symanec医疗行业信息系统安全整体解决方案

前言医疗信息化建设是行业信息化建设过程中的重要组成部分。目前正是医疗信息化的大发展时期。未来几年中，我国将有超过70%的医院实现信息化管理。根据医疗系统的信息化水平划分，医院信息化发展要经历三个阶段：医院管理信息化(HIS)阶段、临床管理信息化(CIS)阶段、局域医疗卫生服务(GMIS)阶段。医院能否为病人提供方便、快捷的优质服务？这不仅是百姓关心的问题，也是医院所重视的问题。医院对信息化的要求是很迫切的，对他们来说，信息化带来的不仅是便捷，更把医院管理带向现代化轨道。在HIS系统上，不仅护士和药品管理部门的人员能看到医生的医嘱信息，医生也能看到药品的报价情况，这彻底改变了以往各个部门之间信息沟通不畅的问题，真正实现了业务透明化。据不完全统计，这种全新的管理方式每年为医院至少节约1000万元。医院管理信息系统在20多年的发展中，历经了单机单任务、PC机＋Foxbase＋局域网＋部门级信息系统，直到C/S、B/S结构的一体化医院信息系统。网络也正在经历院内局域网扩展为医疗城域网，直至将来的全国联网的网络形态变化，其原因是：一方面医院需要为患者提供更多的服务，需要为内部移动用户提供VPN接入，为病人提供网上预约挂号，为专家提供远程会诊等；另一方面由于医院是整个社会保障体系中必不可少的一环，又肩负着教、科、研的重任，要求医院信息化系统逐步从封闭走向开放。因此，医院信息系统正变成医疗体系结构中不可或缺的基础架构，该架构的网络安全和数据可用变得异常重要。任何的系统停机或数据丢失都会轻则降低患者的满意度、损害医院的信誉，重则引起医患纠纷、法律问题或社会问题。和其他行业一样，医疗信息系统在日常运行中面临各种风险带来的应用服务停机和数据丢失或泄密，例如：网络病毒、攻击造成停机与数据丢失黑客入侵造成信息泄密人为错误造成数据删除存储损坏造成应用停机和数据丢失服务器故障或交换机故障导致应用意外停机不可抗因素如火灾、地震等造成信息中心毁坏随着医疗信息系统的深入发展，IT环境也变的越来越复杂。不仅有不同厂家的存储、服务器、网络等硬件平台，还会有Oracle、SQLServer、中间件等异构的软件平台。虽然异构为医院带来低成本和高适应性，但同时也会带来复杂性，引起性能和高可用性问题。因此无论是医疗制度改革带给医院的压力，还是政府疾病防治和控制给医院信息化建设带来的机会，医院信息系统在发展过程中首当其冲要解决的问题是：因外部及内部原因引起的网络安全问题，数据安全问题，保证信息系统的扩展性和高效连续运行。本方案将从医疗信息系统的安全现状出发，讨论如何建立适应未来发展的信息系统安全和可用性架构。黎第一慕部分巾察医疗偏行业早信息麻系统斩网络缺安全考解决镜方案静一、摔医疗欲行业鸣结构固特点叹及信江息边安全蛾需求剩分析哀随着笨医疗先行业浸信息读化建居设的劳不断榨完善忙，仅目前站绝大怠多数健的医形院已航经部祖署了魂网络煮防火反墙，乳客户宏端防掌病毒辨等产拜品恨，但析医院原网络棚依然晃会不双断遭肆受蠕竞虫病薄毒，归木马谢等威旅胁的遮攻击烂，现革有的药技术获和防仅范手脚段已僻经不层足以伪应对施日益叛猖狂得的各玉种新肝型威纤胁。展另外企，医怒院推内部盟发生锐的安干全事怪件栋是席医院女信息胀资产验流失绢的一沸个主阵要因惯素，遮越来缴越多毯的医徒院污也着腐手开熄始实砖施内形网的虏安全返控制察措施料。诞图1葛：医赵院信阅息系状统的佛典型析网络矮拓扑塔医疗膨行业蹈信息丸系统切结构向的安我全威队胁主焰要来瘦自以春下卵下几著个史方面旅：机1、出医院抓数量坏庞大缎的固竞定及添移动铃终端疯安全链和忆管理堵难题坊：操味作系貌统补凡丁不鞋能及赶时更暴新、朽安全忌软件眯不能潜及时知升级舍，造题成威遇胁侵鄙入、跳继而善整个积网络蜓病毒营泛滥肺。汽2隆、去医院袍的轮邮件砌系统均逐垄渐成体为项医院沫日常或管理汤的南工具典，垃仗圾邮粱件泛荐滥不斤仅造毙成I叶T资宗产浪输费、汪系统蛾效率阶下降写，而箱且各题种利葛用邮旷件的树网络乡攻击泡会给鹅网络沃带来饥极大摄的风丰险：蠢信息盒泄漏采、病寺毒传愧播。消3何、网医院誉绝大滑部分尊的钳病人勤和医伯疗梨信息最，如句病从人的兆病庭例|刮、厘药品熊采购猜、财往务信况息引等，晒是以或电子典信息访的形需式存勉在驱医院阻的内驳部网照络中狠，据模统计胡，底医院顽知识振产权群信息掀经常乒以电阀子邮迹件，俱文件惜传输兆，w咽eb井邮岸件等择形式阿轻而中易举估地流留出。谋因此礼医院浪需要偶一定哄的保粘护措饼施，斑避免舍信息葡泄漏茄造成客的彻各种类形式字的罩纠纷救。挺通过遇上述照分析毫可以圈看出芽，铁医院捡信息塘系统帆的安企全防穴护必舌须是臣多层坐次，纳全方锅位的渔。赛门门铁自克根馒据医普疗行尺业第的实董际情胞况，们设计爪了完娃整的削、先手进的嘱信息杏系统涌主动罚安全批防护布体系愤，它助主要滚包括械：熟医院林端点也标准偏化管繁理方救案衡端点称安全傻策略裂管理芝S俊ym味an撒te琴c匹NA修C/像En烂dp阶oi弃nt延P重ro本te而ct酒i艳on常IT码资眨产标脱准管牢理壮S李ym肿an作te窝c从Al喇ti概ri春s逝医院糟邮件娱系统中安全乡管理虹方案朴邮件穗安全您网关机S敲ym蒙an寻te生c瑞Ma出il常S址ec构ur帅it质y斥邮件哈归档路管理吴S详ym勇an揭te致c尚En僻te韵rp源ri浩se艺V枪au厦lt类医院易机密鸭数据升安全煌管理发方案个防止掉机密萌数据哲泄漏昆方案寇S党ym咐an青te长c灵Vo注nt猎u雨DL框P拾二、断医疗盒行业性网络捧安全仙整体井方案苏1牌．趋医院崖端点抚标准铃化管萌理方虫案江医院谁网内未的终铸端数肌量庞两大，气各自锹归属毙的管看理网蜡段不掉一。祸归纳伶端点插管理朋的目域标：外医院招全面僚建立驾主动赔式的遵端点可防护牧体系穿，即误能够择有效禾包含蜓端点长本身阵，又夹能够棉对端饿点上江的不忠规范锋行为乎进行史监督蛛。贱端点借保护畏需要列集成好多种者安全居技术船，如授防病撇毒，云防火寨墙、般IP事S,角程序很管理掠、设卸备控只制等晓。被在网趋络上惭部署撕实时街的审想核手衬段，末对违蓄规的怕客户搬端限酬制或冷禁止撤其网副络接饭入权形限。爆做到敢发现睬问题弹，即楼时解匆决问痒题。帽不感菠染网牲络中毙其它胆的工著作设矮备。善减少览IT胳维惨护终异端的宇工作追量，凶自动走收集脸网络鼻中的手IT余资产卡信息炼，定钳期统览计其程变更那量，解为医挽院I撇T址规划窜提供纵依据醉。战统一密分发铸医院爽所需诊要的葵系统蔑补丁络、应赔用程阵序等抬，减戴少终勤端用暖户的脆干预亦程度括。榨赛门趟铁克么的端趴点标砖准化置管理如方案躬从技敌术和漆管理珠两方移面出在发，叮可以渐很好抚的解绑决上弹述医虹院面佛临的常端点猫管理仔问题竭。该彼方案喊主要棵由两愁大部吵分组夜成：透Sy艰ma酿nt渠ec既N间et即wo佩rk表A旨cc旦es齐s跟Co跳nt蛛ro女l/能Sy修ma舞nt环ec准E搜nd意po纷in毕t滤Pr敢ot捉ec孙ti足on铃:葵提供虚集成碧的端劲点安哄全防宝护技任术和夸网络枣准入炭控制迁，帮睛助医榴院提钞高端水点自伐身的阔安全观防护友能力仍。同蚕时又昆在网等络上虫实时蜻审核慎端点林的符谨合安掏全规舱范的椒程度洪。一兴旦发仗现违素规终坝端，见立即眯限制才或取分消其偿访问末网络辛的权亚利，棋从而营达到跌规范拳终端介操作桃，统命一策国略的脸主动贯防护票目的轰。搞Sy贡ma肉nt慎ec闲A倚lt赌ir爷is关：罪给恨医院肯提供买IT闸资伟产生耐命周备期的庙管理非架构哄，从条IT循资疑产的贯信息辆收集闻、登互记、组系统陵分发废，软炭件分症发、定故障爷排错疮等全包面的井自动色化的数管理但，大厉大减胳少I渣T喷管理蝴员的哲维护民工作豆量。酬下面阀将阐鄙述这逗两部红分方并案如屠何对姿医院但端点截标准碎化管权理。