楊義先主任

各位嘉賓，上午好!我以災(zāi)備技術(shù)國家工程實(shí)驗(yàn)室主任的身份給大家介紹一下災(zāi)備與應(yīng)急的演練情況，08年5.12地震以后，我們國家才發(fā)現(xiàn)我們的數(shù)據(jù)原來這么脆弱，所以在非常緊急的情況下，由發(fā)改委組織成立的這個實(shí)驗(yàn)室，這個實(shí)驗(yàn)室一直從事災(zāi)備方面的研究。我匯報內(nèi)容分三個內(nèi)容，災(zāi)難當(dāng)然有很多種，這些災(zāi)難發(fā)生以后，從我們IT人角度來說，它會造成一些重要信息丟失，包括服務(wù)的中斷，導(dǎo)致很多社會影響，現(xiàn)在中美的關(guān)系是網(wǎng)絡(luò)安全，一方可能使另一方造成大面積的網(wǎng)絡(luò)癱瘓，這種情況怎么進(jìn)行應(yīng)急響應(yīng)，對這些災(zāi)難進(jìn)行處置。

為什么需要災(zāi)備?85%的系統(tǒng)未進(jìn)行備份，53%的故障是由硬件或軟件造成的，38%損失源于人為錯誤，并非只有發(fā)生重大災(zāi)難才需要進(jìn)行快速系統(tǒng)恢復(fù)，日常操作也會致使系統(tǒng)發(fā)生故障。災(zāi)難隨時都在我們身邊，它對國家，對社會，對個人都會有影響，所以災(zāi)備技術(shù)的核心就是怎么樣減災(zāi)防災(zāi)，這是一個刻不容緩的任務(wù)。

我們一般說災(zāi)備就是數(shù)據(jù)災(zāi)備，做好這三塊，第一塊是計算資源，第二塊是傳輸資源，第三塊是存儲資源，每一塊做法是不一樣的，這個涉及到技術(shù)問題，不作為重點(diǎn)。災(zāi)備對我們越來越重要，因?yàn)楝F(xiàn)在隨著信息化社會的發(fā)展，我們越來越依賴于各種IT系統(tǒng)，災(zāi)難發(fā)生的情況可能性多了，造成的損失就會更大，所以必須要采取各種各樣的安全手段來確保這些系統(tǒng)的連續(xù)服務(wù)，而災(zāi)備應(yīng)急響應(yīng)是作為安全手段之一，這兩個彼此之間有非常密切的關(guān)系。現(xiàn)在對災(zāi)難備份的要求，應(yīng)急處置的要求，已經(jīng)成為IT系統(tǒng)一個非常基礎(chǔ)的設(shè)施，是不可缺少的。

關(guān)于災(zāi)備，過去在研究技術(shù)方面做了很多，但是有一個比較大的缺陷沒有太注意，災(zāi)備和安全一樣，這個系統(tǒng)建得再好，如果沒有發(fā)生災(zāi)難的時候，這些人不會使用，不會去演練，真到關(guān)鍵的時候不知道怎么用。災(zāi)難應(yīng)急演練這一點(diǎn)非常重要，這個演練方式是不一樣的，對數(shù)據(jù)系統(tǒng)，對通信系統(tǒng)，對計算系統(tǒng)等等是不一樣的，但是是有很多共性的。基于這樣，我們開發(fā)出一個災(zāi)備實(shí)戰(zhàn)演練平臺，基于這個平臺，在平時需發(fā)生災(zāi)難的時候，就可以模擬各種災(zāi)難來進(jìn)行演練，進(jìn)行培訓(xùn)，進(jìn)行實(shí)戰(zhàn)。應(yīng)急演練確實(shí)是非常需要的，比如系統(tǒng)更新、調(diào)整，原有的災(zāi)難恢復(fù)預(yù)案是否仍然有效?災(zāi)備系統(tǒng)是否需要進(jìn)行有效的更新?真正發(fā)生災(zāi)難需要啟用災(zāi)備系統(tǒng)時，災(zāi)備系統(tǒng)的切換時間是否可以滿足業(yè)務(wù)的恢復(fù)需要?系統(tǒng)切換流程，步驟是否有遺漏和錯誤?災(zāi)備演練其實(shí)就是對檢驗(yàn)災(zāi)難恢復(fù)預(yù)案的適用性、有效性，提升災(zāi)難系統(tǒng)的實(shí)際恢復(fù)能力具有非常重要的意義。過去我們在人才培養(yǎng)方面不夠重視，都是研究災(zāi)備的存儲技術(shù)怎么辦，同步技術(shù)怎么辦，對這塊是需求很大的。我們不可能建立一個真實(shí)的IT上去做演練，那是很危險的。

