公共图书馆数字图书馆整体解决方案

4.4.2 三种常见的大容量存储手艺在图书馆都有应用
　　· DAS/SAS 直接附加存储/服务器附加存储:
    DAS(Direct-attach storage)以服务器为中央的存储结构。种种存储装备（通常是磁盘阵列）通过IDE、SCSI等I/O总线毗连到服务器，客户端通过服务器会见存储装备上的数据，占用主机的CPU和I/O通道。
　　· NAS 网络附加存储:
　　NAS(network-attached storage)是一种内嵌系统软件，提供跨平台和文件共享的专用数据服务器。支持种种网络手艺　　，自带存储操作系统，直接连到网络上操作简朴。
　　·SAN 存储区域网络:
　　SAN(storage area network)是一个基于光纤通道手艺，面向网络的存储结构，接纳可扩展的网络拓扑结构毗连服务器和存储高速存储网络。

4.4.3 磁带备份系统

备份就是用离线存储系统拷贝在线数据并能在需要时恢复到在线存储系统中。
　　三种常用备份方式 ：
　　全备份：对整个服务器系统举行备份，数据周全完整，但数据量大、时间长、内容重复；
　　增量备份：上一次备份后增添的和修悔改的数据 ,没有重复、节约空间，但恢复数据贫苦；
　　差分备份：上一次全备份之后新增添的和修悔改的数据。

常用备份装备：磁带机、磁带库等。

4.5 网络宁静系统：
　　随着信息手艺的生长，网络宁静已变得越来越主要，在图书馆的信息化建设历程中，对种种数据库的掩护已迫在眉睫，如设置不妥，会形成网络应用瓶颈，同时，在网络宁静系统建设中，决不能指望靠手艺手段解决所有问题，要接纳多种手段来保证网络的宁静，有时这些非手艺手段会起到决议性的作用。

图书馆网络系统作为信息集散和公布中央，其宁静保障系统是实现信息共享、快速反映和高效运行的主要保证。宁静保障系统应该能保障网络宁静、可靠的运行；提供对应用系统和营业的保密性、完整性和高度的可用性，同时为未来的应用提供可扩展的空间。因此网络和信息宁静保障系统成为图书馆系统中的主要组成部门，贯串于网络系统设计的所有历程。

4.5.1 设计目的
 　　图书馆网络工程宁静保障系统的设计目的体现在两个方面：
 　　能够抵御营业信息化所带来的种种威胁，具备一定的容错、容灾能力，有用地防止内部职员的居心犯罪，抵御来自内部与外部、针对种种工具的种种方式的攻击，防止有害信息的流传。能提供严酷的宁静扫描与入侵监控，通过种种形式的记载能够实现宁静毛病的迅速发现、和修改；使用响应的网络宁静和监视软件，实现网络故障的发现、查找、定位息争决；使用完整的宁静日志，提供对网络入侵和破损行动的记载。

4.5.2 设计原则　宁静保障系统涉及到整个工程的各个条理，网络和信息宁静方案的设计因该遵照以下原则：

4.5.2.1 整体宁静 信息宁静是一个庞大的系统工程，不是某一种单元手艺可以完全解决的，必须从一个完整的宁静系统结构出发，综合思量信息网络的种种实体和各个环节，综合使用多种宁静手段，为信息网络和图书馆营业系统提供全方位宁静服务。

4.5.2.2 有用治理 没有有用的宁静治理（如防火墙监控、审计日志的剖析等等），种种宁静机制的有用性很难保证。本网络信息系统所提供的种种宁静服务，涉及到各个条理、多个实体和多种宁静手艺，只有有用的宁静治理才气保证这些宁静控制机制真正有用地施展作用；

4.5.2.3 合理折衷 基于经费与图书馆信息宁静需求看，单纯思量宁静而不惜一切价格是不合理的。宁静与破费、系统性能、易用性、治理的庞大性都是矛盾的，宁静保障系统的设计应该在以上四个方面找到一个合理的折衷点，在可接受的风险规模内，以最小的投资换取最大的宁静性，同时不因性能开销和使用、治理的庞大而影响整个网络系统的快速反映和高效运行的总体目的。

   总体而言，对于图书馆网络提防，应该接纳多种手艺融合，多个层面联合的要领，通过宁静手艺、网络手艺、操作系统手艺、集群手艺等多方面手艺，实现对于图书馆焦点数据的掩护。如下图，通过四种差别手艺手段，在多个层面上实现信息掩护。

从信息防护的手艺应用上看，图书馆信息宁静保障系统大致可以分为网络宁静、系统宁静、应用宁静三个层面，并由于实在体差别而接纳差别的宁静计谋和宁静手艺。

 5/6   首页 上一页 3 4 5 6 下一页 尾页