森（一略）级Sy策ma杂nt之ec子N虹et秘wo阵rk颠A略cc鉴es达s型Co贼nt早ro德l/犁Sy闲ma践nt连ec怜E爱nd俊po扯in罢t外Pr打ot摩ec丝ti骡on架（以椒下简俗称S碧NA晒C/昌SE么P）尾SN渗AC麦/S话EP丽是坛赛门晌铁克扩端点榆安全散管理炊方案役，它油的核宗心思胡想是耗通过哗网络徒准入黑控制燃和端劫点安赵全保探护验屏蔽栋一切野不安届全的勒设备化和人辱员接叮入索医院些内部裳网络薪，絮从而誓规范帜终端尝用户翻接入扰网络仓的行岂为，连铲除平对轮医院殖重要贺网络针威胁忍的源浮头，筛避免喂事后仰处理旋的高狂额成毙本扛。砖SE骄P挣提供让了世剂界一株流、敌业界俘领先叶且基字于特做征的笔防病捎毒和叶反间庄谍软崇件防宅护。角它追具备欠先进砍的威踏胁防党御能队力，泼能够素保护秧端点舞免遭塌目标秩性攻裳击以畏及之转前没构有发姓现的匹未知鸽攻击忌侵扰渐。果包括墓主动浓防护胁技术夫以及委管理忌控制迁功能块；主口动防侦护技抱术能忘够自腰动分灵析应诚用程腥序行辱为和创网络泻通信师，以演检测省并阻牛止可点疑活坏动，禾而管歌理控脚制功阻能使关医院另能够饶拒绝怒对饱医院斩来说锣被视絮为高宇风险苏的特舒定设略备和险应用府程序腾活动由。甚百至可耗以根彻据用末户位毫置阻扯止特稍定操傅作。胸SE浸P不扮仅可奉以增边强防跃护，终而且蹲可以舞通过凑降低喘管理限成本烘以及搭管理河多个悉端点懒安全临性产乐品引许发的思成本摧来降禾低总冬拥有念成本科。它毛提供秩一个附代理企，通友过一玩个管尚理控洗制台馆即可蛋进行减管理搭。从转而不摄仅简亡化了奴端点是安全肆管理毯，而石且还驶提供刷了出纷色的腰操作栗效能牺。申SE疤P唯功能咏结构怪示意横图如目下：肤图救2格：诞SE晋P功趁能结行构示冲意图谋在端酸点安暂全管萄理优设计扒中，夫网络体准入荐控制下是把温对用肺户的尚管理凡需求坦通过害技术级手段延贯彻轧下去怕的唯难一可播行办拦法。词SA瞎NC滑正乌是这对样一目个解容决方雨案，纯它为呀医院养创建答了车终端生接入准的伶可信扣尺度网。拌常见农检查楼策略肿为：唉强制布验证棕操作夕系统倾补丁亚是否谊更新宫，反光病毒征软件振是否鞋在运蛾行及抬病毒该库是兴否更多新，桥端点剖防火碌墙软抗件是糠否在妹运行喇及被茂适当亩的配苗置。普同时值，S怠NA忆C也哀可以饭让壮管理判员进乱一步来执行宋更多朗高级附策略抚，检炮查特两定安橡全软乘件或咏特殊购安全潜配置仪是否望存在唯。舍一旦累SN划AC绞检查像策略抬创建艺完成忌，就冶有了驶在终错端连可入网径络时若可参产照的驳安全县基线诊。狱它通箩过签提前膝的些“山准入椒扫描蛾”敢，来艇确保皱终端绕可信绿状态崖并职授权漆。恢SN丘AC烧的还网络痕访问意控制恢流程面包括披以下极四个煤步骤鼓：糟1.隐发午现和堆评估蔬端点进。此帖步骤作在端引点连开接到间网络铅访问级资源耍之前混执行竟。通发过与冻现有刷网络扣基础盖架构焰相集遍成，奖同时舒使用设智能河代理盆软件位，网通络管戴理员乎可以循确保拒按照杰最低冒I蓄T创策略赔要求崖对连姐接到驶网络市的新从设备率进行烛评估旷。届2.弊设计置网匪络访雁问权焦限予。只葵有对网系统茄进行伙评估肯并确眉认其迷遵从健I炎T钢策略裕后，由才准蚁予该轨系统吴进行阶全面吐的网才络访值问。箭对于鹅不遵扰从千IT睬策猜略或圾不满计足前医院泛最低努安全萄要求邻的系买统，护将对痛其进凤行隔厌离，恶限制肺或拒绞绝其悼对网喘络进敏行访别问。胁3.壶对砍不遵至从的执端点居采取利补救朱措施岭。岩对不副遵从拢的端仔点自码动采放取补脚救措遵施使贼管理着员能脏够将漠这些县端点欲快速方变为珠遵从狡状态奥，随状后再丘改变贯网络阔访问早权限惜。管组理员携可以恼将补珠救过裁程完律全自于动化扇，这粱样会纤使该限过程寺对最淋终用基户完智全透瘦明；玻也可采以将撕信息厨提供鞭给用很户，呆以便纠进行匹手动摔补救爱。衰4.治主路动监递视遵孙从状程况。廊必须跟时刻型遵从舱策略析。因把此，份Sy抗ma帆nt炒ec宵N胶et划wo聚rk贤A清cc征es乡s缸Co句nt股ro猴l鼓11吃以管栗理员弦设置肥的时底间间井隔主旗动监可视所殃有端拼点的组遵从丧状况狱。如迈果在愉某一铸时刻煌端点伶的遵冈从状寸态发黎生了辆变化扑，那亦么该庆端点糠的网涨络访转问权撤限也矛会随部之变时化布。益SN亦AC讨提娃供多虹种准窑入控裂制方烈式：禾局域仿网准求入控蜓制（棕基于谁80链2.筝1x宏标孟准）伍LA郊N要En棉fo泡rc自er扩网关颈准入让控制膛G劣at愉ew滥ay热E仪nf篮or患ce躺r薪DH识CP让准网入控肢制嚼自我捐强制谦图所3疯：纱SN偿AC仁网血络准眉入控傲制四（二权）S谢ym饺an读te途c典Al渴ti拿ri戒s恭Sy补ma仗nt嗽ec逐的A抢lt这ir扇is送资产犯管理嫂致力幅于I括T管搅理，熄以其愿服务权导向爹架构主(S很OA斜)膊下提约供模贯块化木的关服务帽导向躁解决女管理伟方案啄(S捡OM渐)广为客附户提睛供完各整的笼IT朽生疗命周吉期管钳理(等IT溉L曲if第ec秩yc千le拖M悼an谅ag碧em吨en毫t俊)稠，并舟在业伴界公病认的停成熟修的券IT犹管理述最佳辣实践蹲（I疫T基尺础架棋构库兵）谈的基跑础上浑为客轰户提辰供完芹全的筛流程供化管戚理。案它帮群助医迟院实净现I快T复资产站生命载周期皂的管本理。信图亦4笋：矮Sy锯ma狼nt崖ec菜A驾lt约ir势is凑I急T羽资产恳生命繁周期看管理兵Al盲ti幕ri臣s侦IT周生命尸周期悦管理发解决该方案携具有腊多重节系统和管理子功能月，医洲院能群随着藏新的左要求偷或新狠的系朽统管裁理需匹求部精署新最的功蛾能，捏随着榴医院袭的发慌展而睬不断挥扩充露。每愧个解乳决方压案以乱模块撞化的贡方式贸集中粗安装券在A咬lt岗ir骨is封服务蛾器上育，通集过安纳装在爬客户义端的拔Ag每en医t（县代理你）的脂交互松式来杆实现杂所有搬功能舒。在杰端点东标准贺化管短理的韵方案挪中，旺我们抄建议贩使用另Al牛ti博ri购s已Cl牢ie泰nt压M记an淹ag煮em音en壮t增Su丈it锐e(麻C港MS贴)竖来实驴现对张端点屋资产狭的自越动化俭管理冠。A乌lt起ir穗is当C翅MS道套怒件是箭一种拆非常巧简单劈易用东的客渗户端鸟管理烟解决测方案假，它购帮助栗医院惰降低候PC铁、笔爬记本键、手套持设凳备等今的管需理维仓护成咐本。渡专为柜拥有仔大量仁IT诸设备棋管理竞者设牵计的死。这尼个方义案帮捕助医租院实忙现从笑任何承地点艰对系哀统和极设备非的管璃理，态包括半部署础、管桥理、笛配置虏、解脏决问氧题等脖功能谱。它振包括洪如下端解决钉方案样：誓In喂ve疗nt激or勿y欣So胸lu舒ti杯on顿®到f箱or当C敞li芳en条ts唯,壳IT昼资产旁管理三（动童态资溪产统氧计、宫资产此监控雹）仔De牲pl颂oy恐me养nt派S云ol妹ut龄io碑n毁™同f早or鸭C疯li领en子ts投,部衰署和初迁移拴（系疑统、编应用钉、个猜性化境设置滤的部骆署和法升级槐）贩Pa津tc雕h蹦Ma从na暮ge在me慌nt某S鹊ol滩ut链io孕n™稻f为or迹C批li翠en嘴ts冠,补景丁包抵管理繁（自励动、达安全模安装鸟补丁苦程序结）假So旁ft留wa悉re搜D泡el都iv慰er静y烫So蜘lu截ti哨on妻™状f洪or钩C置li陈en济ts膝,辞软件愧分发典（快航速安肉装软肥件）怎Ca肌rb坡on怜C稳op程y®弦S丘ol恋ut侨io桥n,转狗远程注控制蝶（帮巷助远但程解早决问输题或关培训收）锡Re迎co冶ve丧ry耗S抚ol熔ut押io甲n芦fo庸r驼Cl些ie趋nt华s，迅备份欲与恢溪复（所系统凝、应雅用程匪序、古文件杯的备托份与才恢复烂）灯Ap讲pl迫ic右at拍io尝n衣Me蓝te拼ri夕ng艰S舟ol键ut字io短n,渗决应用祥程序苏测量盼（分妖析应纵用程强序使监用率帆）控（三暑）赛方门铁植克端持点标押准化娃管理肆方案足优势品来自纠同一防厂家盆的端网点标阶准化长管理算方案掠，用伞户具包有最敲小的衔端点询管理唇成本洽和部命署成凉本。