★彭濤，于洪濤，劉洪亮  杭州康吉森自動(dòng)化工程技術(shù)有限公司

關(guān)鍵詞：康吉森；Uni-BRS；等保2.0；災(zāi)備系統(tǒng)；工業(yè)數(shù)據(jù)安全；數(shù)據(jù)連續(xù)性

1　引言

在數(shù)字化時(shí)代，工業(yè)數(shù)據(jù)安全的重要性日益凸顯。隨著工業(yè)4.0和智能制造的快速發(fā)展，工業(yè)數(shù)據(jù)安全成為企業(yè)關(guān)注的焦點(diǎn)。GBT-22239-2019中各級(jí)安全要求對(duì)于數(shù)據(jù)備份與恢復(fù)都有明確的要求。數(shù)據(jù)不僅是企業(yè)的核心資產(chǎn)，也是推動(dòng)企業(yè)發(fā)展的關(guān)鍵因素。然而，隨著IT基礎(chǔ)設(shè)施的復(fù)雜性增加，數(shù)據(jù)丟失和業(yè)務(wù)中斷的風(fēng)險(xiǎn)也隨之上升。本文旨在分析工業(yè)數(shù)據(jù)安全的現(xiàn)狀和面臨的威脅，并探討康吉森智能災(zāi)備系統(tǒng)Uni-BRS如何提供有效的應(yīng)對(duì)策略。

2　工業(yè)數(shù)據(jù)安全現(xiàn)狀及威脅

2.1　數(shù)字化轉(zhuǎn)型下的生產(chǎn)力和生產(chǎn)方式改變

隨著第四次工業(yè)革命的到來(lái)，數(shù)字化轉(zhuǎn)型已成為全球工業(yè)界的共識(shí)。這場(chǎng)轉(zhuǎn)型不僅僅改變了生產(chǎn)工具和生產(chǎn)方式，更是將數(shù)據(jù)推上了核心資產(chǎn)的位置。數(shù)字化系統(tǒng)使得生產(chǎn)效率大幅提升，但同時(shí)也帶來(lái)了新的挑戰(zhàn)。生產(chǎn)數(shù)據(jù)、客戶信息、研發(fā)資料等關(guān)鍵數(shù)據(jù)的安全直接關(guān)系到企業(yè)的核心競(jìng)爭(zhēng)力和市場(chǎng)地位。IDC（International Data Corporation）在《中國(guó)數(shù)字化轉(zhuǎn)型市場(chǎng)預(yù)測(cè)，2021-2026》中指出，數(shù)字化轉(zhuǎn)型將帶來(lái)數(shù)據(jù)量的爆炸式增長(zhǎng)，預(yù)計(jì)到2026年，全球數(shù)據(jù)總量將超過(guò)221ZB，如圖1所示。在這一背景下，數(shù)據(jù)安全問(wèn)題日益突出，數(shù)據(jù)泄露、篡改、丟失等風(fēng)險(xiǎn)不斷增加，為應(yīng)對(duì)相關(guān)風(fēng)險(xiǎn)所帶來(lái)的業(yè)務(wù)投入正逐年快速增長(zhǎng)。

圖1 《中國(guó)數(shù)字化轉(zhuǎn)型市場(chǎng)預(yù)測(cè)，2021-2026》

2.2　災(zāi)備建設(shè)的必要性

在數(shù)字化轉(zhuǎn)型的大潮中，企業(yè)和IT部門面臨著前所未有的風(fēng)險(xiǎn)和威脅。IT基礎(chǔ)設(shè)施故障、應(yīng)用系統(tǒng)漏洞、網(wǎng)絡(luò)安全事件和運(yùn)維誤操作等都可能導(dǎo)致數(shù)據(jù)丟失和業(yè)務(wù)中斷。這些風(fēng)險(xiǎn)如同達(dá)摩克里斯之劍，時(shí)刻威脅著企業(yè)的生存和發(fā)展。因此，災(zāi)備建設(shè)成為企業(yè)風(fēng)險(xiǎn)管理的重要組成部分。災(zāi)備系統(tǒng)能夠?yàn)槠髽I(yè)提供一個(gè)“時(shí)光機(jī)”，在數(shù)據(jù)丟失或業(yè)務(wù)中斷時(shí)，快速恢復(fù)到正常狀態(tài)，保障企業(yè)運(yùn)營(yíng)的連續(xù)性。

