楊義先主任

各位嘉賓，上午好!我以災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室主任的身份給大家介紹一下災(zāi)備與應(yīng)急的演練情況，08年5.12地震以后，我們國(guó)家才發(fā)現(xiàn)我們的數(shù)據(jù)原來(lái)這么脆弱，所以在非常緊急的情況下，由發(fā)改委組織成立的這個(gè)實(shí)驗(yàn)室，這個(gè)實(shí)驗(yàn)室一直從事災(zāi)備方面的研究。我匯報(bào)內(nèi)容分三個(gè)內(nèi)容，災(zāi)難當(dāng)然有很多種，這些災(zāi)難發(fā)生以后，從我們IT人角度來(lái)說(shuō)，它會(huì)造成一些重要信息丟失，包括服務(wù)的中斷，導(dǎo)致很多社會(huì)影響，現(xiàn)在中美的關(guān)系是網(wǎng)絡(luò)安全，一方可能使另一方造成大面積的網(wǎng)絡(luò)癱瘓，這種情況怎么進(jìn)行應(yīng)急響應(yīng)，對(duì)這些災(zāi)難進(jìn)行處置。

為什么需要災(zāi)備?85%的系統(tǒng)未進(jìn)行備份，53%的故障是由硬件或軟件造成的，38%損失源于人為錯(cuò)誤，并非只有發(fā)生重大災(zāi)難才需要進(jìn)行快速系統(tǒng)恢復(fù)，日常操作也會(huì)致使系統(tǒng)發(fā)生故障。災(zāi)難隨時(shí)都在我們身邊，它對(duì)國(guó)家，對(duì)社會(huì)，對(duì)個(gè)人都會(huì)有影響，所以災(zāi)備技術(shù)的核心就是怎么樣減災(zāi)防災(zāi)，這是一個(gè)刻不容緩的任務(wù)。

我們一般說(shuō)災(zāi)備就是數(shù)據(jù)災(zāi)備，做好這三塊，第一塊是計(jì)算資源，第二塊是傳輸資源，第三塊是存儲(chǔ)資源，每一塊做法是不一樣的，這個(gè)涉及到技術(shù)問(wèn)題，不作為重點(diǎn)。災(zāi)備對(duì)我們?cè)絹?lái)越重要，因?yàn)楝F(xiàn)在隨著信息化社會(huì)的發(fā)展，我們?cè)絹?lái)越依賴(lài)于各種IT系統(tǒng)，災(zāi)難發(fā)生的情況可能性多了，造成的損失就會(huì)更大，所以必須要采取各種各樣的安全手段來(lái)確保這些系統(tǒng)的連續(xù)服務(wù)，而災(zāi)備應(yīng)急響應(yīng)是作為安全手段之一，這兩個(gè)彼此之間有非常密切的關(guān)系?，F(xiàn)在對(duì)災(zāi)難備份的要求，應(yīng)急處置的要求，已經(jīng)成為IT系統(tǒng)一個(gè)非?；A(chǔ)的設(shè)施，是不可缺少的。

