中国科学院物理研究所采用华硕安全可信专用服务器及安全备份系统

作者:axus发布时间:2019-10-15浏览量:5915

中国科学院物理研究所(以下简称“物理所”)成立于1950年8月15日,其前身是成立于1928年的国立中央研究院物理研究所和成立于1929年的北平研究院物理研究所,1950年在两所合并的基础上成立了中国科学院应用物理研究所,1958年9月30日启用现名。

物理所是以物理学基础研究与应用基础研究为主的多学科、综合性研究机构。研究方向以凝聚态物理为主,包括凝聚态物理、光学物理、原子分子物理、等离子体物理、软物质物理、凝聚态理论和计算物理等。作为科技创新国家队,物理所坚持以“三个面向”、“四个率先”为目标,系统谋划和推进研究所“一三五”规划。超导、拓扑、纳米、表面、极端条件等多个学科走在了世界科技最前沿;磁学、光学、先进材料、清洁能源等诸多领域为国民经济发展提供了有力的支撑。除了聚焦基础前沿问题,扎根中关村科研攻关外,物理所还积极参与北京科创中心怀柔科学城、粤港澳大湾区科创中心松山湖材料实验室以及长三角物理研究中心建设,为科技强国建设作出了重要贡献。

截至2019年底,物理研究所共有职工825人。其中科技人员443人、科技支撑人员148人,包括中国科学院院士14人、中国工程院院士1人、发展中国家科学院院士8人。国家杰出青年科学基金获得者37人。

中科院物理所

由于物理所是国家级科研单位,管理软件内记录了大量的机密数据,对数据防丢失、数据防泄密要求非常高。因此,对管理软件的运行平台要求特别严格。另外,由于物理所机房内外人不能随便进入,因此要求系统级的问题,要求在不通外网和没有外部人员现场支持的情况下,内部管理人员能做到30分钟内快速恢复应用(操作不能复杂)。为此,我们华硕解决方案中心基于华硕安全可信服务器和私有云服务器,为物理所设计了一套安全、稳定、高效的运营平台,并经过严格测试最终获得验收。

典型案例图汇总-中科院物理所-2台专用服务器分离部署和数据灾备

如上图所示,中科院物理所采用2台华硕专用服务器(RS520)和1台安全备份机,实现分离部署和异机跨平台容灾

由于应用服务器对接客户端,容易被攻击,因此应用服务器采用华硕私有云专用服务器,系统出现故障可五分钟极速还原,就算被Windows勒索病毒攻击,也可以快速还原;由于采用了快照技术,应用服务器还可将整机还原到某个快照点

数据库服务器采用华硕安全可信及数据加速服务器在数据防泄密方面,进行了系统和数据的加密,没有U-Key任何人无法启动服务器,偷走服务器和硬盘也无法读出硬盘上数据。系统层面采用数据防拷贝系统,防止有人通过U盘、只能设备拷走数据。在数据防丢失方面,采取数据两级灾备和数据防删除保护。在系统停机方面,采用主备双系统模式,一旦系统盘故障或者系统故障,5分钟快速接管,无需重装系统和重新部署数据库。在运行速度方面,上采用先进的缓存加速模式,提升数据2-30倍的运行速度。另外,在系统安全方面,数据库服务器采取了堡垒主机模式,只允许应用服务器访问,其它服务器或电脑无法访问数据库服务器,大大提升了数据库服务器的安全。

安全仓备份机对数据库服务器实现了防勒索病毒灾备