3　Uni-BRS的應(yīng)對(duì)策略

3.1　新時(shí)代災(zāi)備建設(shè)思路

在新時(shí)代背景下，傳統(tǒng)的災(zāi)備解決方案已無(wú)法滿足企業(yè)的需求。Uni-BRS應(yīng)運(yùn)而生，提供了全新的災(zāi)備建設(shè)思路。該系統(tǒng)基于先進(jìn)的虛擬化技術(shù)，能夠?qū)崿F(xiàn)跨平臺(tái)、跨系統(tǒng)的統(tǒng)一災(zāi)備管理，極大地簡(jiǎn)化了災(zāi)備環(huán)境的復(fù)雜性。同時(shí)，它還提供了靈活的災(zāi)備策略，允許企業(yè)根據(jù)業(yè)務(wù)的重要性和數(shù)據(jù)的敏感性，制定個(gè)性化的災(zāi)備計(jì)劃。

3.2　Uni-BRS的特點(diǎn)

Uni-BRS以其全面的技術(shù)特點(diǎn)，為企業(yè)提供了一系列應(yīng)對(duì)策略：

3.2.1　全場(chǎng)景應(yīng)用級(jí)災(zāi)備

應(yīng)用場(chǎng)景：Uni-BRS能夠提供全場(chǎng)景應(yīng)用級(jí)災(zāi)備解決方案，無(wú)論是物理服務(wù)器、虛擬機(jī)還是云平臺(tái)，都能實(shí)現(xiàn)統(tǒng)一的災(zāi)備保護(hù)。這種解決方案能夠確保企業(yè)在面對(duì)各種復(fù)雜場(chǎng)景時(shí)，迅速恢復(fù)業(yè)務(wù)，減少數(shù)據(jù)丟失的風(fēng)險(xiǎn)。

技術(shù)解析：Uni-BRS實(shí)現(xiàn)了不分業(yè)務(wù)系統(tǒng)、不分?jǐn)?shù)據(jù)庫(kù)類型、不分云平臺(tái)架構(gòu)、不分物理機(jī)和虛擬化的全場(chǎng)景統(tǒng)一保護(hù)和災(zāi)難恢復(fù)。這種全場(chǎng)景應(yīng)用級(jí)災(zāi)備能夠?qū)崿F(xiàn)一個(gè)單位業(yè)務(wù)系統(tǒng)的全覆蓋，使用場(chǎng)景和數(shù)據(jù)一起備份和恢復(fù)才有價(jià)值。

在當(dāng)前的工業(yè)環(huán)境中，數(shù)據(jù)的多樣性和復(fù)雜性不斷增加，傳統(tǒng)的災(zāi)備解決方案往往難以適應(yīng)這種變化。Uni-BRS通過(guò)其先進(jìn)的技術(shù)，能夠?qū)Ω鞣N類型的數(shù)據(jù)進(jìn)行統(tǒng)一的保護(hù)和管理，無(wú)論是結(jié)構(gòu)化數(shù)據(jù)還是非結(jié)構(gòu)化數(shù)據(jù)，都能夠?qū)崿F(xiàn)有效的備份和恢復(fù)。這種全場(chǎng)景的應(yīng)用級(jí)災(zāi)備不僅提高了數(shù)據(jù)的安全性，也大大提升了業(yè)務(wù)連續(xù)性的能力。

3.2.2　微秒級(jí)CDP

應(yīng)用場(chǎng)景：Uni-BRS采用微秒級(jí)CDP，能夠?qū)崟r(shí)監(jiān)控?cái)?shù)據(jù)變化，并在數(shù)據(jù)發(fā)生變更時(shí)立即進(jìn)行備份。這種技術(shù)確保了數(shù)據(jù)的零丟失，即使在極端的情況下，也能夠?qū)?shù)據(jù)恢復(fù)到故障前的最后一刻。

