华安信达
主页 安全服务 安全知识 安全论坛 关于我们

资源目录

 

 信息技术系统应急计划指南:大型机系统

5.7 大型机系统

与客户机/服务器体系不同,大型机体系是集中式的。访问大型机的客户端是没有处理能力的“哑”终端。哑终端只从大型机接受输出。但是PC也可以通过使用终端仿真软件访问大型机。


5.7.1 应急考虑
虽然大型计算机比前面讨论的平台更大并且功能更强,但是它们有很多同样的应急需求。由于大型机采用集中式体系,所以大型机不像分布式系统或网络那样有本身固有的冗余。所以大型机的可用性以及数据备份就显得尤为重要了。在确定大型机的应急需求时应该考虑以下措施:

  • 离站存储备份介质 应该对备份介质进行标记、登记日志并离站存储于安全和环境受控的设施中。存储设施应该离原站点足够远以减小两个站点受到同样事件影响的可能性。
  • 将系统配置和供应商信息整理成文档 维护详细的系统配置记录将增强系统恢复的能力。另外,应该在应急计划中确定供应重要硬件、软件和其它部件的供应商。
  • 协调与网络安全策略和系统安全控制的关系 应该协调大型机应急方案与网络安全策略如严格的访问控制之间的关系。网络安全控制可以协助防范破坏大型机可用性的攻击。
  • 使用BIA的结果 应该检查通过相关重要系统和通用支持系统的BIA发现的影响和优先顺序以确定恢复需求和优先顺序。

5.7.2 应急方案
由于数据存储在一个位置所以大型机所需的应急策略不同于分布式系统。应急策略应该强调大型机的数据存储能力及基础结构。为了确保诸如电源故障之类的系统部件故障不会导致系统失败,系统部件的冗余是至关重要的。还应该使用UPS和电源监控及管理系统以确保电源波动不会影响大型机。由于大型机通常执行大型和关键的应用程序,所以需要长时间的备份电源方案。汽油或柴油发电机可以确保大型机处理不会因电力中断而中断。

可以通过实施RAID方案为DASD提供磁盘冗余。由于每一个大型机系统都是独特和集中式的,所以在备用的温站点或热站点建立替换系统应该作为应急策略。但是,购买和维护备份的大型机平台是非常昂贵的,所以很多机构共享商业系统 。机构通常还维持与供应商的支持合同以便对受损部件进行维修。但是,只有供应商的支持可能无法在允许的中断时间内恢复系统功能。在任何情况下,应该保持供应商服务水平协议的最新状态并对其进行检查以确保供应商能够提供满足系统可用性需求的充足支持。

应该定期备份大型机并将备份介质离站存储。备份和保留的进度表应该依据所处理数据的重要性和数据被更改的频率决定(参见5.2.2节应急方案之备份方案)。与服务器一样,对备份站点的远程日记或电子跳跃是有效的技术性应急方案。另外,在某些情况下可以使用复制各种平台到复制服务器的磁盘复制、虚拟化、NAS或SAN技术。

 

 
©2003 华安信达(China CISSP)计算机系统安全咨询网