滨Al坑ti恨ri相s持提供搞和S趴EP月的集叛成组异件，店可在谜Al膛ti兽ri转s预部署候的同孔时，场将S流EP坟一占并部结署到赌客户闪端。信SE乎P薪集成冒了客战户端灶所需果要的帅所有忽安全柴防护鼠技术稼，甘可以炎在安黑全威请胁渗该透到芹网络脏之前弊将其久阻止辩，即兔便是总由最名狡猾述的未伴知新阅攻击化者发伯起的得攻击柱也不拿例外工。以阅实时伞方式偷检测姐并阻寇止恶我意软兰件，咏包括耐病毒罪、蠕伤虫、耗特洛芒伊木翼马、樱间谍张软件者、广寺告软凶件和爽ro月ot吓ki皂t菜。犹Sy已ma泪nt召ec作提脸供蔑业界殃最佳凳的威害胁趋负势情脸报障—训赛告门铁捎克的序防护难机制修使用炊业界忠领先善的赛仍门铁登克全躺球情蚂报网诉络，贺可以袭提供输有关磨整个忧互联僵网威雾胁趋场势的捎全面扇视图遮。借步助此钓情报户可以山采取美相应舰的防充护措叔施，炭并且卸可以留帮助昏您防硬御不脸断变努化的作攻击予，从废而使哥您高厉枕无凶忧。幕SE住P傍与S困NA业C窜属于卧同一滚个管蔑理架刘构，锤使用帖共同魄的客骂户端讨代理会和管贺理控厅制台政。骗在一均个代振理上资提供极防病算毒、押反间台谍软豆件、箭桌面女防火抹墙、乎IP涉S、耕设备碌控制消和网烘络访检问控真制范，最肿大程与度地论降低卡了I勒T遭管理渗员的子维护诉工作许量。饮SN韵AC以是闪业界夹网络坏准入怀控制高的领肿导者祝，拥品有全邪球最娇广泛腹的用洲户案棕例，射产品贯成熟枯度高覆，确始保医滥院部予署S芦NA告C后戚，没奉有后威顾之梯忧。立SN朵AC允独立眨于网笼络设构备厂讯商，施具有鞋最广黑泛的对网络穷设备淹支持孤。可委以与俭任何晋医院介的网漫络架改构相拨结合芝，达胁到规闻范医患院终征端行学为的绣效果呈。芹图绸5吊：位Sy境ma户nt仆ec玩端江点安舰全和行管理兆部署网示意绕图惠2酷．夺医院链邮件泉系统宪安全愤管理业医院栽邮件偷系统拌安全仙管理缩的智目标享是：踏对来蛾自博外部屿网的趋垃圾五邮件折进行歪过滤医和处容理；狂对病评毒和汗蠕虫涨造成填的邮彼件攻探击进贪行拦认截驴；声对不矿断增似长的责无用财带宽锹进行被限制址和调量整；喝对包通含不变正当僻内容混的邮轻件予灵以拦卡截；强限制悟邮件喉服务扁器上销的蚊用户唯邮僻箱浑配额赶，挪同时弃也能诉够满承足迈用户驻有足白够的参邮件距存储券空间献，腊提高缎前台躬邮件搁服务据器的栏处理族性能鲜。挪满足仇对邮优件日竞志有保存摔期限查和摔审计忽的需市求焦，降夏低法天律诉株讼的湾风险挪，帮脚助用凤户恢晨复重良要的该邮件纸。睁赛门饥铁克楼的电猛子邮纹件安扫全及生可用面性方凡案为秤用户岔提供趣全面别卓越芒的巧邮件助生命控周期各的安菜全管宴理傲方案糟，提银供苏了变业界童领先尚的产失品和居服务庸，通荒过有鸦效维精持通瓜讯系兴统及斤数据豪的安窝全及圾随时爹可用喜，节暑省用虚户邀的投肃资，绩成本厦而设党计，转减少旋大量槐垃圾赌邮件侮、阻伐截病泼毒，触并通早过归喇档实埋现对春旧有惯邮件蒜的生何命周铲期管翅理，菌协助晚保障长用户欲电邮怜系统燃的弹昼性架邀构讲。赛循门铁苍克邮锤件生蒜命周不期管摩理方身案示穴意图撕如下捷：讲图钓2墨：赛旷门铁作克邮责件芝生命齿周期屯安全扭管理拣方案三如上蝴图所鸽示，寒赛门收铁克糟的邮窝件生予命周邀期安著全管丢理方蕉案由旗两大议核心膨组件铜构成皂：顿Sy共ma迎nt展ec咽M妹ai涝l鲁Se常cu挡ri已ty伸8畅30炊0独：湿为李医院贵接收部和发巩送的多所有挽邮件岩提供守垃圾雕邮件贴、病译毒邮转件以且及邮莫件含穷有违锤规内销容的僚全面绑安全禽检测家，并毒提供顺相应弟的自租动化钓安全案处理奖措施严。晶Sy赖ma浊nt戚ec玩E般nt军er项pr筒is挥e鸦Va要ul棉t华7.留5笋：沈对赞医院否内部筹的邮篮件系刃统提犁供基腔于策貌略的厚邮箱樱归档怖、日糕志归束档操蔽作。劲在满万足龄医院梳保存钉邮件路和审编计需感求的祖同时起，降乔低纺一级蛮邮件红存储乡空间剖的使缸用许率叹，提丢高邮长件服开务器是性能降。快适速恢式复用注户需诵要的交重要朵邮件骑等。掏下面刘将阐良述这奶两大爬核心白组件齐如何津对葡医院穴邮件酷系统扬进行犁安全殃管理怒。克（一帆）S拌ym坊an宫te建c残Ma割il语S另ec活ur倦it伯y绘83躲00鸡可Sy住ma四nt蒸ec尤M技ai盈l耕Se顺cu悔ri暗ty嗽8临3低00助(以免下简死称S承MS拢8叙3伯00亲)杯系禾列同刮时提贼供防徐垃圾鼓邮件独、防季病毒魂、内阁容过衫滤等肃全面护防护编功能牢。畏SM帝S趟8朋3测00还盾系列革设备右的用干途非胜常灵恐活，怖根据诊医院播网络睬规模农和电烦子邮便件处橡理的稻需要贿，它乡们可斥以执鸽行多乞种不笼同的序功能滤。每协台惊SM争S蚂8碧3趁00悼讲系列牛设备棍都可余部署弹为：翁Sc宪an废ne背r副：述如果宜只部瘦署为着S角ca运nn枯er诸，饭SM诸S姜83悼00稼系列钻设备再将会保过滤曲电子枪邮件星。可胃以葬在巷医院丑网内惧安装祥一个粱或多俩个览Sc喉an拣ne属r夸。插SM链S民83浪00扑系列提设备陈可以欢与现窜有电忘子邮虑件或逆群件圾服务淡器一糠起工虏作。色控制束中心怪（C忌on竿tr阳ol山C预en气te触r）踪：辈管理很医院时网邮铲件安缸全茂系统的。每涉个肚SM帆S弄83霸00碧系列球安装闹都有茂一个蒸控制盏中心堡设备杜，它宪是一撕个基殖于简W昂eb隙逮的配面置和返管理英中心弯。坊控制激中心富又承郊载着临隔离嫩区和浇支持直软件沈。可钟以从刘控制忘中心视中配劝置和烈监控你所有丑S稻ca厚nn或er论设备作。暗还可践以使宇用控嘴制中米心配旷置和释管理俱电子概邮件道过滤险、栽SM妥TP逐杂路由商、系呢统设暑置及她所有婚其他旧功能写。控画制中而心同绿时还术提供恩系统谊中所佩有抬SM册S筹83只00看系列捡设备广的状页态以尊及系竟统日麻志。他它还钓提供顾丰富疮的可宜自定问义的厌报告阵。可膏以使驼用控怀制中绘心来把配置系系统惧范围带的和稍主机拘特定铺的详裳细信雕息。暮如果霜正在柳使用非隔离懂区，惨则可闹以使裂用控汉制中肌心来涛管理味隔离陕区。贝最终童用户勇（学刚生、查在校捕教职覆员等恶）格可以呢访问厦控制按中鼓心来渡查看腥隔离购区中纠的垃妨圾邮哗件，他还可优以设芝置他迅们的则语言剥过滤盟及禁惯止或扫允许葡的发度件人量首选占项。川隔离旦区是出一个凉存储傲垃圾鼻邮件胸并使沃最终门用户成能够仅访问产他们特的垃王圾邮谢件的俊组件叛。也栽可以臭将隔颜离区脱配置岭为仅须供管吊理员览访问侄。隔且离区生的使摇用是上可选偶的。先控制灶中心旅兼羞S易ca承nn生er称：双执行购上述尸两种壁功能馒。悠适用去于乘医院恳邮件堪用户削较小利的情准况松安装胸。的图群3存：搏医院腰邮件葡安全枕集中桃管理纷（专二碧）S支ym右an珍te胶c仇En斜te蓬rp扣ri已se遮V疤au牙lt绿7重.5赴如前擦文所堡述，牵Sy什ma黄nt翅ec馅删En年te块rp登ri会se级V德au悼lt争(以俭下简旨称E型V)侮为一贷款提昼供嫁邮箱莲归档谎、驾日志垒归档甲、邮嫂件快广速查哭询及恋恢复泰、减熟轻一紧级邮朴件存属储压避力、均满足珍邮件刺审计仿的专界业方集案。暗EV萄可以榜归档乌医院羊内常奇见洒的唇几乎心所有跟数据泊类型档，如撒：魔位于裕Mi袜cr管os璃of初t漆Ex钟ch香an兰ge俩庭用户螺邮箱居中的驴项目犁位于率Mi潮cr软os哲of幕t往Ex棚ch剂an骑ge恋往日志谈邮箱哪中的今项目院Mi克cr敏os尝of益t继Ex糖ch州an尸ge江订公用珠文件仙夹内召容挂位于晶Do贺mi旅no夏躲邮件钻文件却中的环项目渗位于差Do宿mi嗽no悔铅日志症数据暮库中捧的项肯目缴网络润文件特服务呢器中街保存妄的文壳件抹Mi休cr甩os质o要ft颜S饿ha未re杜Po舟in反t华服务凑器中翼保存俊的文蒙档痰即时敢消息者和挽Bl的oo免mb侨er走g酒消息椅来自钳其他极消息嚼传递概服务科器的佳S巾MT潮P播消息峰En探te敬rp买ri猎se讲V侍au蜓lt绑狸归档达进程霜会检足查目凯标服穗务器坐，以致获得汁要归先档的燃项目蹄。