सिमेंटेक सॉल्यूशन सेंटर में उद्यम सॉफ्टवेयर की ताकत का परीक्षण करने के लिए एक जगह

ऐसे कार्य हैं जो एक बड़ी कंपनी में तैयार बुनियादी ढांचे पर देखे जा सकते हैं। एंटरप्राइज़-स्तरीय कार्यक्रमों की एक बड़ी संख्या एक विशिष्ट प्रणाली या प्लेटफ़ॉर्म के लिए लिखी जाती है - और इसलिए वे बहुत कम ज्ञात हैं। अधिक सटीक रूप से, उन्हें पत्रक द्वारा जाना जाता है, लेकिन किसी को भी यह नहीं लगता है कि वे खराब काम करते हैं।



हर कोई कहता है कि सब कुछ पूरी तरह से काम करता है। आप पढ़ते हैं और महसूस करते हैं कि आप किस शानदार दुनिया में रहते हैं। पहले से ही एक आंसू के माध्यम से टूट जाता है।



नीचे मैं सरल शब्दों में समझाता हूं कि बड़ी कंपनियों के लिए कैसे और क्या काम होता है और सिमेंटेक समाधान केंद्र के उदाहरण पर बड़े पैमाने पर कार्य क्या हैं, जहां बड़े व्यवसायों के बुनियादी ढांचे के सिम्युलेटर को तैनात किया जाता है। बैकअप, सुरक्षा, मेल के साथ काम करना, हजारों नोड्स और इतने पर समस्याओं को ट्रैक करना।



आप आ सकते हैं और परीक्षण कर सकते हैं कि किस स्तर के विपणक ईमानदार हैं।

लेकिन सबसे महत्वपूर्ण बात, आप समझ सकते हैं कि यह या यह प्रणाली आपके विशेष मामले में कैसे लागू होती है, बजाय एक प्रहार में सुअर खरीदने के।

मेल

यहां सब कुछ सरल है। उपयोगकर्ताओं के पास .pst फाइलें हैं और वे अनियंत्रित रूप से बढ़ रहे हैं। पहले, नाटकों का एक सामान्य कारण, उदाहरण के लिए, एक 4Gb फ़ाइल आउटपुट था - आउटलुक बस इसे नहीं खोल सकता था। स्थानीय स्थान और प्रदर्शन के साथ कई समस्याएं हैं, साथ ही बहुत अच्छी तरह से संग्रहीत और डुप्लिकेट की गई जानकारी भी है। तार्किक समाधान केंद्रीयकृत भंडारण है। सभी बड़ी कंपनियां जल्द या बाद में ऐसा करती हैं और संग्रह में पुराने संदेशों को भेजते हुए, एक ही सिस्टम में कहीं मेल भेजती हैं। एक भी। पश्चिम में, ई-मेल सिस्टम के विकास का विकास आधिकारिक जांच की इस शाखा की ओर हुआ: वहाँ औद्योगिक जासूसी का स्तर ऐसा है कि अगर आपने एक दिन में कुछ चुराने की कोशिश नहीं की, तो आप पर्याप्त सावधान नहीं थे। इसलिए, सुरक्षा गार्डों को कॉर्पोरेट मेल ब्राउज़ करना पसंद था, और उन्होंने इसे केंद्रीय भंडार से प्राप्त किया। रूस में, काम की स्थिरता और संसाधन की बचत के साथ अधिक सवाल उठते हैं।







दोनों कार्य - सुविधा और सुरक्षा - दोनों को सिमेंटेक एंटरप्राइज वॉल्ट द्वारा हल किया जाता है। एक बड़ी कंपनी के हमारे बुनियादी ढांचे के सिम्युलेटर में, यह माइक्रोसॉफ्ट एक्सचेंज के साथ मिलकर काम करता है। मेल संदेशों को उपयोगकर्ताओं के कंप्यूटरों पर pst फ़ाइलों से एंटरप्राइज़ वॉल्ट आर्काइव स्टोरेज में आयात किया जाता है। सुविधाजनक और व्यावहारिक।

गोपनीय जानकारी के रिसाव की रोकथाम

कल्पना कीजिए कि आपके पास 5,000 लोग हैं। उपयोगकर्ता आपके दस्तावेज़ डाक से भेजते हैं, Vkontakte, उन्हें ड्रॉपबॉक्स पर अपलोड करें, उन्हें फ्लैश ड्राइव पर खींचें, उनके साथ एक पॉडकास्ट लिखें, या कुछ और आविष्कार करें। मैं अगर संभव हो तो यह सब ब्लॉक करना चाहूंगा। तथ्य के बाद एक विशेष रूप से आविष्कारशील पकड़ और उनके हाथों को फाड़ दिया।



