数据安全方案 一．数据安全概念 数据安全存在着多个层次，如：制度安全、技术安全、运算安全、存储安全、传输安全、产品和服务安全等。对于计算机数据安全来说：制度安全治标，技术安全治本，其他安全也是必不可少的环节。数据安全是计算机以及网络等学科的重要研究课题之一。它不仅关系到个人隐私、企业商业隐私；而且数据安全技术直接影响国家安全。 二. 公司概况 目前公司对于数据安全方面基本只是依赖于托管的机房和阿里云的基本安全保护，并没有我们自己的安全保护措施，或者只有基本的安全保护措施。 托管机房服务器众多，不会有特别完全的数据安全保护措施。另外，即便其提供系统的安全保护措施，其内部众多服务器不能保障全部没有病毒或者黑客程序，其内部病毒依然需要防护。 至于阿里云，我们只是享有其基本的安全保护，其他比较有针对性或者高级的安全防护措施或者手段都跟服务器一样，需要我们每年缴纳相应的费用才会享有较高级的安全保护。 三．实际统计 宕机时间统计： 过去的一年里，济阳机房因硬件维护、网络维护及软件和系统维护等原因，总宕机时间大概在24 小时以内，也就是说宕机率小于 0.27%，服务器的可靠性是大于 99.73%，这样的宕机率虽说不是很低了，但是在对数据安全方面就没有可靠性的保障了，这仅仅是建立在没有被恶意攻击的情况下。 对业务影响统计： 上面简单记述了一下宕机率，但是宕机或者软硬件维护等原因造成的对业务的影响就不是和宕机率一致了，下面我们来简单分析一下： 每次宕机都会直接影响业务的连贯性，所以宕机时间会直接影响全部的业务系统，也就是说过去的一年里对业务的影响最少也是在24 小时内，这仅仅是宕机造成的影响。再加上软件更新，系统维护，数据库，网络维护等造成的影响，这个时间远远大于 24 小时。经过仔细统计，预估业务影响将大于 7 天：宕机影响 1 天；网络维护 1 天；系统遭受攻击维护 3天以上，主要原因是在虚拟化平台上各种服务器众多，网络监控机制较差造成；数据库系统等维护大于 2 天，原因数据库部分参数等更新重启，服务器系统监控机制较差，部分系统不能时时监控到位等。以上众多原因致使对各种业务影响总加起来的影响将大于 7 天。这样统计下来，我们系统的业务影响率将会大于 1.9%，这样可以看到我们系统应用的稳定性，可靠性都很低。 所有的业务平台都需要一个可靠稳定的后台来支撑，没有可靠稳定的后台，会对我们前台的业务发展产生很严...