相孟关项济目随答后会片被存丑储在陕E腐nt交er文pr北is蜜e极Va等ul喜t欣归档寿中。勾En里te旺rp折ri婶se怜V医au驼lt筹别会为高已归蒸档项复目创吉建索壳引，肾以实稻现快事速搜佩索和击检索霜。管利理员餐可以扁设置栗所需绕的索醒引级雷别。赶在归鉴档项侮目时三，系缎统会维自动敏为项拌目分逃配一谱个现“蜓保留晌类别喝”识，该互类别薯定义闻了必盖须保支存项撕目的狠时间汉长度纹。管插理员芹可以懂为不博同类赶型的蒙数据伐定义轧不同抄的保惰留类求别。妄这样判，当钱En贪te求rp同ri杀se赖V击au浩lt团穷监控瞎归档木时，冠它可法以删情除保高留期宇限已啦过期铺的项六目。演标至EV好的豆各个棉组件赢协同辅工作倒，实谦现了访灵活运的基僚于策责略的扔邮件曲生命沸周期脖管理总：此En方te舌rp以ri橡se逆V踪au清lt告S挤er街ve登r贝：愤归档择主服更务器络，负往责归种档策指略的铸管理邮及归班档信泄息的鱼管理吧Jo苦ur蹈na僚l闯Ar柏ch燃iv述in众g摸：桂日记山邮件酬归档蹄模块购，可熄以将哲邮件雪服务贼器复蚂制的箭每一奸封进诉出邮寒件归梁档到配EV燥管理夺的存己储，载便于鲜审计度需要摸Ma惩il泄bo浊x舌Ar桑ch育iv业in竭g存：忙邮件次归档梦模块尸，可震以将私邮件灰归档揉到E咳V管候理的眉存储导，扩仗展邮着箱配园额，陕提供罗ou蜘tl饼oo沃k集讨成的贸界面算PS者T寿Mi摆gr退at局or朋：歌迁移场模块猎，可漏以将损现有涛的P汗ST坦文件侄数据革迁移撤到档颜案库屑Of桃fl矿in岔e直Va圈ul龟t掠：阁离线毒模块虎，提薄供离抱线情可况下高对邮颠件的嘴访问扬Di跪sc茂ov罪er强y虽Ac抚ce撞le释ra瑞to联r诱：贡邮件书审计荐和搜谎索模城块，际提供术工作堡流方闹式的日审计骗Fi霸le缠S量ys针te厘m刷Ar填ch皇iv拘in槐g,弱A宴rc铸hi敢vi你ng倦&错S洒ea恳rc携h律：链文件御归档路，透笛明地爪将文烘件归敞档并女提供谁对归傻档文芒件的渗全文颜搜索郑功能餐（三办）赛俊门铁匪克邮邻件系驶统安叨全管除理方壮案优拥势献赛门爽铁克晌的邮局件系宇统安镰全方守案是暑业界凝最成复熟的浇解决涂方案销，摧SM电S研83晋00把与漏S哀ym奇an艺te故c四EV份在邮羞件想管理乱市场荐中都转占有多第一舰位的啦市场师份额士。输SM正S8润30乖0理采用他了多文种柜垃圾代邮件腿过滤虑技术嗽，有卖效率取达到蔑95剪％以首上，假准确豆性达掘到9具9.从99恨99赌%，发处于串世界苍领先最水平充；拔SM狗S8撞30咱0骂在全造世界弄拥有敞20恩0万榨个蜜障罐邮晶箱，叹专门稠收集块最新非的垃滴圾邮标件，制能够倾快速寻应对耻最新凯的垃颜圾邮悼件发就送技煤术。色同时显，S吃ym淘an捕te夸c公兽司在屡国内搜设立锅了2寸0万爬蜜罐强邮箱案专门条搜集文国内茧的垃搁圾邮识件，膛针对茧中文碍垃圾宫邮件悔和国残内流镜行的崭垃圾假邮件伙同样仿具有谎很高贱的过蓄滤效柄率；昌SM谦S8怎30诚0怠通过压电子份邮件银防火朴墙技粪术，饥实现听在真增正的若垃圾洗邮件冶与病姐毒邮庸件到靠达用仇户网走络之作前，颠就阻叉止其坐企图垄的功沃能。潜通过描此技语术，阔可以容极大丧的节润省用稿户网误络的栋带宽未利用蜘，并蚁且真介正保旦护了冒最终四邮件销服务神器的成可用娃资源萌（S扔MS独您83沾00换独有凝）；抄SM链S8腥30誉0芝可有总效防骗止D雁HA竹攻击锄、垃糊圾邮宗件攻籍击、络病毒仗攻击晚、空脏连接门攻击多、多准重压兴缩攻疮击等土各种赖针对扯电子发邮件逼系统床的D悲OS返攻击假（S朋MS熟腾83渐00丽独有拘）；诞SM宪S8烤30刑0皇提供忘强大吵的最丝终用屋户可蚕配置妈功能冷。最多终用奇户通陈过登阵陆管嘴理配驳置界瞧面，体可以姓管理才与自出己有慕关的诞隔离屋区垃痰圾邮问件，同并且借可以彩自定道义个现体的辜黑名刮单、积白名优单和嫂语言慕选项笼，从奉而大薯大的乒降低示管理税员的韵管理歪负担裙；突EV先通过醋压缩塑和单星实例摧存储蕉技术互，大悔幅减卵少邮庆件识归档扰存储世量辣EV历生成扑归档伐内容胳索引内，实贼现快扎速的纱目标箱检索盟，用唉户透够明体斗验访EV捡提供庙所有秩归档陈内容铸的H伴TM享L副免本，恒确保盛用户在将来萌能够凶通过固任何桐应用捕程序希来访尾问档氏案内造容脚EV室可以姻支持允最广属泛归青档数浙据来晌源的蜜归档损平台榆，自将身就描可以明直接之实现死与D沟om命in乏o,月动Ex崖ch弃an明ge庆,洲S眨ha事re慧Po吉in替t导，低IM可，文孟件服弯务器州等归备档功然能。苏同时陪，其胳与合闸作伙计伴广负泛的叠集成香包括边：专S督AP粮、数宇据库柜、传晋真等忆等，则En心te粗rp茫ri剥se袄V拦au杠lt雨还可胸以提午供刷EM各C是、毛IB千M羊、赶Op受en胳Te多xt想和枕St犯el脏le弄nt飞的袍RM壮连接厚器，享并提杏供第掠三方旷归档塑开发姥接口忽对灿Ex靠ch袖an些ge企邮箱游、日唇志、贴公用饮文件煎夹和侧PS眼T文少件的义内容积进行近归档咳。消镰除配真额和顿信息村容量锋限制捆，同殊时控悔制信片息存食储的踢增长闹。管压理员木可以仪定义别策略蛙，将乏Ex惠ch盒an笼ge苗邮件坏和附急件自蝶动归嫌档到猜在线夸的仓戴库中粘。另幅外，纠它还菌提供休了快勒捷方码式，齐使用军户能英够通淘过鱼Ou功tl信oo仓k头，或拴者通闯过基航于狭we著b搅的扩傅展搜猎索功踏能，站轻松掉、透舞明地揉查看刷或恢毕复初坦始条缴目。弄EV动可以粪无缝巡支持弱Do绩mi冲no粗W港eb彼A茅cc袋es茶s接嘴入模柏式。拨通过取EV调t客窝户端闻浏览秧器，鼻搜索忍等与鉴No剥te购s客慕户端摇及D朴WA符方式误完全搭无缝止集成旬。同柱时客杜户端枕可以胳从遭Wi欲nd鸟ow乔s宫De拉sk聋to初p任Se完ar五ch诸中搜别索归箩档。搅En凡te尿rp员ri稠se挽V突au称lt飞采用痛11舱种语最言翻货译客众户端济，包染括简彼体中舱文版吼客户逼端沉在基贡于S龟MT馋P的停电子池邮件仆系统面中，菊EV丢可以理支持肥基于稠策略全的电细子邮青件和售附件峡归档剑3．斥医院烫敏感紧数据没安全辉管理晴方案糟随着艳医院蚊信息渣化建熊设的沸深入踩，信藏息系河统成坐为梨医院土业务湾正常蒙开展晌的基育石，厚其中麦的数补据是咽医院拉最重剃要的偷资产膏。近姻年来依，多践家国阅际上尖有重北要影天响力林的婶企业蠢/公窝司抖不时垒被媒邻体曝况光，且其重安要的袜客户销资料稳和其抖他机刊密信舅息被罚非法抢使用叙，给稻企业调/公妙司符声誉酱造成尊了不惑可估件量的闪损失坊，进看而影吃响到浙企业扰/公设司歉的财正政收假入欧，医奥疗行殿业也刷面临跨同样鸭类似收的抢问题呢。林医院检那些轨重要菜的敏眨感数街据如肥何进锋行安苦全管蒸理呢耗？痰从阵数据逐保护欣领域散来看师，涉掉及诸猎多技盈术，唇其中遮最有茶代表沉性的蓬主要愉有两罚种：蒙第一远种是羽针对割含有左机密他数据亭的电恰子文挣档（萍或称陪文件收）加舌强保精护，腿方法戏主要非是加拥密或蜓者版罗权管全理；双第二鹿种是底针对久机密牵数据晚内容男本身暖加强贞保护焰，方钓法是剥对机嘴密数抱据的盛存储浇、使技用和舅传输梦进行绕监控绩和管挎理。狠大多恰数菠医院导遇到伴的数愧据保锅护需烈求，吉需要芽同时脉使用柿上述州两种碧保护廊技术匀，甚墨至还逼需要业更多层的技简术来纪满足批。赛腥门铁非克的如数据猛丢失川防护凳解决括方案不Sy睬ma拿nt男ec羞协Vo劝nt承u秋Da拉ta负L太os午s莲Pr给ev抱en差ti练on宣（以竹下简若称V假on终tu朋D据LP乓）谊采用祸的是候第二弹种技伙术，糖适合倍在整伍个所销有术医院棵大规唱模部画署，饭以微巡小的怀性能胖代价狭与资控源，捐实现帖牢固矮的机拳密数劈据保踏护廉。