एक समाधान है जो आपको गोपनीय जानकारी का पता लगाने के लिए एक व्यापक समाधान बनाने की अनुमति देता है, भले ही इसके स्थान की परवाह किए बिना: नेटवर्क में, डेटा गोदामों में, उपयोगकर्ताओं के सर्वर या उपकरणों पर। इसकी कार्यक्षमता उनकी सामग्री और सूचना सुरक्षा जोखिमों के मूल्यांकन के आधार पर, गोपनीय डेटा के संरक्षण और हस्तांतरण को नियंत्रित करने वाली विभिन्न नीतियों को बनाना और लागू करना संभव बनाती है। समाधान Symantec डेटा लॉस प्रीवेंशन उत्पाद पर आधारित है।





सामान्य तौर पर, यहां मैं एक हथौड़े की तस्वीर संलग्न करना चाहता था, लेकिन मेरे सहयोगियों ने कहा कि आप सोच सकते हैं कि यह जानकारी बदलने से क्या होता है



दूसरे शब्दों में, यह एक जटिल विशेषज्ञ प्रणाली है जिसे उन आंकड़ों की तलाश करने के लिए प्रशिक्षित किया जाता है जिन्हें आप गोपनीय मानते हैं। वह सीखती है, उपयोगकर्ताओं के विभिन्न चाल को ध्यान में रखती है और आपको उसके बुनियादी ढांचे की मज़बूती से रक्षा करने की अनुमति देती है। शायद केवल कॉमरेड मेजर उससे बेहतर पढ़ सकते हैं, जो सामान्य रूप से सभी ट्रैफ़िक को पढ़ेंगे। इसके बाद ही आपको कहीं-न-कहीं ऐसे हज़ारों लोगों की ज़रूरत होगी।



इस घटना में कि कोई बहुत चालाक है और डेटा बहता है, आप हमेशा एक सुरक्षा छेद का नाम और उपनाम पता लगा सकते हैं। एक अच्छी प्रणाली, यह रूस में प्यार और सराहना की जाती है, जैसा कि पश्चिम में है। केवल यहां हम घटना से पहले उसे प्यार करते हैं और उसकी सराहना करते हैं (व्यामोह का लाभ अधिक है), और वहां, एक नियम के रूप में, बाद में।

बैकअप और Deduplication

बैकअप पहली चीज है जो एक अनुभवी प्रशासक करता है। बैकअप समाधान बहुत सारे हैं, और वे सभी अपने तरीके से अच्छे हैं। मेरे व्यवहार में, Symantec NetBackup का उपयोग तब किया जाता है जब अन्य सभी विफल हो जाते हैं, और अभी भी पैसा है। यह संयोजन बैंक ठिकानों सहित हर चीज का बैकअप लेने में सक्षम है, जिसे हर सेकंड हजारों लेन-देन के कारण इस तरह से लिया और कॉपी नहीं किया जा सकता है। आप जल्दबाज़ी में इस तरह की व्यवस्था नहीं कर सकते हैं, आपको योग्यता की आवश्यकता है, इसलिए हम एक इंटीग्रेटर के रूप में ऐसा कर रहे हैं।



यह आपको जानकारी को कम करने, बैकअप डेटा सेंटर में समाप्त बैकअप को दोहराने, वर्चुअल सर्वर को जल्दी से कॉपी करने और पुनर्स्थापित करने की अनुमति देता है। समाधान हार्डवेयर और सॉफ्टवेयर सिस्टम के स्नैपशॉट (स्नैपशॉट) बनाने की प्रक्रिया को भी स्वचालित करता है। हमारे केंद्र में, NetBackup को सॉफ़्टवेयर के रूप में तैनात किया गया है, और एक NetBackup उपकरण PAK भी है। और एक और दूसरा बैकअप समाधान है - Symantec Backup Exec। NetBackup है अगर आप एक बैंक या दूरसंचार, या सिर्फ एक बड़ा व्यवसाय है। बैकअप एक्जेक मुख्य रूप से विंडोज और लिनक्स प्लेटफार्मों पर निर्मित अपेक्षाकृत छोटे उद्यमों के लिए है।