關(guān)于災(zāi)備，過(guò)去在研究技術(shù)方面做了很多，但是有一個(gè)比較大的缺陷沒(méi)有太注意，災(zāi)備和安全一樣，這個(gè)系統(tǒng)建得再好，如果沒(méi)有發(fā)生災(zāi)難的時(shí)候，這些人不會(huì)使用，不會(huì)去演練，真到關(guān)鍵的時(shí)候不知道怎么用。災(zāi)難應(yīng)急演練這一點(diǎn)非常重要，這個(gè)演練方式是不一樣的，對(duì)數(shù)據(jù)系統(tǒng)，對(duì)通信系統(tǒng)，對(duì)計(jì)算系統(tǒng)等等是不一樣的，但是是有很多共性的?；谶@樣，我們開(kāi)發(fā)出一個(gè)災(zāi)備實(shí)戰(zhàn)演練平臺(tái)，基于這個(gè)平臺(tái)，在平時(shí)需發(fā)生災(zāi)難的時(shí)候，就可以模擬各種災(zāi)難來(lái)進(jìn)行演練，進(jìn)行培訓(xùn)，進(jìn)行實(shí)戰(zhàn)。應(yīng)急演練確實(shí)是非常需要的，比如系統(tǒng)更新、調(diào)整，原有的災(zāi)難恢復(fù)預(yù)案是否仍然有效?災(zāi)備系統(tǒng)是否需要進(jìn)行有效的更新?真正發(fā)生災(zāi)難需要啟用災(zāi)備系統(tǒng)時(shí)，災(zāi)備系統(tǒng)的切換時(shí)間是否可以滿(mǎn)足業(yè)務(wù)的恢復(fù)需要?系統(tǒng)切換流程，步驟是否有遺漏和錯(cuò)誤?災(zāi)備演練其實(shí)就是對(duì)檢驗(yàn)災(zāi)難恢復(fù)預(yù)案的適用性、有效性，提升災(zāi)難系統(tǒng)的實(shí)際恢復(fù)能力具有非常重要的意義。過(guò)去我們?cè)谌瞬排囵B(yǎng)方面不夠重視，都是研究災(zāi)備的存儲(chǔ)技術(shù)怎么辦，同步技術(shù)怎么辦，對(duì)這塊是需求很大的。我們不可能建立一個(gè)真實(shí)的IT上去做演練，那是很危險(xiǎn)的。

災(zāi)備應(yīng)急演練，針對(duì)信息系統(tǒng)事故情景，依據(jù)應(yīng)急預(yù)案而模擬開(kāi)展的預(yù)警行動(dòng)、事故報(bào)告、指揮協(xié)調(diào)、現(xiàn)場(chǎng)處置等等。災(zāi)備應(yīng)急演練主要的內(nèi)容應(yīng)該分為這么幾塊，首先要明確你的演練目的是什么，是培養(yǎng)人還是測(cè)試系統(tǒng)，這個(gè)目的要搞清楚，而且要有一定原則。災(zāi)備應(yīng)急演練的目的主要是這幾個(gè)方面，別指望一次演練把所有目的都達(dá)到了，這是不可能的，要有重點(diǎn)。有些可能是檢驗(yàn)預(yù)案，有些時(shí)候是鍛煉隊(duì)伍，有些時(shí)候是磨合機(jī)制，有些時(shí)候是宣傳教育，當(dāng)然還有一些是完善準(zhǔn)備，當(dāng)然還有其他目的。任何一個(gè)災(zāi)備應(yīng)急演練系統(tǒng)的目的可能主要是這么幾個(gè)方面，演練原則，首先要符合相關(guān)的規(guī)定，切合企業(yè)的實(shí)際，注重能力提高，還要確保安全有序。這些原則是大原則。

類(lèi)型大概有兩大類(lèi)或者三大類(lèi)，桌面演練、模擬切換和實(shí)際切換，桌面演練和模擬切換相對(duì)來(lái)說(shuō)分的細(xì)一點(diǎn)，無(wú)非有這么幾塊，效果最好的是實(shí)際切換，但成本很大。桌面演練工作量小，容易開(kāi)展，可以隨時(shí)開(kāi)展，思路寬廣，可以模擬任何場(chǎng)景，只要你演練平臺(tái)做得好，可以模擬任何場(chǎng)景?，F(xiàn)場(chǎng)演練也有一些優(yōu)點(diǎn)，場(chǎng)景真實(shí)，確保演練結(jié)果的可靠性，可以通過(guò)實(shí)際演練發(fā)現(xiàn)潛在問(wèn)題。你模擬得再好，不可能非常準(zhǔn)確。