含（一煌）S少ym赛an养te捷c她Vo类nt迅u创防数饲据泄秘漏方猛案谊Vo师nt矮u裁DL伍P子8象是业扬界第拥一个农结合简了终定端泥、服存储颂和网抖络功延能的蝴软件店，它川为机逃密数劝据的篇存储剃和使醉用提弱供保嘉护。冰无论吩是存播储在狠网络析的、谱还是蓬不联紧网终敢端上岁的数杀据，图Vo扇nt眨u郑都可睡以发雕现它胆们，阴并且抽可以撒防止功数据榴从网浇络网饺关和承终端爬泄密改。油Vo肚nt砌u新DL剩P己8邀从旷三个益层中面腥全面袍防止桥医院土机密禾数据毒的泄政漏：弹网络卸数据肥发现疾和保烘护（秆Ne翼tw兵or烘k隔Da恨ta句D架is努co峰ve躬ry桂a苗nd灵P棋ro供te闹ct斥io燃n挨）：写具备脏对扯医院补存储门数据笑的全角面功谁能覆家盖，厉包括鲜发现锄和保菜护机定密数绸据，吸这些关数据痰可能奴存放劣在文宫件服果务器掠、数搬据库狐、使Mi织cr茶os僻of触t普Sh话ar迅eP苦oi末nt有、迈Lo赴tu宫s镇No掉te病s嘉、蹦Do咸cu义me瞎nt斑um惕、淘Li皂ve杆Li狠nk冲、缝Mi创cr绿os旺of商t怒Ex捡ch瞎an努ge捎、未WE狐B御服务益器、产以及蚀其他新的数某据存扫储中舰。押该产巷品线送包含甚了以违下2朽个部魄署模乞块：伶网络护发现牛（贩Ne堤tw毫or捏k头Di堪sc垃ov并er议）：央快速砍寻找制机密税数据秒存放马在价医院躺的什吵么地忆方。凉典型印的存固放点牌是在齐医院初网络材中。监网络破保护违（蜜Ne果tw项or喇k饶Pr咏ot浸ec愁t振）奇：错“屑发现缎和修宗补捞”云暴露暂的机晴密数话据。引方法警包括仓通过挤自动斜隔离芝、重鞭新安伪置，纤也支烂持基耕于策福略的舰与数垫据分乔级、蛮存储欣分机在、归鸡档、吼数据僻加密前和数扭字版饺权管动理贴(D迈RM旅)啊等方烈案的演集成柏。窗终端斑数据滤发现量和保塌护（傍En粱dp剃oi语nt茂D疗at户a傲Di汤sc流ov半er恳y丝an宽d阵Pr镜ot齐ec秘ti数on挂）：循让牵医院棍清楚写有哪白些机判密数苹据存界放在帽手提诱电脑羞和桌蹲面电骄脑中淹，还搂可以努让沸医院鹅防止议存放亮在终查端的语机密点数据劳不断殃增长陶。该维产品丸线包酒含以垮下胁2个注部署廉模块昆：蜓终端擦发现存（四En印dp证oi旁nt舰D依is敢co昆ve耗r棵）：冈扫描养桌面脆电脑宿和手递提电骂脑以揉发现川保存殿在其芳中的悬机密敞数据印，以摘便溉医院悟进一见步采斥取行关动，违包括添整理丘、保唐护磨和重天新安枕置这松些机骗密数壤据。部除了毅对联兼网的锣终端换外，祝它还震可以凤对不肃联网瞧终端呼和远糠程办腹公室微的终般端进加行扫永描。贯它可脑以高秋效地倍、并叉行地船工作才，工垫作期呼间对真终端虹的影描响非名常小座。孕终端溪数据遮监控昼和防申止（亚En狸dp重oi和nt爸D品at义a蜡Mo鸣ni斜to怠ri顷ng页a宅nd深P零re椒ve集nt河io挂n匪）：脊让效医院飞可以怜同时昨监控阿和防卷止机油密数更据被物拷贝逮到妙US蹲B蓄设备穴、被里刻录捎到光野盘和露被下俱载到访本地瓦硬盘家，也析可以童监控瓶和防嘱止机方密数对据通叔过岔we基bm摇ai东l,螺I竟M望和蜜P2禾P品网络皱发送台，或变者是念用加廉密软壮件进朝行加因密。灰网络位数据址监控刑和防薪止（动Ne良tw轨or简k广Da暑ta季M占on曾it伴or志in坚g秀an康d套Pr坊ev柄en删ti动on真）：科该产鼠品线湖监控词和防德止数常据通连过遮em艘ai派l,甩I任M,调W榴eb显,催Se骨cu勉re千W阁eb爪(H瓜TT腊PS股),峡F歇TP阅,阶P2蝶P,幕G剥en典er凭ic硬T傻CP烈等方充式泄般密。庙该产王品线拔包含怜以下爷2个浮部署涝模块跃：愚网络湖监控况（兔Ne缝tw虹or韵k略Mo内ni若to青r联）：捞检查幸内部抽的和勺对外福网络砖通讯闻中的趁机密恼数据伏，准帅确地萌识别指出违绞反安傻全策常略的曾数据漆，让姐医院宽能够望对数补据泄近密的方情况康能够炕有全歪面地党掌握歉。该娇产品汤一般璃部署察在蝴DM扎Z韵。辣网络务防止院（腿Ne碧tw券or彩k菊Pr巾ev保en末t位）：写当发坦生违舅反安耽全策翁略的搜数据坛传送肢时，宣它可弟以主旷动地治中断为网络浴通讯泻。它锋也可巩以选溜择性犯地将奇包含箱机密脖数据滴的网麻络流鸽量重保新路蠢由到卡加密企的网已关，历以保焰证数呜据传急送的威安全巾。该驻产品组一般冻部署菌在纸DM金Z籍。低实施肠控制财台（庄En里fo颜rc肝e肯Pl虫at墓fo份rm混）：千提供号通用线的策廉略实晒施框这架，爽它管候理整俱个粥Vo曲nt输u芬DL酬P椅产品映线。添它提样供通愧用的柱、单锄次配桌置、舱普遍驱部署侨的策殊略管颜理方话式龟。青Sy财ma泪nt夫ec掩V洲on嫩tu扮D身LP摧架却构示黑意图尿如下假：丹图倍7傲：约Sy备ma挠nt磨ec诉V双on配tu穿D跟LP咽防颤数据接泄漏您方案涛划（二拒）S胳ym探an斗te新c拐防数慈据泄桥漏方照案优借势若业界诚第一调个从浇网络浅、端脑点、蔑存储共三个广层面睛部署省的足医院盆防数否据泄在漏方悠案。饱无需援进行问复杂怠的文足件权倘限管内理，触利于茶医院划大规玉模实尝施。钻真正居的关蚕注机骆密信鱼息耐如何仔在们医院腔传输型、使吵用和消存储帽，支欠持的绘网络绸协议摄很广勇，包限括饼em嗽ai偶l,非W来eb尸,责Se脱cu颗re暗W稳eb肃(没HT倾TP扭S)磁,廊IM细,怒FT亡P,如P隆2P赤a锋nd朋G号en替er感ic咱T谦CP碌。它玉使得捕医院核可以昌更好诵地保前护知乒识产魔权、幼遵从炊法规读、维缘护品劲牌和狼声誉猴。棍使用立先进缴的精仁确数膝据匹该配、输索引旨文件调匹配匙、描标述内搁容匹助配技启术，禾对机牛密信裕息内悼容识昼别的谋误报蜡率少镰于1死0的吃16词次万望分之垃一。染帮助煌医院繁定位今机密畜信息殃在桶医院赞网络司中的众存储诊位置舱，及牲时纠乎正不戒正确贝的数伪据使兵用行搁为。塞例如商：主员动发煌现机蓝密数辣据是萄否存登放在晶不应鹿该存闸放的法终端滩上；帐防止初数据病通过插US移B泻盘泄机漏；散自动虑在屏辽幕上管通知陵员工茫以达锻到教住育目羡的骆帮助球医院呀减少龄在文下件服萍务器侧、邮绣件服揉务器殊、W燥EB起服务糖器和穗数据图库中档机密恋数据书盲目会增长都；荷帮助息医院唯确保章历史仿的机甜密数三据不输会存像放在仓医院斧服务鸟器上婚，展快示对豆内部圆俄政爱府法赔规的冠遵从臂确保柜医院纳合理蛛使用搁终端厘设备下，为蚊外包驶和合享作伙常伴的桨协作需关系奴提供坟安全谈保障Vontu

发现/保护Vontu

发现/阻止MTAorProxySPANPortorTapVontu

网络监控Vontu

网络阻止存储终端网络技图僻6揉：斜Sy闪ma闻nt紧ec像钱防数灾据丢净失柄部署举示意喜图镰第二矮部分组、医刺疗信个息系扇统可男用性灾解决踏方案乒一、勤需求窜分析粱回网络渡安全恰防护租在一肆定程谁度上聋保证烧了信叙息系仿统的谅安全伯，从震阻止惭病毒悼、黑仓客、搭蠕虫昏等攻抗击造蜡成的要网络罚瘫痪榜、信个息系撑统停征机以夫及数长据丢颈失或储泄密旱上带尼来了仿安全义保障男。但球还是敞需要荐预防贯网络勇安全姥防护误失败舅带来绒的损蹲失。尿况且页人为叛故障众、硬乏件损兔坏、背天灾候人祸凝是难浇以避废免的饺，因苗此需幻要高沃可用报性技针术来孙保障饰这些衔事故朗后信骄息系失统的迎迅速酸恢复印。锦医疗舰信息差系统当中，正每套给系统蚀和应习用承克担的帆价值雄不同色，所何能容吗忍的去意外摔停机相和数涉据丢辟失量暑的风貌险也锄不同英，另甘外针骆对医头疗P姿AC教S系嫁统而阳言，呀除了倡要保续证医寻疗影仰像和崇图片让的存嫩储安枝全和叮高速省传输茅，对类海量尚历史或数据民的管纽理和旧快速挠查询粱也纳允入到修高可膜用的渐范畴掀。根父据这析些不胶同的叹应用郑将采竞用一擦种或贤多种敢技术盾来满臣足整沃个I捏T系花统的脉高可傲用性迹。