災(zāi)備應(yīng)急演練，針對信息系統(tǒng)事故情景，依據(jù)應(yīng)急預(yù)案而模擬開展的預(yù)警行動、事故報告、指揮協(xié)調(diào)、現(xiàn)場處置等等。災(zāi)備應(yīng)急演練主要的內(nèi)容應(yīng)該分為這么幾塊，首先要明確你的演練目的是什么，是培養(yǎng)人還是測試系統(tǒng)，這個目的要搞清楚，而且要有一定原則。災(zāi)備應(yīng)急演練的目的主要是這幾個方面，別指望一次演練把所有目的都達(dá)到了，這是不可能的，要有重點(diǎn)。有些可能是檢驗(yàn)預(yù)案，有些時候是鍛煉隊伍，有些時候是磨合機(jī)制，有些時候是宣傳教育，當(dāng)然還有一些是完善準(zhǔn)備，當(dāng)然還有其他目的。任何一個災(zāi)備應(yīng)急演練系統(tǒng)的目的可能主要是這么幾個方面，演練原則，首先要符合相關(guān)的規(guī)定，切合企業(yè)的實(shí)際，注重能力提高，還要確保安全有序。這些原則是大原則。

類型大概有兩大類或者三大類，桌面演練、模擬切換和實(shí)際切換，桌面演練和模擬切換相對來說分的細(xì)一點(diǎn)，無非有這么幾塊，效果最好的是實(shí)際切換，但成本很大。桌面演練工作量小，容易開展，可以隨時開展，思路寬廣，可以模擬任何場景，只要你演練平臺做得好，可以模擬任何場景。現(xiàn)場演練也有一些優(yōu)點(diǎn)，場景真實(shí)，確保演練結(jié)果的可靠性，可以通過實(shí)際演練發(fā)現(xiàn)潛在問題。你模擬得再好，不可能非常準(zhǔn)確。

應(yīng)急演練的內(nèi)容很多，剝削它的目標(biāo)、組織架構(gòu)、人員疏散的計劃、災(zāi)害的評估、事件通報、災(zāi)害決策，包括其他內(nèi)部的一些處理等等，作為應(yīng)急處理的內(nèi)容，首先你要做一個預(yù)案，這個預(yù)案在沒有發(fā)生災(zāi)難的時候就要反復(fù)測試，在不同的情況下采用不同的預(yù)案。災(zāi)難演練的一般過程，確定演練目的與范圍，確定演練的時間，確定演練的測試方案，確定災(zāi)難演練計劃等等，這些細(xì)節(jié)不說了。

我們演練的組織和實(shí)施，要有一個演練計劃，要做演練準(zhǔn)備，成立演練組織機(jī)構(gòu)，編制演練文件，綜合演練通過成立演練領(lǐng)導(dǎo)小組，下設(shè)策劃組、執(zhí)行組、保障組、評估組。編制演練文件，包括演練工作方案、演練腳本、演練評估方案、演練保障方案、演練觀摩手冊、演練工作保障。演練工作方案內(nèi)容主要包括災(zāi)備應(yīng)急演練的目的及要求、事故場景設(shè)計、演練規(guī)模及時間、參演單位和人員主要任務(wù)及職責(zé)等等。還有演練的腳本，包括很細(xì)的內(nèi)容，演練盡量使它逼真。演練完了還要做評估，評估方案包括對演練到底有些什么信息，對哪些東西進(jìn)行評估，按照什么標(biāo)準(zhǔn)來進(jìn)行評估，按照什么程序來評估等等。演練保障方案應(yīng)該包括應(yīng)急演練可能發(fā)生的一些意外情況，應(yīng)急處置措施及責(zé)任部門等等。演練工作保障，包括人員保障、經(jīng)費(fèi)保障、物資和器材保障、場地保障、安全保障等等。災(zāi)備應(yīng)急演練的實(shí)施，熟悉演練任務(wù)和角色，組織預(yù)演，然后進(jìn)行安全檢查，進(jìn)行應(yīng)急演練，然后對演練各種細(xì)節(jié)要做好記錄，然后進(jìn)行評估，評估人合不合格，系統(tǒng)合不合格，有什么問題，最后才是演練結(jié)束，有一個演練的過程。最后完了還要進(jìn)行總結(jié)，總結(jié)包括現(xiàn)場點(diǎn)評，包括書面評估，這些不說了。最后還有存檔與備案，演練包含很多方面，就是一些原則性的。