應(yīng)急演練的內(nèi)容很多，剝削它的目標(biāo)、組織架構(gòu)、人員疏散的計(jì)劃、災(zāi)害的評(píng)估、事件通報(bào)、災(zāi)害決策，包括其他內(nèi)部的一些處理等等，作為應(yīng)急處理的內(nèi)容，首先你要做一個(gè)預(yù)案，這個(gè)預(yù)案在沒(méi)有發(fā)生災(zāi)難的時(shí)候就要反復(fù)測(cè)試，在不同的情況下采用不同的預(yù)案。災(zāi)難演練的一般過(guò)程，確定演練目的與范圍，確定演練的時(shí)間，確定演練的測(cè)試方案，確定災(zāi)難演練計(jì)劃等等，這些細(xì)節(jié)不說(shuō)了。

我們演練的組織和實(shí)施，要有一個(gè)演練計(jì)劃，要做演練準(zhǔn)備，成立演練組織機(jī)構(gòu)，編制演練文件，綜合演練通過(guò)成立演練領(lǐng)導(dǎo)小組，下設(shè)策劃組、執(zhí)行組、保障組、評(píng)估組。編制演練文件，包括演練工作方案、演練腳本、演練評(píng)估方案、演練保障方案、演練觀摩手冊(cè)、演練工作保障。演練工作方案內(nèi)容主要包括災(zāi)備應(yīng)急演練的目的及要求、事故場(chǎng)景設(shè)計(jì)、演練規(guī)模及時(shí)間、參演單位和人員主要任務(wù)及職責(zé)等等。還有演練的腳本，包括很細(xì)的內(nèi)容，演練盡量使它逼真。演練完了還要做評(píng)估，評(píng)估方案包括對(duì)演練到底有些什么信息，對(duì)哪些東西進(jìn)行評(píng)估，按照什么標(biāo)準(zhǔn)來(lái)進(jìn)行評(píng)估，按照什么程序來(lái)評(píng)估等等。演練保障方案應(yīng)該包括應(yīng)急演練可能發(fā)生的一些意外情況，應(yīng)急處置措施及責(zé)任部門(mén)等等。演練工作保障，包括人員保障、經(jīng)費(fèi)保障、物資和器材保障、場(chǎng)地保障、安全保障等等。災(zāi)備應(yīng)急演練的實(shí)施，熟悉演練任務(wù)和角色，組織預(yù)演，然后進(jìn)行安全檢查，進(jìn)行應(yīng)急演練，然后對(duì)演練各種細(xì)節(jié)要做好記錄，然后進(jìn)行評(píng)估，評(píng)估人合不合格，系統(tǒng)合不合格，有什么問(wèn)題，最后才是演練結(jié)束，有一個(gè)演練的過(guò)程。最后完了還要進(jìn)行總結(jié)，總結(jié)包括現(xiàn)場(chǎng)點(diǎn)評(píng)，包括書(shū)面評(píng)估，這些不說(shuō)了。最后還有存檔與備案，演練包含很多方面，就是一些原則性的。

第三部分，包括應(yīng)急，包括災(zāi)備，包括整個(gè)大安全，拿什么去演練，剛才說(shuō)了桌面系統(tǒng)、模擬系統(tǒng)，我們能不能真正做一個(gè)桌面演練系統(tǒng)，我匯報(bào)一下我們做的一個(gè)4G演練平臺(tái)，基于這個(gè)平臺(tái)，任何一個(gè)單位隨時(shí)都可以進(jìn)行模擬，黑客攻擊了怎么辦，系統(tǒng)壞了怎么辦，不斷進(jìn)行演練。網(wǎng)絡(luò)已經(jīng)成為我們國(guó)家第五個(gè)戰(zhàn)略空間了，我們需要有一個(gè)演練平臺(tái)，不能光考試100分，要讓他真正動(dòng)手。這個(gè)演練不是你隨便拍腦袋想的，要嚴(yán)格按照規(guī)則的。人才培訓(xùn)需求，適合的崗位，CEO、CTO、CIO、項(xiàng)目管理，安全運(yùn)維、安全服務(wù)、安全研發(fā)等，IT運(yùn)維、網(wǎng)站內(nèi)容、開(kāi)發(fā)等，財(cái)務(wù)、行政等部門(mén)。

