楊義先主任

各位嘉賓，上午好!我以災備技術國家工程實驗室主任的身份給大家介紹一下災備與應急的演練情況，08年5.12地震以后，我們國家才發現我們的數據原來這么脆弱，所以在非常緊急的情況下，由發改委組織成立的這個實驗室，這個實驗室一直從事災備方面的研究。我匯報內容分三個內容，災難當然有很多種，這些災難發生以后，從我們IT人角度來說，它會造成一些重要信息丟失，包括服務的中斷，導致很多社會影響，現在中美的關系是網絡安全，一方可能使另一方造成大面積的網絡癱瘓，這種情況怎么進行應急響應，對這些災難進行處置。

為什么需要災備?85%的系統未進行備份，53%的故障是由硬件或軟件造成的，38%損失源于人為錯誤，并非只有發生重大災難才需要進行快速系統恢復，日常操作也會致使系統發生故障。災難隨時都在我們身邊，它對國家，對社會，對個人都會有影響，所以災備技術的核心就是怎么樣減災防災，這是一個刻不容緩的任務。

我們一般說災備就是數據災備，做好這三塊，第一塊是計算資源，第二塊是傳輸資源，第三塊是存儲資源，每一塊做法是不一樣的，這個涉及到技術問題，不作為重點。災備對我們越來越重要，因為現在隨著信息化社會的發展，我們越來越依賴于各種IT系統，災難發生的情況可能性多了，造成的損失就會更大，所以必須要采取各種各樣的安全手段來確保這些系統的連續服務，而災備應急響應是作為安全手段之一，這兩個彼此之間有非常密切的關系。現在對災難備份的要求，應急處置的要求，已經成為IT系統一個非常基礎的設施，是不可缺少的。

關于災備，過去在研究技術方面做了很多，但是有一個比較大的缺陷沒有太注意，災備和安全一樣，這個系統建得再好，如果沒有發生災難的時候，這些人不會使用，不會去演練，真到關鍵的時候不知道怎么用。災難應急演練這一點非常重要，這個演練方式是不一樣的，對數據系統，對通信系統，對計算系統等等是不一樣的，但是是有很多共性的。基于這樣，我們開發出一個災備實戰演練平臺，基于這個平臺，在平時需發生災難的時候，就可以模擬各種災難來進行演練，進行培訓，進行實戰。應急演練確實是非常需要的，比如系統更新、調整，原有的災難恢復預案是否仍然有效?災備系統是否需要進行有效的更新?真正發生災難需要啟用災備系統時，災備系統的切換時間是否可以滿足業務的恢復需要?系統切換流程，步驟是否有遺漏和錯誤?災備演練其實就是對檢驗災難恢復預案的適用性、有效性，提升災難系統的實際恢復能力具有非常重要的意義。過去我們在人才培養方面不夠重視，都是研究災備的存儲技術怎么辦，同步技術怎么辦，對這塊是需求很大的。我們不可能建立一個真實的IT上去做演練，那是很危險的。

災備應急演練，針對信息系統事故情景，依據應急預案而模擬開展的預警行動、事故報告、指揮協調、現場處置等等。災備應急演練主要的內容應該分為這么幾塊，首先要明確你的演練目的是什么，是培養人還是測試系統，這個目的要搞清楚，而且要有一定原則。災備應急演練的目的主要是這幾個方面，別指望一次演練把所有目的都達到了，這是不可能的，要有重點。有些可能是檢驗預案，有些時候是鍛煉隊伍，有些時候是磨合機制，有些時候是宣傳教育，當然還有一些是完善準備，當然還有其他目的。任何一個災備應急演練系統的目的可能主要是這么幾個方面，演練原則，首先要符合相關的規定，切合企業的實際，注重能力提高，還要確保安全有序。這些原則是大原則。

類型大概有兩大類或者三大類，桌面演練、模擬切換和實際切換，桌面演練和模擬切換相對來說分的細一點，無非有這么幾塊，效果最好的是實際切換，但成本很大。桌面演練工作量小，容易開展，可以隨時開展，思路寬廣，可以模擬任何場景，只要你演練平臺做得好，可以模擬任何場景。現場演練也有一些優點，場景真實，確保演練結果的可靠性，可以通過實際演練發現潛在問題。你模擬得再好，不可能非常準確。