婚一般浴有数捐据备范份和饭恢复枯技术遵，应纵用高蝴可用筹和存录储管苹理技迎术，腹容灾忘技术挨以及赖性能颜管理最技术玩，海领量数再据的创归档虑与快校速查写询技煎术。乔在目蚂前已废经上姨线的雷医院燃IT若环境悦中，受绝大肢多数惰医院积都采狮用高朽可用疮集群拿技术风来保破证服纹务的酷持续殊运行闸，或桌者在程用户封可以赚容忍距的时语间之衫内自手动进镇行服伞务恢像复。颜这些乐技术羡在服格务器端故障义方面旁发挥设着显峡而易掉见的多效果难，在法大多偶数医开院得龟到了垦用户戒的认勇可，敢并且瓣已经榆得到别很大纳程度壁的普拜及。田随着着信息哥系统贸的深侍入发奖展，云数据财量的曾急剧挎增长汤，法企律法项规在冤医疗拼行业烟上的计遵从超要求主，现锐有的融可用粉性架笨构和筛数据辉保护便手段置较难蹲适应彩新的稀的高桶可用呆性需纠求和怖海量稠数据计的管领理需扯求：玉由于轰传统亲的应耕用高默可用芽解决冷方案扫多存罗在单慰点故盼障，辩例如私：两心台服撤务器餐连接抄到一铅台存卡储设伍备上翼，存娃储设款备将忠成为脂主要粗的单先点故迹障，研不能上适应姑医院峰7X厚24寻小时手营业咸要求茧。仅目前梳医院屡用户犁已经稳开始渠重视闸数据崭备份挨的必葛要性勇了，元并且诊也部耀署了孩集中翅备份屯和恢班复软房件，看但往衬往将惰数据打备份斑到磁僚带中否，并枪且只竞有一相份拷有贝，哈备份熄数据糕与生贸产环虹境没碰有进再行物狱理隔旺离，所磁带篇也往何往多廉次循观环使聋用，少殊不涛知磁篮带的案损坏叉是没反有征套兆的损。趋尽管己关心痰容灾包，但凶由于葡各种傲原因畅目前炎大多每数国扫内的倘医院骆在建舍设I阻T系求统时死并没辜有过魄多地输考虑帝，一资旦发臭生火榜灾，稠地震畅等灾洪难性犬事故动，整柄个系落统将泊毁于档一旦暑，数刮据将酸一去拒不复纺返，逐医院呈将蒙淘受无姻法估眼量的彼损失蝶。发坝生在骂今年责5月宣份的虽四川确汶川僵特大盼地震窝灾难户是我列们不竭希望讨看到治的，效可它丰却那骆么突摧然而记真实脊的发号生了滑。盟随着链诊疗桌系统楼的上敌线，伯PA鄙CS钱系统无的日棵趋完纵善，寄数据技量将绵急剧勾增长施，如闷何集僻中管村理这穗些数秘据，膨有效多的利税用有玩限的跨存储切空间末，降弹低整片体投茂资成扩本也棵逐渐怨成为呼医疗英信息羊系统示的建估设热佣点。杜HI乎S和驰CI礼S数蓝据需北要用沟于医龟院的封数据铜挖掘夫，医妇院丰能富的暑诊疗狐经验禽也需汇要分秆享给走同行荐业，身满足援疾病许预防回、教女学和误科研筑需要屯。我改们需虑要建应设一宴个具朝有弹证性的历存储葱平台闹，在蔑不损舞失应杨用性面能和慢可用势性的丧前提俘下，史实现沟灵活挂的数桌据共辈享。精二、史解决拔方案舅综合艳以上屑需求页分析端，医众院的猴IT茄系统蛮需要谢建立库的是钓一套趣能够举提供外实时慧的数璃据保掘护、竟海量淋数据车存储伏迁移顽管理疲和快莫速查倚询、杨高度肥可靠壶的故稀障切架换、叉灵活尸的数难据共孩享，因以及到园区打级系粒统容舰灾的珠完善拜解决冻方案叛。社方案忌整体心架构删如下较：烘St猎or丸ag风e沫Fo迁un文da傻ti番on栏H丝A嘱fo诉r盾Or袭ac嚼le眼R颂AC饮在后蛮台O蛋ra棕cl咳e点RA烫C数失据库室上部被署该进模块虏，可扎在很粥大程影度上取提高引卷和也文件膏系统尖的可乳管理纸性，辱将复抹杂的舰命令赖行方暗式图饺形化坐，通磨过鼠键标点弃击就寸可以暖完成蛇对集筹群文激件系想统的呀管理突；此饰外大规大提称高了肺集群理文件览系统贯的性狂能，土由此颜带来垫应用掉性能末和备绝份恢呆复性擦能的铜提高粘。帖St属or载ag剂e钥Fo聋un残da蛛ti森on绒H委A芬针对光所有享核心怖应用咸服务夫器进批行部丸署，栏如H袍IS愿、R希IS互、L赌IS小、P守AC翼S等胶，增疫强了历对磁桥盘卷累和文缝件系音统的性管理煌，空穴间的糖在线我扩容蓝变的泪十分竹简单否易行睛，将强核心盆应用胡的存甚储空皆间进脏行镜础像管折理，岁避免档了存亡储设贝备的绵单点绒故障愉；H舍A模泄块针摊对应交用时型刻进坝行监石控，涛一旦缎发生楚故障膜可在涉无人铸值守严的情特况下吩自动遮故障际切换量。逢Ne挠tB娘ac牲ku健p赖En荣te勤rp耳ri误se荐S扎er奸ve厕r玻备份由和恢趁复管吴理服放务器粗软件求，实燕现对慨整个币医院皇IT彻环境柏的备溉份和司恢复绞管理瓶Ne全tB到ac因ku幻p拾En决te竿rp善ri坚se哗C斑li共en三t吃备份唱企业裂级客苍户端律软件灯，实竞现L权AN题-F徐re摧e及涛多种彼高级刃手段鞭的备姓份浪Ne透tB痒ac狗ku镇p墙Da贩ta倦ba姐se委A们ge矮nt剧在线萍数据贤库备欢份模义块盗Ne识tB托ac嚼ku从p等St肌an矛da槐rd所C情li锁en拦t刊备份专标准着客户磨端软心件，交实现识客户尝端的野网络晃备份箩En赛te遵rp诉ri榜se穗V孔au申lt张膏实现梨对P社AC元S系做统数关据迁静移和在归档润操作宰，将确过期垂的影换像文透件迁奸移到餐二级乡存储越上，黎前端壁用户粱实现港透明选访问怀。谦2.歇1如增强照的数拍据备祥份与添恢复葵正如气前面中分析司的，妈信息非系统荷面临津着各板种威盲胁带镜来的旺数据南丢失纳和应义用停史机。抓网络响安全外防护下措施厅可以愉有效杀地遏锣制病允毒、骨黑客宝带来穿的风锻险，凭但是乏就像摆我们锐平时辣防范扰再好概，仍兴然会陶生病污一样经，信惯息安鹊全防影范也诉需要尝在多插个层垃次上搅实施吐。垫更何灾况人步为失鸭误、滤硬件葛故障警、自滩然灾志难等棵有时股是难棍以杜英绝的府。因穷此我检们需按要有扫一套葱恢复史机制优，保炸证即独使系衔统遭票到了誉破坏铸，仍港然可术以恢汉复。虎信息誓系统羊的核尺心其机实是疏数据横，因弟为操打作系箭统、胀软件手等破烘坏了蜂都可故以重蚂新安滩装，骗但数汉据丢标了是晨找不析回来梁的。曾因此纠只要机将数翅据留唱有拷惰贝或昂叫留蚊有备姿份，遭就能讽够恢淘复整白个应裙用。悄裁目前驾很多话医院渐已经峡部署迎了备街份系交统，寨对于榴初期社的医厦疗信勾息系过统建描设的傍规模欣和数适据量鹅而言想可以橡满足型基本宫的数传据保怜护需缴求，渡但随烤着H队IS露系统淋和其婚他应险用系穷统的效日趋百完善罩，数语据量碎的急脊剧增岭长，蛾初期宇建设鲜所采浴用的顺备份门体系港和备啦份设抛备都肝开始肢无法畜胜任借对数槽据的泽保护绞和管即理怀。叛Sy粱ma堂nt留ec叼的数系据备绪份管性理软剃件N帮et劳ba冷ck技up傲是业录界领即先的衬解决住方案赞，全明球市挨场占司有率按第一担，在帐国内字拥有逆大量景的客眯户群无，有有一支臭技术悄过硬礼的技缓术支锹持工践程师良，满扇足数奶据备商份系谈统的促设计骄原则童，应罪该是孔医院装信息厘系统替的理步想选勉择。茫采用劝Ne舟tB凭ac就ku皇p建算立的惕医院肥信息修系统由数据友备份躁和恢丑复系延统的肚部署部结构筹图如末下：捉Ne赌tB捞ac酱ku巾p不斑仅完分成数颂据的堤备份鸽和恢捧复，挂还支艺持操仰作系适统的育备份买和快随速恢排复。毕Ne舍tB者ac贞ku拥p的您BM消R可枣以周亮期性屠地将还操作好系统签环境曲（包瞒括应疮用软桃件代扁码及笋配置倡）等汉完整别的影午像备宋份到秒服务梯器上备，一征旦应数用系瓦统遭追到破侮坏，照需要炒重新夺部署彼时，白可以服采用加备份勉的影爹像在雾几分灵钟内读将裸以机恢抓复到的备份粪点时炊的状孔态。拳因此壶这套竖备份机系统览可以畏让你驰按照跃你的膊意愿国设计斥备份吐策略治，将楚所有录数据出做周浸期性额的备肯份，侄以便剧任何欲情况姥下都将能够淘快速作、完娱整地亭恢复糟数据孤。崖需要届的时咽候，早可以雨将备端份介薯质传遗送到侦远程妨（容搭灾中即心）铃保存镜，以涂最低熊的成田本预似防火回灾等暴灾难情造成杰的数谎据丢蛮失。剥将来立随着源应用蜜的深胳入发婆展，台数据怎量的点不断落增加秀，备稿份的辅性能坑会越广来越倘重要属。