维护国家主权，保卫国家安全|科力锐助力中华人民共和国无锡 ...

我是五毛

一、中华人民共和国无锡出入境边防检查站

中华人民共和国无锡边防检查站经国务院批准于2008年5月19日正式成立，隶属江苏省边防总队领导。其担负的主要任务是：对由无锡口岸入出境的旅客员工及其护照、证件实施边防检查；对无锡口岸的限定区域进行警戒；对企图从无锡口岸潜入潜出的各类敌对势力、反动分子和违法犯罪分子实施查控和堵截；积极预防和严厉打击无锡口岸的偷渡、闯关、反恐等涉边犯罪活动；执行主管机关赋予的其他法律、行政法规规定的任务，以维护国家主权，保卫国家安全，方便合法入出境，为改革开放和地方经济建设服务。它是国家设在无锡口岸的国家公安保卫机关的一个组成部分，它融军事性、地方性、涉外性于一体，是代表国家依法行使入出境检查和管理职权的职能部门
​


二、客户需求

• 满足政策合规要求
  

近年来，随着《中华人民共和国网络安全法》《数据安全法》《信息安全技术-网络安全等级保护基本要求》等法律法规的出台，对国家政府单位的灾备建设要求也越来越高。因此，我单位需要一套有效的灾备系统，满足上述法律法规中关于灾备建设的要求。同时，还需满足国家对含自主机房的国家单位进行数据保密以及数据备份的要求：
1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。
2、制定业务数据的更改审批制度，未经批准不得随意更改业务数据。
3、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少2年。

• 数据不丢、业务少停
  

作为国门卫士的出入境边防检查站，担负着保障合法出入境，维护国家主权的重要职责。我单位核心业务系统中存储的皆为护照、签证、人脸特征等涉及到公民个人隐私的重要数据，一旦数据损坏或丢失将会造成严重后果。同时，随着越来越多的业务系统上线，服务器软硬件故障、病毒入侵、人为误操作等因素都有可能造成边检识别系统、人脸对比系统等关键业务系统不能正常使用，影响对外提供签证、管理、入境等业务流程的办理，严重时甚至会影响国家主权。因此，我单位需要需要一套灾备系统，能够保障核心数据不丢，满足关键业务系统中断时间不超过五分钟的需求。

• 满足验证演练的要求
  

近年来，因灾备建设缺乏验证演练导致的备份数据不可用、故障时应急接管未生效、灾难时业务系统恢复失败等情况屡见不鲜。有效便捷的验证演练可以校验备份数据一致性、灾备系统可用性，在灾备建设中变的愈发重要。同时，根据上级单位要求，我单位需要每月对核心业务系统备份数据进行验证对比，对备份数据进行抽查，需要定期举行灾备演练，检验应急事件突发情况的处理能力。因此，我单位亟需一套可对边检识别系统、人脸对比系统等核心业务系统进行简便、易操作、自动化的验证演练，快速校验备份数据一致性、灾备系统可用性，满足上级单位对于验证演练的要求。

三、建设方案



​通过在中华人民共和国无锡出入境边防检查站本地数据中心部署科力锐新一代灾备系统，实现对边检识别系统、人脸对比系统等核心业务系统和核心数据库的高效备份、极简验证演练、应用级接管容灾、分钟级灾难恢复重建、秒级热备切换等功能，助力中华人民共和国无锡出入境边防检查站构建闭环的数据保护与业务连续性管理中心。

四、客户收益

• 灾备赋能，不止合规
  

科力锐整体灾备解决方案在深入洞察理解国家对含自主机房的国家单位政策的基础上，为客户提供一站式合规服务，提供基于业务备份、验证演练、应急容灾、重建恢复PDCA闭环的应用级容灾全流程业务管理，在满足《中华人民共和国网络安全法》、《数据安全法》、《个人信息保护法》、《信息安全技术-网络安全等级保护基本要求》等相关法律法规的基础上，为客户赋能，让客户具备自主的灾备系统运营、管理和应急恢复能力，达到灾备建设不止合规的目的。

• 数据不丢、业务少停
  

区别于传统的文件级备份，科力锐采用基于顺序IO的磁盘块级整机备份技术，实现对操作系统、业务系统、数据库等的全景式数据保护，每一次备份都是保留主机中数据最完整的状态，不仅减少了主机资源的浪费，顺序读也提高了备份速度，更为重要的是，可以对数据库集群等做到微秒级别的真CDP，确保无锡出入境边防检查站边检识别系统、人脸对比系统等核心业务系统数据不丢。
同时，我司根据无锡出入境边防检查站不同业务系统、不同数据库间的业务连续性的要求，为客户提供应急接管容灾、CDP热备容灾以及快速恢复容灾等多种容灾方式，满足客户秒级、分钟级、15分钟级的业务恢复需求。实现系统发生灾难事件后的应急容灾与快速恢复，为无锡出入境边防检查站提供更完善的业务连续性保障，满足关键业务系统的业务连续性要求。

• 简单、自动化的灾备验证演练
  

验证是校验备份数据一致性的重要手段、演练是检验灾备系统可用性的重要方式，科力锐新一代灾备系统可通过文件验证、临时主机验证、模拟恢复演练等多种验证演练方式，验证备份数据一致性、可用性、完整性，检验灾备系统可用性。并能设置小时/天/周/月的自动验证演练计划，自动化验证整机启动是否成功、操作系统是否完整可用、磁盘分区结构是否一致、端口、服务是否正常等，通过报告和告警方式方便灾备运维和管理，提升运维效率、降低运维压力，满足客户对于核心业务系统每月定期验证、定期灾备演练的需求。


​
五、总结

近年来，国家倡导贯彻自主可控战略，客户纷纷响应号召，倾向选择安全可靠的国产品牌。而科力锐是国内专注于各种基础环境下的 IT 业务系统备份、容灾的产品和服务供应商，致力于承载各行业用户数字化转型的安全保障工作。未来，科力锐也将继续踏实前行，开拓创新，做好做硬自身产品，致力于让每个用户具备自主的灾备系统运营、管理和应急恢复能力。
​