應急演練的內容很多，剝削它的目標、組織架構、人員疏散的計劃、災害的評估、事件通報、災害決策，包括其他內部的一些處理等等，作為應急處理的內容，首先你要做一個預案，這個預案在沒有發生災難的時候就要反復測試，在不同的情況下采用不同的預案。災難演練的一般過程，確定演練目的與范圍，確定演練的時間，確定演練的測試方案，確定災難演練計劃等等，這些細節不說了。

我們演練的組織和實施，要有一個演練計劃，要做演練準備，成立演練組織機構，編制演練文件，綜合演練通過成立演練領導小組，下設策劃組、執行組、保障組、評估組。編制演練文件，包括演練工作方案、演練腳本、演練評估方案、演練保障方案、演練觀摩手冊、演練工作保障。演練工作方案內容主要包括災備應急演練的目的及要求、事故場景設計、演練規模及時間、參演單位和人員主要任務及職責等等。還有演練的腳本，包括很細的內容，演練盡量使它逼真。演練完了還要做評估，評估方案包括對演練到底有些什么信息，對哪些東西進行評估，按照什么標準來進行評估，按照什么程序來評估等等。演練保障方案應該包括應急演練可能發生的一些意外情況，應急處置措施及責任部門等等。演練工作保障，包括人員保障、經費保障、物資和器材保障、場地保障、安全保障等等。災備應急演練的實施，熟悉演練任務和角色，組織預演，然后進行安全檢查，進行應急演練，然后對演練各種細節要做好記錄，然后進行評估，評估人合不合格，系統合不合格，有什么問題，最后才是演練結束，有一個演練的過程。最后完了還要進行總結，總結包括現場點評，包括書面評估，這些不說了。最后還有存檔與備案，演練包含很多方面，就是一些原則性的。

第三部分，包括應急，包括災備，包括整個大安全，拿什么去演練，剛才說了桌面系統、模擬系統，我們能不能真正做一個桌面演練系統，我匯報一下我們做的一個4G演練平臺，基于這個平臺，任何一個單位隨時都可以進行模擬，黑客攻擊了怎么辦，系統壞了怎么辦，不斷進行演練。網絡已經成為我們國家第五個戰略空間了，我們需要有一個演練平臺，不能光考試100分，要讓他真正動手。這個演練不是你隨便拍腦袋想的，要嚴格按照規則的。人才培訓需求，適合的崗位，CEO、CTO、CIO、項目管理，安全運維、安全服務、安全研發等，IT運維、網站內容、開發等，財務、行政等部門。

我們開發的平臺需要是產學研用一體，它能夠在產業方面幫助一些企業完成對員工的培訓，甚至對教學科研的提升，對技能的提升。從學習方面，包括理論學習、動手能力學習和攻防實戰，在科研方面，支持一些研發，還有它本身可以作為測試的工具，產學研用都考慮到。它是采取一種模塊化方式的，不同的模塊，你需要多少就拼在這個模塊上，隨時進行調整，可以分高檔、中檔、低檔。這個內容很多，不說了，每個模塊可以增加，可以減少，每個模塊包含什么東西，我們都放在這里面，大家如果有興趣，可以下來跟我談，私下交流。

這個就是系統本身的架構，需要界面友好，我們把這個平臺還可以更細分，分為三塊，第一個作為實驗教學用的，包括有實驗中心，有考試中心，有管理中心等等。還有它有很多功能，有很多課程，這是教學這部分，把教學這部分總結一下，教學平臺分這么幾塊，有攻防平臺，攻防平臺它的功能可以用于4G的實訓，虛擬化的管理，監控中心、管理中心。這是攻防平臺的特色總結，不細說。還有網絡安全演練競技平臺，這是競技平臺的一些特色，我們現在已經用的很多了，現在很多單位、行業都已經用了我們這個實驗平臺，如果大家有需要的話，我們都可以提供這個平臺。

最后，我想簡單匯報一下我們這個實驗室，這個實驗室是唯一一個國家級的災備方面的實驗室。基于這個實驗室，我們最近還成立了一個災備技術產業聯盟，這個聯盟的指導單位就是通信學會，現在國家是鼓勵大家做這種，把全國的災備方面的企業、高校和一些用戶聯系起來，看大家有什么需求，做一個共同的平臺。理事長單位是北京郵電大學，各位如果對災備有興趣的話，歡迎加入這個聯盟，這個聯盟是個非營利性的。謝謝大家!

謝謝楊教授的報告。下面進行今天上午最后一個報告，下面我們有請國家減災辦范一大主任作報告，有請。