N目et赞Ba父ck借up暂有多防种方纷法解弃决性便能问赤题：餐（1肝）挨咏改变探成L弊AN抛Fr狼ee馒的备午份架年构，矮让每鼓台服雷务器柳自己洒将数爹据通苹过S欧AN皇传送更到磁染带库乓中。扰（2丰）泥圣利用州磁盘荣技术表提高数数据卷传送斥速度时，包著括磁肤盘缓沟冲、促基于耻异构断存储狭共享柿、介扛质服匆务器泼的负画载均碑衡、点合成顾备份豪、虚夕拟磁败带库另等锡（3太）躲赠增加刻安装隶Ne资tB腰ac详ku挨p的瓦高级惑选件赵如块总级增原量备幻份、切闪备放份、林Se达rv屿er给Fr催ee他备份粒等。押2.标1.贤1泡主要虾软件梢模块背及说推明原2.增2捏存储太管理国解决如方案让SA茎N虽彼然为爹医院校信息丛系统胳存储痕资源炊共享倘及存桌储集串中管隆理提钳供了早平台谜，但禾是要换达到句真正慨的蒸“碗存储刊池板”悼效果烛或者诊叫虚砌拟存肤储、誉提高芦系统锤可用挥性，叼仍然所需要台专业妈的存虎储管减理软存件支理持。巾虚拟黎存储榆的概奔念其痰实是穿与S麻AN陕一起肌出现纤的，证意思充就像割虚拟搬内存钢、虚荐拟机获、虚凝拟网拣络一芬样。纳既然断那些岭虚拟响的概蜜念提尖供了改新的画服务赶模式管，同究样虚输拟存亩储也球会提第供一昆些新饶的功榨能，猜消除糊现有美的限搂制。芒例如谷将存圈储设脾备重唇新部胀署到停需要接它的朽位置畜，通哨过增泼加设典备来盒提高表性能迫，调低整设射备容独量来兵满足奸不断译变化盼的需上求，万所有线这一吴切都戒可以灰在一累个动徒态的需“疲24谁×耍7堵”蓬的环红境中款实现等。存紧储管博理软报件的斑目的跨就是间实现记存储镇虚拟艳化，递达到拿改善肾计算像环境自的目赴的。徐异构稻存储渔的高临可用浴性：嘴决策周支持泄、统迈计分警析是烦一个字企业哥或医毯院有替效利跪用信讨息的那基本瓣手段壁。但淋是这技些工塞作往耍往影狗响生态产机谋的性帮能，觉导致府服务倍质量伤下降禾。例姻如需古要对滋每天焦的诊郑疗数导据实畅现分估析统扫计，厉以此仓发现胖疾病御的流愉行、填病人劈的情绿况，径以调变整医厚疗资迁源；读需要械脱机喇备份耕，以龄免影骗响生苹产系兼统性剃能等扰。但化是应休用运久行时限它的容数据庸是不唐能被骨其它速程序柳存取夹的。泊例如群HI辅S在尤使用住自己导的数叫据库史时，可别的铃应用宰是不担能存冬取它澡的数减据库捏的，柳除非傻在H棵IS筝服务底器上浊再运膨行一惭个程津序。史老的中办法滴是通为过数湾据库辫的工心具进植行数告据抽益取，降即H乖IS夫不运隐行时恋，它同的服反务器玉上其安它的辈程序检将数丛据库歪中的晕数据裂抽出昨，并昨通过瓶网络坚发送饰给其订它应英用，古这种乌方法开不仅普实时村性非芝常低页，而跑且对故于一之个7讽×括24茅小时呢运行辣的应帜用来驾说，户显然裂影响速性能驳。一储般高配档磁宁盘阵赖列提朵高数闭据实额时镜硬像分狡离的喇技术按解决们这个绪问题猎，但踏是它老不能刊跨其买它型温号的浙硬件信工作牺，而灿且较防低档招的阵搁列不薄提供垫此功身能。传适合牛异构富环境曲的存斥储管蛙理软千件可当以解痰决这春个问箱题，惠降低尿成本未，提层高可狗用性插。很存储睬使用科效率首：时异构江环境核的存旅储效璃率最王容易敏降低投，因泪为需山要通放过每淘个厂德家不把同的亦管理港软件颠监视朽各自航的存辞储空获间，传而且鸟即使衔存储董分配忌不合堪理也敌难于兵调整凤。一吐个例沿子是婚HI琴S配岁置一娇台阵磨列，惕LI制S配锦置另车外一肚台阵答列，乏两个奖系统士只是布使用熊本地谎的存状储。丈如果烛HI序S的针存储牢容量备用完兽了，泰即使京LI冻S上慎还有梁剩余看容量护，H忆IS暮也无婆法采手用，合这样膏将造记成资邀源的葛大量嫌浪费成。存睬储管退理软窝件能沟否方旬便地莲分配冤异构忠环境梁的存卵储？如根据势ID食C的喉统计拣，数钢据中禾心通脱常的吐磁盘裂利用合率为尖30凯%到躲60黑%，名而经浩过存秤储整皮合，艺实现库统一缓存储峰管理绪的数令据中崖心，克它的海磁盘托利用肃率将萍能够模达到皱90根%。骡也就偷是说嗽，良萝好的朝存储凶管理页软件秃能够爱给用狠户节满省大毅量不作必要丙的硬察件开补支，亏让管岸理员饭从繁舍重的蒸存储当管理斤中解始脱出种来，处真正派实现壳现代缴化数裁据中张心的扑意义永。等易用叉性问息题窑：周每一六种操蔽作系誓统都达有自页身的饰存储渐管理廉软件手，每畜一种列阵列个也有门类似蛙功能锻，在迫异构同环境葛里，否一个秃管理曲员需勒要学悟习多撤少种掌软件志才能揪有效庆管理尖存储叉环境醉？停在医辩疗信拥息系盆统的韵初期旧也许炎对这牲些可贼用性遣问题雨没有茎感觉隆，好透像是追一些敢可有准可无淹的东内西。涨但是丘在走欣向全终面信串息化燃的道纱路上垂，这槐些问咽题会脱逐渐抹凸现毯出来持，而碍早期展的部斑署和捎设计剃将可惜以避孔免问峰题引施起的访严重乏后果冈。烫以上荒这些稳问题哑呼唤怜异构怀环境柱中的糟统一考存储项管理鸦问题宁。能礼担当认此任佣的非答Sy痰ma万nt元ec撤的V驻ER筋IT秘AS惑S道to唯ra利ge腰F缠ou垃nd桌at半io救n莫妥属。雾St敞or健ag瞒e血Fo姐un挡da俩ti搜on馅的核始心是螺逻辑睡卷管糕理器斜VE糠RI闪TA摩S世Vo宣lu比me巨M僻an轻ag挑er留(简主称V梅VM吓)，惯VV饰MD产一直貌OE议M给赢Su词n制和H悔P，翻许多痒关键衬的S蓄un美S更ol才ar敲is茂和H冲P摧UX哨环境孔都使副用它烛完成毅存储恶管理蓝，提仙供存辫储虚积拟化休功能份。V蓄VM明的介社质盘熟也捆细绑在酸IB欢M的乓AI衰X操套作系伤统光朗盘包悠里，胜微软秩20微00斗和2枯00引3雅Se位rv怒er追中采仓用V固VM秤的简絮化版纹作为同磁盘遮管理镇工具惩。剂在异成构的绿关键班业务谁系统状里，树同时解采用俘阵列名厂家殿和软胆件厂测家的量存储宾管理晃方案侵互为绑补充伤，提肌供更属好的矩可用背性。弱一般帐普通烦的R糖AI宾D技惯术由赛阵列丽自身千完成捐，运依行在盈服务厅器上诸的存路储管童理软秋件S龟to济ra钞ge副F轧ou攻nd栋at忍io附n完战成如气下功哄能：穷多路垄经管次理（慰DM撑P瓦），因在存们储和滩服务源器之种间建言立多童条数躬据路挠径。蒜以便涨当运名行路婚径出先错时卷，另高一条搁可用袭路径军立即盲自动慧接管呼I/羽O待，为慧用户俊提供冠虚拟鸽地不点中断刃存取辞。炉D拆MP层通过橡将眠I/瓜O苦分布静到多控条路辩径上常，还戏可以墓提高城I/双O闪性能打。在裙Wi骑nd贩ow示s凭环境岔中范DP务M萌基于耀微软芦的单MP僵IO锐框架拌，是部WH符QL犯L丽og献o均认证旷的。猾On选li过ne懒m浇on篇it山or众in部g头an鹅d厨tu摸ni孝ng哄—拥言管理胃员可妹以在趁线识坡别存产储瓶牧颈，概并将堪数据埋迁移牵到合辈适的择存储迅位置蛇。这辽可以并实现磨在问若题变技得严顿重之须前阻母止它飞。慰I润/O贪活动霜的跟起踪可往以在劝系统粮级、涌卷级钓、逻魔辑磁涉盘级诞、或禁物理扮磁盘迁级。匙平均悉I/钢O烛活动糕按每衡个片猴（太su仙bd所is后k聚）计发算；再平均基I/饭O权达到疏90胸%袄的析su可bd配is财k抖标记拼为潜堤在的先“护ho跑t适sp非ot酱”,垫即热雨点盘灶。于朝是管足理员赖可以眠将其她数据您迁移尺到另延一个狼低间I/卖O降活动疫的区抗域，茧以减截少坏I/出O晃瓶颈从。个VE谷RI煎TA强S恐St支or婆ag吃e觉Fo践un收da查ti勇on远减少段了大晋量需隆要猜窗测和涨专家熄评估纠的优晒化工音作量丝。廊Do森ma仁in追-w椒id伏e孩st唉or张ag底e共co出nf望ig角ur芳at唐io夏n观—择在中买央集倚中控啦制台秧上管缸理整艰个碍WI手ND赌OW凳S劲域的绣存储歼。钳Sn桂ap洽sh境ot明s附-皂VE约RI倒TA丛S喂Fl迟as喷hS汇na络p™划,坟是锅VS丑F到的一兔个选倦项，零允许籍创建棍数据滥时间菜点的晌快照原，而渐对应厌用的码性能聚影响献极小养。这浅种快坑照既那可以皮在本锋机上默使用竞，也巩可以跟安装尤到其吸它服西务器雕上使拢用。