技術(shù)解析：Uni-BRS提供的微秒級(jí)CDP技術(shù)，確保了數(shù)據(jù)的零丟失和高性能。這種技術(shù)能夠?qū)崿F(xiàn)數(shù)據(jù)的持續(xù)保護(hù)，確保了任何情況下數(shù)據(jù)的完整性和可用性。

在工業(yè)生產(chǎn)中，數(shù)據(jù)的實(shí)時(shí)性對(duì)于生產(chǎn)效率和決策至關(guān)重要。Uni-BRS的微秒級(jí)CDP技術(shù)能夠捕捉到數(shù)據(jù)的每一次變化，確保在發(fā)生故障時(shí)能夠迅速恢復(fù)到故障前的狀態(tài)，從而最大限度地減少數(shù)據(jù)丟失和業(yè)務(wù)中斷的風(fēng)險(xiǎn)。

3.2.3　多樣化驗(yàn)證演練方式

應(yīng)用場(chǎng)景：Uni-BRS提供了多種驗(yàn)證演練方式，包括文件驗(yàn)證、虛擬化驗(yàn)證和主機(jī)驗(yàn)證等，以確保備份數(shù)據(jù)的完整性和可用性。這些驗(yàn)證方式能夠幫助企業(yè)及時(shí)發(fā)現(xiàn)備份過(guò)程中的問(wèn)題，并進(jìn)行修正，從而提高災(zāi)備系統(tǒng)的可靠性。

技術(shù)解析：Uni-BRS提供了文件驗(yàn)證、虛擬化驗(yàn)證、主機(jī)驗(yàn)證等多種驗(yàn)證方式，從不同維度驗(yàn)證備份數(shù)據(jù)的可靠性、完整性、可用性。這種多樣化的驗(yàn)證演練方式能夠有效落實(shí)災(zāi)備管理數(shù)據(jù)驗(yàn)證工作的要求。

在實(shí)際操作中，驗(yàn)證演練是確保備份數(shù)據(jù)可靠性和可用性的唯一手段。Uni-BRS提供了多種驗(yàn)證方式，使得企業(yè)能夠根據(jù)自身的需求和條件選擇合適的驗(yàn)證方法。例如，文件驗(yàn)證可以用于驗(yàn)證數(shù)量較少的個(gè)別文件是否是預(yù)期的數(shù)據(jù)狀態(tài)，而虛擬化驗(yàn)證和主機(jī)驗(yàn)證則可以用于更復(fù)雜的系統(tǒng)和應(yīng)用環(huán)境。

3.2.4　自動(dòng)化驗(yàn)證告警

應(yīng)用場(chǎng)景：Uni-BRS的自動(dòng)化驗(yàn)證告警功能，能夠自動(dòng)執(zhí)行驗(yàn)證任務(wù)，并在發(fā)現(xiàn)問(wèn)題時(shí)立即通知管理員。這種自動(dòng)化的告警機(jī)制不僅提高了災(zāi)備管理的效率，還降低了人為錯(cuò)誤的風(fēng)險(xiǎn)。

技術(shù)解析：Uni-BRS的自動(dòng)化驗(yàn)證告警功能，能夠即時(shí)發(fā)送郵件通知，每天發(fā)送一次報(bào)表，有效落實(shí)了災(zāi)備管理數(shù)據(jù)驗(yàn)證工作的要求。這種自動(dòng)化的驗(yàn)證告警功能能夠?qū)崿F(xiàn)故障即時(shí)告警，發(fā)送驗(yàn)證報(bào)告，無(wú)需人工參與，降低了運(yùn)維工作量。

在現(xiàn)代企業(yè)中，運(yùn)維工作量巨大，自動(dòng)化的驗(yàn)證告警系統(tǒng)可以極大地減輕運(yùn)維人員的工作負(fù)擔(dān)。UniBRS的自動(dòng)化驗(yàn)證告警系統(tǒng)不僅能夠及時(shí)發(fā)現(xiàn)和報(bào)告問(wèn)題，還能夠根據(jù)預(yù)設(shè)的策略自動(dòng)執(zhí)行驗(yàn)證任務(wù)，確保了災(zāi)備系統(tǒng)的可靠性和有效性。流程如圖2所示。