第三部分，包括應(yīng)急，包括災(zāi)備，包括整個大安全，拿什么去演練，剛才說了桌面系統(tǒng)、模擬系統(tǒng)，我們能不能真正做一個桌面演練系統(tǒng)，我匯報一下我們做的一個4G演練平臺，基于這個平臺，任何一個單位隨時都可以進(jìn)行模擬，黑客攻擊了怎么辦，系統(tǒng)壞了怎么辦，不斷進(jìn)行演練。網(wǎng)絡(luò)已經(jīng)成為我們國家第五個戰(zhàn)略空間了，我們需要有一個演練平臺，不能光考試100分，要讓他真正動手。這個演練不是你隨便拍腦袋想的，要嚴(yán)格按照規(guī)則的。人才培訓(xùn)需求，適合的崗位，CEO、CTO、CIO、項目管理，安全運(yùn)維、安全服務(wù)、安全研發(fā)等，IT運(yùn)維、網(wǎng)站內(nèi)容、開發(fā)等，財務(wù)、行政等部門。

我們開發(fā)的平臺需要是產(chǎn)學(xué)研用一體，它能夠在產(chǎn)業(yè)方面幫助一些企業(yè)完成對員工的培訓(xùn)，甚至對教學(xué)科研的提升，對技能的提升。從學(xué)習(xí)方面，包括理論學(xué)習(xí)、動手能力學(xué)習(xí)和攻防實(shí)戰(zhàn)，在科研方面，支持一些研發(fā)，還有它本身可以作為測試的工具，產(chǎn)學(xué)研用都考慮到。它是采取一種模塊化方式的，不同的模塊，你需要多少就拼在這個模塊上，隨時進(jìn)行調(diào)整，可以分高檔、中檔、低檔。這個內(nèi)容很多，不說了，每個模塊可以增加，可以減少，每個模塊包含什么東西，我們都放在這里面，大家如果有興趣，可以下來跟我談，私下交流。

這個就是系統(tǒng)本身的架構(gòu)，需要界面友好，我們把這個平臺還可以更細(xì)分，分為三塊，第一個作為實(shí)驗(yàn)教學(xué)用的，包括有實(shí)驗(yàn)中心，有考試中心，有管理中心等等。還有它有很多功能，有很多課程，這是教學(xué)這部分，把教學(xué)這部分總結(jié)一下，教學(xué)平臺分這么幾塊，有攻防平臺，攻防平臺它的功能可以用于4G的實(shí)訓(xùn)，虛擬化的管理，監(jiān)控中心、管理中心。這是攻防平臺的特色總結(jié)，不細(xì)說。還有網(wǎng)絡(luò)安全演練競技平臺，這是競技平臺的一些特色，我們現(xiàn)在已經(jīng)用的很多了，現(xiàn)在很多單位、行業(yè)都已經(jīng)用了我們這個實(shí)驗(yàn)平臺，如果大家有需要的話，我們都可以提供這個平臺。

最后，我想簡單匯報一下我們這個實(shí)驗(yàn)室，這個實(shí)驗(yàn)室是唯一一個國家級的災(zāi)備方面的實(shí)驗(yàn)室。基于這個實(shí)驗(yàn)室，我們最近還成立了一個災(zāi)備技術(shù)產(chǎn)業(yè)聯(lián)盟，這個聯(lián)盟的指導(dǎo)單位就是通信學(xué)會，現(xiàn)在國家是鼓勵大家做這種，把全國的災(zāi)備方面的企業(yè)、高校和一些用戶聯(lián)系起來，看大家有什么需求，做一個共同的平臺。理事長單位是北京郵電大學(xué)，各位如果對災(zāi)備有興趣的話，歡迎加入這個聯(lián)盟，這個聯(lián)盟是個非營利性的。謝謝大家!

謝謝楊教授的報告。下面進(jìn)行今天上午最后一個報告，下面我們有請國家減災(zāi)辦范一大主任作報告，有請。