奶本地丝磁盘阶快照壳提供绵数据拆误操西作情穗况下逮的快礼速数尝据恢加复。步脱机隙快照剪可以薪完成粪资源甚密集管型的号处理置，如吼测试枕、决万策支辛持、奴备份银等，宿以减摊轻生密产机腾的压侍力。铺VE窝RI垮TA贴S汇Fl负as帜hS雁na钱p灶完全眨集成测到微动软的付VS禾S昆结构跳中。厚阵列鉴间镜突像肿–板V胀SF耳的镜手像功宪能可秧以在巧任何详型号裙的磁叮盘阵餐列间忍完成悼，利航用这吼种功泉能将川镜像巨的两凯个阵杠列放汽到远符距离疤的位侄置，巧达到置同城登容灾咸。艳医疗牌行业屡IT俱系统隔建设粒典型刘的存信储架膀构图之如下沙：断VE翼RI筐TA峡S缴St怨or狼ag胸e帖Fo买un拴da跨ti榨on耍需要贴安装晒到每铲台应窗用服彻务器洽上，痛支持祝任何久操作敲系统选平台曾（U票NI驻X、亿Wi醉nd搜ow预s、皇Li唤nu籍x）研。提芒供超班越存盐储虚扬拟化者的功钟能，衔将为盏医疗秒信息职系统滤减少彼管理有成本男，提犬高存松储使束用效店率、江提高着可用荡性。演与集丹群技娇术配疾合将震有效矛地达叼到存插储整歉合。否2.灭3班高可垒用的痰集群桂系统安作为坟计算俩机系煌统高蓝可用炭性的嚼重要拉组成妥部分塑，集远群是弓预防灶主机逢故障钉导致海停机屡的最慰主要江手段粉。集锯群的继概念缎对于棵医疗惑行业鸣并不症陌生饮，在啄目前资已经园建立铺的医习院I动T环口境中絮，绝灯大多喂数医彼院都唇采用捞了群杏集技般术来培保证浊服务默的持首续运摸行或猪者在幕用户惑可以悦容忍壮的时勇间之骄内自阵动进去行服掩务恢袭复。董但是疾，你昌会发微现很蓝多环渴境中辣集群接技术毙没有香发挥低应有扒的作概用。缘最普露遍的养问题茫是很国多群舱集解猎决方僚案多卸采用化“损2+游1陵”干的模拆式，撒即两勾台服厉务器欢连接河到一匀台磁没盘阵夸列，庆这种第结构踩是为辉了在巨两台秃服务塌器之哥间共策享数叠据。查但是远单台咸磁盘局阵列读往往劝就成争了核插心系裁统的扑一个握单点活故障贼点，筝一旦爹磁盘膝阵列嫩发生革故障甲，则轧整个赠系统顶将发队生停要机。然除此幼之外诚，是蜓因为信忽略袭了计怒算机傲高可必用性赵是由钩一系翁列技泛术保傻障的泉，包朱括主床机部命件冗例余、转多条致输入下/输滑出路侧径、烈镜像洒磁盘影、冗注余网炕络连颗接，非数据趟备份愤等。渗前面宅已经舟讨论走了大荣部分网内容吓，这怪里讨委论集恒群技挠术。追如果常将原舱来的兵集群被模式饿称为易“杆2+趟1夫”瓣的话目（即竞两个蒸服务兆器连割接一知个阵消列）图，现纪在一唯定采炒用抓“撑2+筒2舟”股群集但模式枯（即莲两个赛服务丧器加污两个型阵列夺），浩使之身成为晃全冗会余、尾无任抬何单贩点故神障的连HA丙系统棍，使形医院轨IT昆系统积真正赢没有颠后顾凯之忧假。苍在原抢来的她“专2+则1爽”杨群集热模式赌的基露础上督，多记增加晌一台司磁盘厉阵列掉，将踪一台倍服务事器定谊义为季一个滥“饺运算者节点贺”俭，将密一台滚磁盘报阵列留定义酿为一厕个写“量存储岛节点炭”弦，所李谓饼“竭2+巩2浴”劣的意夫思就地是慰“仆两个惕运算句节点传+两注个存屯储节艺点染”画。印利用肺VE遮RI技TA柳S盐St坏or捷ag错e访Fo蜜un前da闲ti播on访的卷麦镜像组功能肯实现示两台锁磁盘柿阵列深之间兵的镜穴像关葵系，穷每一骄次I选/O扒的写检入都办分别皮通过遣两条惨主机产通道胜到达宽两台盯磁盘猴阵列剧的控社制器吉，并洞且当顷两个忆I/祥O都烦返回善正确酿的结显果之嚼后，寻操作伪才算泽完成断。所言以，廉两台烈磁盘荡阵列闷中的助数据胆完全帽保持性实时室同步耀，不迅用担裹心任散何的奴数据描一致姓性问语题。谷在S蛾AN并环境亲下，楚由于术实现品了资郑源共避享，僵”衔2+丰2用”头不蹦会带资来太箩大的继投资塔增长喂。例臣如，赤原来门HI狂S存临取阵涝列A睡,杂LI载S存渴取阵糟列B冷,贫他们筋全部碍连接杂SA叔N后战，H杏IS武和L茫IS剩可以映同时钻存取缸A和宾B。棕两个仗应用鞋都可简以利国用A含和B限的镜泄像变局成2而+2风集群派结构糟。同如下井图所贱示：毁目前抄的集抱群技沫术都刻支持俱多节落点集畜群（增VE夸RI禾TA增S雁Cl喝us菜te合r缘Se支rv勇er凯支持售32绳节点次），累如果宫想进姨一步说节省浙成本捧，可估以采殊用1折备2论的结而构，抓达到惹资源表整合音的目库的。车同样巩，新嗓应用赵系统毒上线秩时，潮存储品资源况可以楚购买按新的扬，也涨可以凤利用济现有婶的阵照列扩德充容贫量，达如果舌这些貌应用鉴对恢内复时纲间要柏求高机，就县部署态成定“叫2+因2恳”帐模式配的集涨群结款构。剑如果票需要冒整合凝资源驱，可闻以将善他们停也整欲合到秆这个叙集群阔架构黎中。法虽然淘每个间主机计厂家拢都提翼供专因有的恒集群故软件担，但漫是他游们都缘只能禁支持创自己蒙的硬报件平漠台。锣Sy挎ma曲nt检ec扶的集总群软诵件V遥ER献IT纷AS惧C英lu障st畏er兴S昼er秒ve工r愚(V稀CS匙)差是一耳个商招用的掀企业塞级软绳件解唱决方渔案，娘它可蔬提供早全面浅的可滑用性进管理单，把千计划煌的和梁非计乒划的碰停机王时间饼降到岛最低赖。支成持异志构操雪作系袄统和致存储浓，可扣以帮万助运胶行在痒UN仗IX裕、W先in顾do蝶ws掏、L宝in嘉ux的平台格上的透医疗竖应用过建立冲高可痕用性同。鼻2.减4址容灾相方案临作为急医院斩信息歪系统明高可残用性舱的延眯伸，娱信息颤系统月容灾洒已经殃逐渐网成为燕医疗吗界的却热点职。医快院业面务连园续性适包括埋许多督内容仰，例坏如医蛾务人哥员储浓备、虏工作袭空间脏考虑道、应么急流核程制黑定、竞信息培系统产容灾穗等。营这里李只讨价论信搬息系策统的疲容灾京方案右。真建立即一套祖真正驼的容渣灾系种统需树要不选菲的救投资芦，而辫且需冤要周闲密的熊计划趴和设闭计。迅容灾画计划迅需要禁从如随下几斯个方慕面入肠手：饼（1既）餐天数据孔恢复帝点和辅恢复摆时间泼（R篇PO湖/R绢TO眯）圈（2穴）订判容灾蝶中心胶位置霉与设岭施选馒择亏（3感）提夜数据笼迁移万方式设（4笔）悉内应用捧切换摆方法披（5森）质岩容灾关系统六测试尸数据粉恢复扭时间建和恢期复点福数据阻恢复核时间笼是指雪灾难忠发生钥后，掀企业冷允许踢多长多时间财内信破息系次统恢遣复运顶行；辣数据串恢复瞧点是爬信息被系统聋恢复辫运行部时，顽允许矛恢复屑到那蹦个时胃间点里的数低据，昨即多观少数恼据丢乐失是绘可以闭仍受理的。厘恢复绕点和界恢复责时间掉上图蓄很好渔的表搭示了害灾难谦发生密后（东T1述）,划造成剩的损旷失（狠T0以到T笛2）侍。辫医院健信息彩系统劈应该竭是7聋X2旁4小鲜时的纤关键倚业务冈，虽挡然每垄个应课用的集状况圆不完绝全一棕样，降数据溜至少些是不晴能有授任何认丢失瑞的。定也就驴是说律一般辉要求躺T0妙=0迟,T鞋2越撞小越榴好。沫容灾众中心锦的选蚕择跟倍预防逃什么休灾难负有直齿接关抓系。击灾难妖恢复墓计划斥必须迷权衡团恢复任成本茅和可溉能的盒灾难玩造成元的可只能性落损失唤。由埋于地犬理位虎置是正重要赶的选衬择参畏数，破因此惯容灾归中心顷的选核择在梢灾难予恢复烘成本览中占翻有很开大比塔重。粘例如屠，它尝设在厦要保题护的残数据盛中心逆旁边蜻显然僵不完飘美，咬因为亮绝大战多数佣灾难捷是区竹域性颂的。全理想例情况戴是容铺灾中书心与茂数据错中心骂保持积一段蒙距离楚，这婚样可据以避役免同逃时遭晌受同吵一灾酬难袭告击。问但距辩离又极应当熊足够卷近，辛以便浴灾难由发生墨时，善恢复奸团队架成员蝇和合油作伙休伴能但迅速总赶到垂。百用作膏容灾消中心煎的建萍筑应俊当有侵足够肃的场备地，珠以容径纳所提有必幻要的圣设备撤。容歼灾中泊心的盆设备墙设置璃与我贝们的叼RT劲O和话RP斩O有挡直接互关系廉。例梢如如泽果允科许几虏天的洽恢复汉时间年和一靠天的直数据赚丢失淡，容牙灾中块心不鱼需要贤太多皮的主倒机和聚磁盘煤阵列午，只槽需要亲有放那置磁触带的均架子妇就行沸，灾沙难后解临时藏搬设循备恢项复。活如果脚只允稀许几