圖2 自動(dòng)化驗(yàn)證告警流程

3.2.5　主機(jī)快速接管

應(yīng)用場(chǎng)景：在發(fā)生故障時(shí)，Uni-BRS能夠迅速啟動(dòng)虛擬接管主機(jī)，接管業(yè)務(wù)系統(tǒng)，保障業(yè)務(wù)連續(xù)性。這種快速接管能力極大地縮短了恢復(fù)時(shí)間，減少了業(yè)務(wù)中斷的影響。

技術(shù)解析：Uni-BRS基于內(nèi)建虛擬化平臺(tái)，創(chuàng)建虛擬接管主機(jī)，接管業(yè)務(wù)系統(tǒng)，保障業(yè)務(wù)連續(xù)性。這種主機(jī)快速接管功能無(wú)需額外配置應(yīng)急服務(wù)器，全web操作，對(duì)接管主機(jī)提供了CDP。

在發(fā)生故障時(shí)，快速接管是保證業(yè)務(wù)連續(xù)性的關(guān)鍵。Uni-BRS的虛擬接管主機(jī)可以在幾分鐘內(nèi)啟動(dòng)并接管業(yè)務(wù)系統(tǒng)，極大縮短了恢復(fù)時(shí)間。這種快速接管能力不僅提高了業(yè)務(wù)的可用性，也增強(qiáng)了企業(yè)對(duì)突發(fā)事件的響應(yīng)能力。

3.2.6　HA+CDP熱備容災(zāi)

應(yīng)用場(chǎng)景：Uni-BRS結(jié)合了HA（高可用性）和CDP，在保障業(yè)務(wù)連續(xù)性的同時(shí)，確保了數(shù)據(jù)的完整性和一致性。這種熱備容災(zāi)方案能夠在秒級(jí)內(nèi)完成應(yīng)急切換，極大地提高了企業(yè)的應(yīng)急響應(yīng)能力。

技術(shù)解析：Uni-BRS實(shí)現(xiàn)了HA+CDP熱備容災(zāi)，既實(shí)現(xiàn)了CDP，又實(shí)現(xiàn)了HA，在發(fā)生故障或數(shù)據(jù)損毀時(shí)，能夠做到秒級(jí)應(yīng)急切換，且可以切換到之前的任意時(shí)刻。這種HA+CDP熱備容災(zāi)功能可實(shí)現(xiàn)高可用性與連續(xù)數(shù)據(jù)保護(hù)兼得，確保了業(yè)務(wù)的連續(xù)性和數(shù)據(jù)的安全性。

在工業(yè)生產(chǎn)中，關(guān)鍵業(yè)務(wù)系統(tǒng)的高可用性是至關(guān)重要的。Uni-BRS的HA+CDP熱備容災(zāi)功能能夠在發(fā)生故障時(shí)迅速切換到備份系統(tǒng)，確保了業(yè)務(wù)的連續(xù)運(yùn)行。同時(shí)，CDP技術(shù)能夠保證數(shù)據(jù)的完整性和一致性，即使在目標(biāo)機(jī)器完全損壞的情況下也能夠?qū)?shù)據(jù)恢復(fù)到故障前的狀態(tài)。

3.2.7　異構(gòu)主機(jī)兼容恢復(fù)

應(yīng)用場(chǎng)景：Uni-BRS支持異構(gòu)主機(jī)兼容恢復(fù)，使得企業(yè)能夠在不同的硬件平臺(tái)之間進(jìn)行數(shù)據(jù)的遷移和恢復(fù)，無(wú)需考慮硬件的兼容性問(wèn)題。這種跨平臺(tái)的恢復(fù)能力提高了災(zāi)備系統(tǒng)的靈活性和企業(yè)的IT效率。

技術(shù)解析：Uni-BRS能夠?qū)崿F(xiàn)物理機(jī)與虛擬機(jī)的無(wú)縫兼容，只需X86體系即可。這種異構(gòu)主機(jī)兼容恢復(fù)功能可以充分利舊，可以利用已有投資的相同架構(gòu)體系的硬件，方便快捷地實(shí)現(xiàn)還原/遷移/演練以及災(zāi)備恢復(fù)，演練資源唾手可得，無(wú)需過(guò)多考慮目標(biāo)機(jī)硬件兼容問(wèn)題。