कहीं न कहीं मेरे पद का एक प्रारूप निहित है, और यदि आवश्यक हो, तो एक सुरक्षा गार्ड आधे मिनट में मिल जाएगा। वैसे, उसके लिए एक वर्तमान है।



हां, आधुनिक बैकअप समाधान में सभी लोकप्रिय सॉफ़्टवेयर, डीबीएमएस और आभासी वातावरण के लिए एजेंट हैं। सीधे शब्दों में कहें - वे समझते हैं कि उपयोगकर्ता को क्या डेटा और कैसे इकट्ठा करना है, कैसे स्टोर करना और ऑफ़र करना है। सॉफ्टवेयर इस बात पर निर्भर करता है कि क्या एजेंट सेवा को बंद किए बिना फ्लाई पर डेटाबेस को उठा सकता है, क्या व्यवस्थापक डेटाबेस में 15 सेकंड में एक प्रविष्टि को पुनर्स्थापित कर सकता है, और क्या गोरा उपयोगकर्ता दो साल पहले गलती से हटाए गए पत्र को स्वतंत्र रूप से वापस कर सकता है। बहुत महत्वपूर्ण है।



मैं दृष्टांत दूंगा । ग्राहक ने बुनियादी ढांचा विकसित किया है, और बहुत वृद्धि हुई है। सॉफ्टवेयर और हार्डवेयर का एक "चिड़ियाघर" था, जब कई विक्रेता, विभिन्न उपकरणों की कई पीढ़ियां, कई अलग-अलग प्रणालियां और कार्य होते हैं। बैकअप उपकरण अप्रभावी हो गए हैं। सबसे पहले, उनमें से कई हैं: एक सबसिस्टम के लिए। प्रत्येक मामले के लिए एक अलग व्यवस्थापक: ध्यान केंद्रित रखने के लिए, सब कुछ की निगरानी करना बहुत मुश्किल है, क्योंकि, एक नियम के रूप में, संसाधन अभी भी पर्याप्त नहीं हैं। अलग-अलग प्रतिष्ठानों के लिए लगभग तीन सौ। और यह शुरू होता है: कहीं उन्होंने कुछ खराब कर दिया, कहीं उन्होंने कुछ नहीं देखा, तो कुछ गिर गया, और अब, जब इसे पुनर्प्राप्त करना आवश्यक है, तो यह पता चला कि, ठीक है, 2 महीने का बैकअप अब नहीं आ रहा है! और यह, वास्तव में, काफी जीवन की स्थिति है। हमने एक उत्पाद रखा। उसके पास एक प्रशासक है। एक सांत्वना। व्यवस्थापक आया, देखा, खोला, रात के दौरान सभी बैकअप के माध्यम से चला गया, सब कुछ ठीक है। और उसे यकीन है कि सब कुछ ठीक है, यानी यदि आवश्यक हो, तो वह ठीक हो जाएगा।

डेटा स्टोरेज सिस्टम के साथ काम करें

ये ऐसी चीजें हैं जो बिना डेटा के भी एक हवाई जहाज की तरह हैं। और यदि आप एक को पेंच करते हैं, तो आप सुरक्षित रूप से लटका सकते हैं - सबसे अधिक संभावना है, आपके उपयोगकर्ताओं की न केवल तस्वीरें थीं, बल्कि महत्वपूर्ण वित्तीय डेटा के कुछ टेराबाइट्स भी थे। स्थिति आश्चर्यजनक तथ्य से बढ़ जाती है कि कई भंडारण प्रणालियां सर्वर से जुड़ी होती हैं जिन्हें लगातार इस जानकारी की आवश्यकता होती है। आप इस तरह की प्रणाली को सिर्फ ले और बदल नहीं सकते हैं, ठीक उसी तरह जैसे आप बस वहां से कुछ नहीं ले सकते और बदल सकते हैं। बस मामला जब "फिट नहीं है - यह मार डालेगा!"।



इसलिए, इस तरह की चीज वेरिटास स्टोरेज फाउंडेशन है। विभिन्न निर्माताओं से लोहे के विभिन्न टुकड़ों के लिए इसकी आवश्यकता होती है, ताकि आप व्यवसाय अनुप्रयोगों के काम को रोकने के बिना अपने व्यवस्थापक या सेवा कार्य कर सकें। क्या करें? कुछ भी: तार्किक वॉल्यूम के आकार और संरचना को बदलें, स्नैपशॉट या सिस्टम की पूर्ण प्रतियां बनाएं और डेटा को दोहराएं।





