随笔，再谈可用性管理

信息安全三角（CIA，机密性、完整性和可用性），最易识别，同时也是最常发生的是可用性，突发的访问压力、针对网络的攻击（DoS、DDoS）、误删除、对数据的加密以及设备的损坏，均可引发可用性问题。常见的典型威胁和可能造成的后果如下表所示：

本文抛开系统脆弱性的识别不谈，让我们一起看看IT操作管理中，针对以上可能威胁到可用性的行为的常用应对方案，包括备份、备件库、冗余、灾备和降级等，如下表所示：

从上表中，我们可以看到，DoS攻击在常用的运维操作中没有对应的解决方案，只能靠设备、系统的漏洞修补以及配置的正确性来保障，而其他威胁都有两种或以上应对策略。除备件库外，其他一个解决方案可以面向至少两个威胁。

数据（含应用与配置），最重要的工作是识别备份的时间窗口等关键指标，备份的其中一个重要内容是增量日志（如：redo log），良好的备份方案，可以将数据恢复到某个特定的时间节点，不仅能够恢复业务运行，对查找事故的根本原因也提供了线索。需要注意的是备份工作一般不能用灾难备份/恢复（DRP）代替，尤其是同步传输的DRP。良好的备份可以应对数据删除和加密，在实践中均以得到证明。

备件库也是企业常见的策略，备件库可以降低故障处理的等待时间，防止故障范围的扩大。备件库常配合备件供应合同一起使用，以有效的解决备件供应问题，合同的一个重要指标是供货时间，需要注意的是企业IT中，常常存在某些型号的备件在市场上具有稀缺性，需要予以识别并特殊处理。

冗余方案是IT常见方案，最常见的即群集(Cluster)，但由于冗余会带来额外的成本，因此IT在选择冗余时一般结合业务在线需求进行综合评估。冗余的带宽可以抵御一定程度的DDoS，并能在促销等因素带来了突发流量的情况下提供正常的服务。冗余方案可以选择在线冗余或者后备式，方案的选择往往受限于成本，以及可用技术（例如：某些群集节点受数量上限决定）。

灾难备份/恢复计划，可以应对大规模灾害，在一定程度上还具有和普通备份的功能（这一功能取决与方案本身，并非所有DRP都能带来一般备份的效果），由于灾难DRP通常具有额外的设备且拥有数据的某一时点镜像（这一时点与生产中心的时点越接近，则实施成本越高），因此能够提供冗余方案所带来的收效。

降级，是企业在平衡资源投入和需求的策略，一定程度的降级策略，可以有效的降低成本。同时，降级也是在灾难恢复计划中常采用的策略，以降低临时方案所占用的资源，从而把资源投进关键生产。

笔者认为，在信息安全工作上，通过对日常管理及通用技术的使用效率的提高，可以有效的带来信息安全的边际收益。纵观过去的信息安全事件，就企业而言，因为管理疏忽和操作失误而造成的损失，远低于利用0day进行外部攻击。

因此，笔者认为，开展广泛、周密的自查，排除管理黑洞，应当成为信息安全的重要工作之一，同时也是信息安全合规的必由之路。

Via: freebuf