在當(dāng)今的IT環(huán)境中，異構(gòu)系統(tǒng)的兼容性是一個(gè)需要面對(duì)的難題。Uni-BRS的異構(gòu)主機(jī)兼容恢復(fù)功能可使企業(yè)能夠在不同的硬件平臺(tái)之間進(jìn)行數(shù)據(jù)的遷移和恢復(fù)，無(wú)需考慮硬件的兼容性問(wèn)題。這不僅提高了災(zāi)備系統(tǒng)的靈活性，也降低了企業(yè)的IT成本。

3.2.8　分鐘級(jí)災(zāi)難恢復(fù)重建

應(yīng)用場(chǎng)景：Uni-BRS能夠在分鐘級(jí)別內(nèi)完成災(zāi)難恢復(fù)重建，大大縮短了恢復(fù)時(shí)間目標(biāo)（RTO）。這種快速恢復(fù)能力使得企業(yè)能夠在發(fā)生故障后迅速恢復(fù)業(yè)務(wù)，減少了業(yè)務(wù)中斷的損失。

技術(shù)解析：Uni-BRS實(shí)現(xiàn)了15分鐘快速恢復(fù)，重新定義了災(zāi)備恢復(fù)RTO分鐘級(jí)市場(chǎng)。這種分鐘級(jí)災(zāi)難恢復(fù)重建功能與傳統(tǒng)數(shù)據(jù)備份區(qū)別在于，傳統(tǒng)數(shù)據(jù)備份需要等到數(shù)據(jù)恢復(fù)完成后應(yīng)用系統(tǒng)才處于可用狀態(tài)，而分鐘級(jí)Uni-BRS可根據(jù)重要性，優(yōu)先拉起必要應(yīng)用，再依次恢復(fù)系統(tǒng)其他功能。這種方式實(shí)現(xiàn)了不論數(shù)據(jù)大小，均可分鐘重建業(yè)務(wù)，降低了重要數(shù)據(jù)恢復(fù)的時(shí)間。

在工業(yè)生產(chǎn)中，RTO是衡量災(zāi)備系統(tǒng)性能的重要指標(biāo)。Uni-BRS的分鐘級(jí)災(zāi)難恢復(fù)重建功能大大縮短了RTO，使得企業(yè)能夠在發(fā)生故障后迅速恢復(fù)業(yè)務(wù)，減少了業(yè)務(wù)中斷的損失。

4　Uni-BRS整體解決方案

4.1　本地災(zāi)備解決方案（如圖3所示）

本地災(zāi)難恢復(fù)方案整合了云基礎(chǔ)架構(gòu)、物理服務(wù)器以及超融合技術(shù)以構(gòu)建業(yè)務(wù)系統(tǒng)的生產(chǎn)環(huán)境，并通過(guò)集成的災(zāi)難恢復(fù)設(shè)備來(lái)保證數(shù)據(jù)的持續(xù)保護(hù)和故障時(shí)的即時(shí)切換。該方案通過(guò)局域網(wǎng)（LAN）實(shí)現(xiàn)數(shù)據(jù)向本地災(zāi)難恢復(fù)區(qū)域的同構(gòu)或異構(gòu)備份系統(tǒng)及數(shù)據(jù)庫(kù)的無(wú)縫傳輸，并通過(guò)一個(gè)基于網(wǎng)絡(luò)的可視化管理界面對(duì)整個(gè)災(zāi)難恢復(fù)流程進(jìn)行實(shí)時(shí)監(jiān)控和管理。此外，通過(guò)周期性的災(zāi)難恢復(fù)演練和測(cè)試，該方案確保了在面臨災(zāi)難時(shí)能夠迅速?gòu)谋镜貍浞葜谢謴?fù)關(guān)鍵數(shù)據(jù)和業(yè)務(wù)功能，從而最小化降低潛在的業(yè)務(wù)中斷風(fēng)險(xiǎn)，維護(hù)了企業(yè)運(yùn)作的穩(wěn)定性和持續(xù)性。

圖3 康吉森Uni-BRS本地智能災(zāi)備網(wǎng)絡(luò)架構(gòu)