प्रत्येक तस्वीर के पीछे किसी के अभ्यास से कम से कम एक फकप की कहानी है



एक बार हमने एक बहुत पुरानी भंडारण प्रणाली को एक ऐसी प्रणाली में बदल दिया जिसे शायद ही छुआ जा सके। महज कुछ सेकंड का मतलब था 200-300 हजार डॉलर का नुकसान। के बारे में। सामान्य तौर पर, हमने दूसरे निर्माता से दूसरी स्टोरेज सिस्टम को कनेक्ट किया, उनके ऑपरेशन को "दर्पण" मोड में वेरिटास स्टोरेज फाउंडेशन का उपयोग करके कॉन्फ़िगर किया गया, प्राप्त होता है जैसे कि RAID1, जिसके हिस्से दो स्टोरेज सिस्टम थे। फिर उन्होंने डेटा सिंक्रोनाइज़ेशन का इंतज़ार किया और बस पुराने को बंद कर दिया। सर्वर ने नोटिस भी नहीं किया। आप विभिन्न प्लेटफार्मों - HP-UX, Oracle Solaris, IBM AIX के बीच विश्वसनीय तेज़ डेटा माइग्रेशन भी कर सकते हैं। इस स्थिति में, एक बड़े डेटाबेस का एक प्लेटफ़ॉर्म से दूसरे प्लेटफ़ॉर्म पर स्थानांतरण अर्ध-स्वचालित मोड में मिनट या घंटे लेता है। यदि आप इस तरह के सॉफ्टवेयर के बिना करते हैं, तो इसमें कई दिन या हफ्ते लगते हैं।

व्यापार निरंतरता

विफलताएं अक्सर और अक्सर होती हैं। गंभीर रूप से, हमारे पास कुछ इंजीनियरों के लिए नियमित उड़ानें (जो खतरनाक हैं, सबसे महंगी हैं)। देश में कहीं कुछ टूट गया - और वह मेट्रो में कूदता है, फिर एक्सप्रेस ट्रेन में, फिर विमान में, और मौके पर 4-5 घंटे के बाद। यदि आवश्यक हो।



यह एक बार फिर से उड़ान भरने में मदद करता है (और ग्राहक - बेकार नहीं जाने के लिए) वेरिटास क्लस्टर सर्वर पैकेज। यह आपको एप्लिकेशन, ऑपरेटिंग सिस्टम, नेटवर्क या एक व्यक्तिगत नोड की विफलता का तुरंत जवाब देने की अनुमति देता है। जैसे ही एक विफलता का पता चलता है, सॉफ्टवेयर खुशी से बैकअप साइट पर महत्वपूर्ण व्यावसायिक सेवाओं की स्वचालित वसूली करने के लिए जाता है, मुख्य सुविधा से इसकी दूरी की परवाह किए बिना। हम कह सकते हैं कि क्लस्टर के नोड्स एक दूसरे से बात कर रहे हैं, लगातार उनकी स्थिति पर रिपोर्ट कर रहे हैं। और अगर उनमें से एक से भी एक गलत उत्तर आता है, या कोई जवाब नहीं है, तो दूसरा जल्दी से रिजर्व को हटा देता है। आप, एक नियम के रूप में, उस समय अलार्मिंग एसएमएस को पढ़ने के लिए पहले से ही समय है जब सेवाएं पहले से ही बैकअप डेटा केंद्र पर स्विच कर रही हैं।



सॉफ्टवेयर "बॉक्स से बाहर" लगभग सभी उद्यम-स्तर DBMS और OS के साथ एकीकृत करता है।

जटिल आधारभूत संरचना प्रबंधन

जब आपके पास केवल सौ क्लस्टर होते हैं, तो प्रशासन के साथ समस्याएं शुरू होती हैं। सबसे अधिक बार, हम बुनियादी सुविधाओं के बारे में बात कर रहे हैं जैसे कि दूरसंचार, एक प्रमुख प्रदाता या बैंक, साथ ही साथ बीमा या बड़े खुदरा। सामान्य तौर पर, जहां दर्जनों स्टोरेज सिस्टम मिल सकते हैं, हजारों साधारण नोड्स और कई डेटा सेंटर।



इस तरह के बुनियादी ढांचे में मुख्य बात यह है कि इस क्षण को याद नहीं करना है। इस अर्थ में कि समस्या पर किसी का ध्यान नहीं जा सकता है, और इसकी खोज के लिए बहुत समय की आवश्यकता होती है। यह देखते हुए कि आम तौर पर इस सभी को नए प्रवेशकों के लिए "विरासत द्वारा" भी पारित किया जाता है, समस्याएं होती हैं।



