网吧局域网安全管理若干方法(3)

　　虽然网吧数据相对说来，不如企业商业数据那么重要，但注意平时对存储数据的备份保管，当遇到安全威胁及系统故障时，也能有效减化维护工作量；因此这也是网吧安全管理的重要方面。

　　1、数据普通备份方法

　　普通的数据备份，就是指直接复制所要存储的数据，或者将数据转换为镜像保存在计算机中。诸如Ghost等备份软件，光盘和移动硬盘都属此类。其采用的模式相对容易理解，具有方便易用的特点，其适合于对数据的存储备份没有过多要求的网吧环境。

　　2、使用专门的数据备份设备

　　这主要是指在网吧服务器上组建磁盘阵列，或是使用专门的磁带库系统(设备如图6所示)来加强数据的安全。其特点就是数据备份可以同步进行(增量备份)，随时保证备份库中数据与源处数据同步。

　　图6 磁带库设备

    
    图7即为在将数据备份到物理磁带库的过程中，数据通过主机服务器再从存储阵列传输到磁带设备上的整个实施过程，同时也说明了整个备份系统设备间的连接情况。其中黑色线代表数据从主存储阵列发往磁盘备份阵列(即文件夹)的数据流。蓝色线代表从磁盘备份文件夹通向物理磁带库的数据流动。

　　图7  数据备份过程
 五、软硬兼施，安全硬件辅助

　　这主要是指在网吧局域网中加装硬件防火墙设备来加强环境的安全，其在局域网环境中的安装位置如图8所示。防火墙产品可以通过软件、硬件或二者相结合的方式来实现，通常硬件防火墙的性能要强于软件防火墙，并且连接、使用比较方便。

　　图8 连接拓扑

    
    使用相应的连接线将硬件防火墙与网络中其他设备连接后(如图9所示)，剩余安全管理工作主要在实时监控端安装的硬件防火墙附带的管理程序中进行，这通常可以采用命令行与管理界面两种方式来实现，如图10所示。

　　图9 硬件防火墙接口示意

　　图10 硬件防火墙图形管理界面

    
    六、安全管理总结

　　对于网吧局域网来说，稳定是前提、安全是基础；间谍软件、密码盗窃、网上交易等等安全问题现在不论是对网吧业主还是网民来说，都是一个被引起重视的问题。其实，网吧局域网和中小办公网络并无实质的区别，因此其在安全管理措施方面有许多共通之处：注意对系统本身的安全设置、注意对存储数据的冗灾备份、注意"软硬兼施"的安全管理策略等。