中科院物理所采用华硕专用安全可信服务器及备份系统

作者:axus发布时间:2023-03-14浏览量:59

一、企业简介

物理所是以物理学基础研究与应用基础研究为主的多学科、综合性研究机构。作为科技创新国家队,物理所超导、拓扑、纳米、表面、极端条件等多学科走在了世界科技最前沿;磁学、光学、先进材料、清洁能源等诸多领域为国民经济发展提供了有力的支撑。截至2019年底,有中国科学院院士14人、中国工程院院士1人、发展中国家科学院院士8人、国家杰出青年科学基金获得者37人。

图片



二、采购需求

物理所是国家级科研单位,管理软件内记录了大量的机密数据,对数据防丢失、数据防泄密要求非常高。因此,对运行平台要求特别严格。另外,由于物理所机房内外人不能随便进入。因此,对系统级的问题,要求在不通外网和没有外部人员现场支持的情况下,内部管理人员能做到30分钟内快速恢复应用(操作不能复杂)。为此,我们华硕解决方案中心基于华硕安安全可信服务器和私有云服务器,为物理所设计了一套安全、稳定、高效的运营平台,并经过严格测试最终获得验收。



三、超融合解决方案

中科院物理所采用两台华硕专用服务器(RS520)和一台台安全备份机,实现分离部署和异机跨平台容灾。图片

由于应用服务器对接客户端,容易被攻击,因此应用服务器采用华硕私有云专用服务器系统出现故障可五分钟极速还原;由于采用了快照技术,还可将整机还原到某个快照点。

数据库服务器采用华硕安全可信及数据加速服务器。在数据防泄密方面,进行了系统和数据的加密,没有U-Key任何人无法启动服务器,偷走服务器和硬盘也无法读出数据。还采用数据防拷贝系统,防止有人通过U盘、智能设备拷走数据。在数据防丢失方面,采取数据两级灾备和数据防删除保护。在系统停机方面,采用主备双系统模式,一旦系统盘故障或者系统故障,5分钟快速接管,无需重装系统和重新部署数据库。在运行速度方面,采用先进的缓存加速模式,提升数据2-30倍的运行速度。在系统安全方面,采取了堡垒主机模式,只允许应用服务器访问,其它服务器或电脑无法访问数据库服务器。

安全仓备份机对数据库服务器实现了防勒索病毒灾备。