वेरिटास ऑपरेशन मैनेजर (वीओएम) और ऑप्सेंटर हैं। VOM सभी क्लस्टर और तार्किक वॉल्यूम प्रबंधकों के सभी कंसोल को एक सुविधाजनक वेब-आधारित इंटरफ़ेस में लाता है। एक "ट्रैफिक लाइट" भी है - यह उन समस्याओं की तलाश करने में मदद करता है जहां, उत्पाद की राय में, वे उत्पन्न हो सकते हैं। क्या विशेषता है और स्वस्थ मदद करता है। OpsCenter लगभग अलग-अलग बैकअप सॉफ़्टवेयर कंसोल के लिए समान है।



लेकिन, ज़ाहिर है, अगर आपको दर्जनों कंसोल पसंद हैं, तो सीधे चलने में कोई समस्या नहीं है।

सर्वर सुरक्षा

पेचीदा और गर्वित नाम सिमेंटेक क्रिटिकल सिस्टम प्रोटेक्शन वाला टुकड़ा क्रिटिकल सिस्टम प्रोटेक्शन बनाता है। समाधान भेद्यता नियंत्रण, घुसपैठ का पता लगाने और रोकथाम का एक अत्यधिक सटीक साधन है। सभी समान पुरानी विशेषज्ञ प्रणाली, जो इंटरकनेक्ट, अजीब घटनाओं की खोज करती है, विभिन्न प्रकार की गतिविधियों के प्रोफाइल बनाती है और तीन या चार कमजोर संकेतों द्वारा संभावित समस्या का पता लगाने में सक्षम है। वैसे, यह दुनिया की सबसे बड़ी सुरक्षा प्रतियोगिताओं में से एक, सिमेंटेक साइबर चैलेंज में चलाया जा रहा है, जब दुनिया भर के हैकर्स कई चरणों में कॉर्पोरेट नेटवर्क सिम्युलेटर को तोड़ते हैं। पिछले साल, एक रूसी छात्र v0s ने EMEA क्षेत्र जीता था - अब उसके पैटर्न, साथ ही साथ अन्य प्रतिभागियों के पैटर्न ने हमले के पुस्तकालय का विस्तार किया है। सिद्धांत में जटिल कैसे काम करता है, इस बारे में मेरे सहयोगी ने आधुनिक सूचना सुरक्षा पर शैक्षिक कार्यक्रम में यहां अलग से लिखा है।

समाधान केंद्र

तो, हमारे पास एक बड़ी कंपनी के बुनियादी ढांचे का एक सिम्युलेटर है (अपने स्वयं के बड़े डेटाबेस के साथ, कूड़े वाली मशीनें, शाखाओं में भरा हुआ भंडारण, जटिल मामले और बेचैन उपयोगकर्ता, अधिक सटीक, उनके काम के परिणाम)। यह सब न केवल आभासी मशीनों में, बल्कि छह अलग-अलग निर्माताओं के भौतिक हार्डवेयर पर भी तैनात किया गया है, और इन सभी के शीर्ष पर सिमेंटेक समाधान स्थापित किए गए हैं जिन्हें आप आकर महसूस कर सकते हैं। इसके अलावा, आप अपने टेस्ट डेटाबेस को सिमेंटेक को उनके लिए "hrrr" देखने के लिए ला सकते हैं।



इसलिए यदि आपको गंभीर सॉफ़्टवेयर या PAK की आवश्यकता है, तो रोकें। ताकि यह विशेष रूप से समझ में आ जाए कि वह वास्तव में क्या करता है, कैसे और कहां उसकी कमजोरियां हैं। आप पहले से ही ताकत जानते हैं, लेकिन आपके बुनियादी ढांचे में एक साल के अभ्यास के बाद आपको क्या इंतजार है, यह सबसे महत्वपूर्ण सवाल है। मेरे सहयोगियों और मैं इस तरह के सवालों का जवाब देने में मदद करते हैं और सब कुछ दिखाते हैं, तुरंत रेक के बारे में चेतावनी देते हैं। सौभाग्य से, यह कुछ अनावश्यक वादा करने के लिए हमारे हितों में नहीं है - फिर इस सब का हमें समर्थन करना होगा।



आप मुझे मेल ADubskiy@croc.ru द्वारा खोज सकते हैं या यहाँ केंद्र में पंजीकरण कर सकते हैं।