4.2　異地災(zāi)備解決方案（如圖4所示）

異地災(zāi)備解決方案通過(guò)在業(yè)務(wù)系統(tǒng)生產(chǎn)集群中部署云主機(jī)、物理機(jī)和超融合架構(gòu)，結(jié)合災(zāi)備一體機(jī)實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)同步和應(yīng)急接管，并通過(guò)VPN專線將數(shù)據(jù)安全傳輸至異地災(zāi)備中心的網(wǎng)絡(luò)/存儲(chǔ)目標(biāo)機(jī)和數(shù)據(jù)庫(kù)，利用web可視化統(tǒng)一管理平臺(tái)進(jìn)行監(jiān)控管理，同時(shí)采用壓縮去重技術(shù)提高數(shù)據(jù)傳輸效率，確保在災(zāi)難發(fā)生時(shí)能夠快速恢復(fù)業(yè)務(wù)，保障了企業(yè)運(yùn)營(yíng)的連續(xù)性。

圖4 康吉森Uni-BRS異地智能災(zāi)備網(wǎng)絡(luò)架構(gòu)

5　結(jié)論

康吉森Uni-BRS通過(guò)其先進(jìn)的技術(shù)手段，為工業(yè)數(shù)據(jù)安全提供了有效的解決方案。企業(yè)應(yīng)重視災(zāi)備系統(tǒng)的建設(shè)，以確保數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性。Uni-BRS的全場(chǎng)景應(yīng)用級(jí)災(zāi)備、微秒級(jí)CDP、多樣化驗(yàn)證演練方式、自動(dòng)化驗(yàn)證告警、主機(jī)快速接管、HA+CDP熱備容災(zāi)、異構(gòu)主機(jī)兼容恢復(fù)和分鐘級(jí)災(zāi)難恢復(fù)重建等功能，可使企業(yè)能夠有效應(yīng)對(duì)工業(yè)數(shù)據(jù)安全面臨的挑戰(zhàn)，保護(hù)了企業(yè)的核心資產(chǎn)，確保了業(yè)務(wù)的連續(xù)性和穩(wěn)定性。

作者簡(jiǎn)介

彭　濤（1992-），男，蒙古族，內(nèi)蒙古通遼人，工程師，本科，現(xiàn)任杭州康吉森自動(dòng)化工程技術(shù)有限公司技術(shù)經(jīng)理，主要從事流程工業(yè)自動(dòng)化系統(tǒng)及智能工廠解決方案方面的研究。

于洪濤（1978-），男，天津人，高級(jí)工程師，本科，現(xiàn)任杭州康吉森自動(dòng)化工程技術(shù)有限公司技術(shù)總監(jiān)，主要從事流程工業(yè)自動(dòng)化系統(tǒng)及智能工廠解決方案方面的研究。

劉洪亮（1971-），男，山東沂南人，高級(jí)工程師，本科，現(xiàn)任杭州康吉森自動(dòng)化工程技術(shù)有限公司副總經(jīng)理，主要從事流程工業(yè)自動(dòng)化領(lǐng)域控制系統(tǒng)交付及實(shí)施方面的研究。

參考文獻(xiàn)：

[1] 王永. 工業(yè)4.0時(shí)代打造智慧工廠技術(shù)的應(yīng)用與研究[C]//天津市電子學(xué)會(huì).第三十八屆中國(guó) (天津) 2024’IT、網(wǎng)絡(luò)、信息技術(shù)、電子、儀器儀表創(chuàng)新學(xué)術(shù)會(huì)議論文集. 德中(天津)技術(shù)發(fā)展股份有限公司, 2024: 4.

[2] 靳亞銘. 石化企業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全 "等級(jí)保護(hù)2.0" 的方案研究[J]. 石油化工自動(dòng)化, 2022, 58 (3) : 1 - 7.

[3] 閆珂. 關(guān)于網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0的探討[J]. 網(wǎng)絡(luò)空間安全, 2021, 12 (Z3) : 11 - 14.

[4] 雍魯秦, 彭清明. 石油化工行業(yè)網(wǎng)絡(luò)安全運(yùn)營(yíng)探討[J]. 中國(guó)石油和化工標(biāo)準(zhǔn)與質(zhì)量, 2024, 44 (16) : 81 - 83.

摘自《自動(dòng)化博覽》2025年1月刊