我們開(kāi)發(fā)的平臺(tái)需要是產(chǎn)學(xué)研用一體，它能夠在產(chǎn)業(yè)方面幫助一些企業(yè)完成對(duì)員工的培訓(xùn)，甚至對(duì)教學(xué)科研的提升，對(duì)技能的提升。從學(xué)習(xí)方面，包括理論學(xué)習(xí)、動(dòng)手能力學(xué)習(xí)和攻防實(shí)戰(zhàn)，在科研方面，支持一些研發(fā)，還有它本身可以作為測(cè)試的工具，產(chǎn)學(xué)研用都考慮到。它是采取一種模塊化方式的，不同的模塊，你需要多少就拼在這個(gè)模塊上，隨時(shí)進(jìn)行調(diào)整，可以分高檔、中檔、低檔。這個(gè)內(nèi)容很多，不說(shuō)了，每個(gè)模塊可以增加，可以減少，每個(gè)模塊包含什么東西，我們都放在這里面，大家如果有興趣，可以下來(lái)跟我談，私下交流。

這個(gè)就是系統(tǒng)本身的架構(gòu)，需要界面友好，我們把這個(gè)平臺(tái)還可以更細(xì)分，分為三塊，第一個(gè)作為實(shí)驗(yàn)教學(xué)用的，包括有實(shí)驗(yàn)中心，有考試中心，有管理中心等等。還有它有很多功能，有很多課程，這是教學(xué)這部分，把教學(xué)這部分總結(jié)一下，教學(xué)平臺(tái)分這么幾塊，有攻防平臺(tái)，攻防平臺(tái)它的功能可以用于4G的實(shí)訓(xùn)，虛擬化的管理，監(jiān)控中心、管理中心。這是攻防平臺(tái)的特色總結(jié)，不細(xì)說(shuō)。還有網(wǎng)絡(luò)安全演練競(jìng)技平臺(tái)，這是競(jìng)技平臺(tái)的一些特色，我們現(xiàn)在已經(jīng)用的很多了，現(xiàn)在很多單位、行業(yè)都已經(jīng)用了我們這個(gè)實(shí)驗(yàn)平臺(tái)，如果大家有需要的話，我們都可以提供這個(gè)平臺(tái)。

最后，我想簡(jiǎn)單匯報(bào)一下我們這個(gè)實(shí)驗(yàn)室，這個(gè)實(shí)驗(yàn)室是唯一一個(gè)國(guó)家級(jí)的災(zāi)備方面的實(shí)驗(yàn)室?；谶@個(gè)實(shí)驗(yàn)室，我們最近還成立了一個(gè)災(zāi)備技術(shù)產(chǎn)業(yè)聯(lián)盟，這個(gè)聯(lián)盟的指導(dǎo)單位就是通信學(xué)會(huì)，現(xiàn)在國(guó)家是鼓勵(lì)大家做這種，把全國(guó)的災(zāi)備方面的企業(yè)、高校和一些用戶(hù)聯(lián)系起來(lái)，看大家有什么需求，做一個(gè)共同的平臺(tái)。理事長(zhǎng)單位是北京郵電大學(xué)，各位如果對(duì)災(zāi)備有興趣的話，歡迎加入這個(gè)聯(lián)盟，這個(gè)聯(lián)盟是個(gè)非營(yíng)利性的。謝謝大家!

謝謝楊教授的報(bào)告。下面進(jìn)行今天上午最后一個(gè)報(bào)告，下面我們有請(qǐng)國(guó)家減災(zāi)辦范一大主任作報(bào)告，有請(qǐng)。