使备份大小和带宽消耗最小化。

参考文献：

[1]沈鑫剡，计算机网络安全，清华大学出版社，2009.

[2]刘天华，数据备份与恢复，机械工业出版社，2010.