亿动网
引言
在当今数字化时代，在线业务是企业成功的基石。随着网络威胁的不断升级，分布式拒绝服务 (DDoS) 攻击已成为企业面临的严峻挑战。DDoS 攻击旨在淹没目标网站或服务，使其无法访问，导致收入损失、品牌声誉受损和客户信任下降。
为了应对这一威胁，企业必须采取措施保护其在线存在。CC 高防服务作为一种先进的 DDoS 缓解解决方案，为防止 DDoS 攻击并确保业务连续性提供了强大的后盾。
什么是 CC 高防？
CC 高防全称为 Cloud Cleaning 高防，是一种基于云计算的 DDoS 缓解服务。它利用分布在全球的庞大清洗网络，对目标流量进行深度检测和清洗，有效抵御各类 DDoS 攻击。
CC 高防服务采用多层防御体系，包括:
- 边缘防护：在网络边缘部署清洗节点，第一时间拦截和清洗恶意流量。
- 智能清洗：通过机器学习算法和行为分析技术，准确识别和清洗异常流量，保障正常业务访问。
- 带宽弹性：根据攻击流量动态调整清洗带宽，保证在攻击高峰期也能提供稳定服务。
CC 高防的优势
CC 高防服务为企业提供以下优势:
- 全方面 DDoS 防护：抵御各类 DDoS 攻击，包括 SYN 洪水、UDP 洪水和 DNS 放大攻击等。
- 精准流量清洗：通过
面对数字化转型和云战略，中国企业如何保障业务的连续性？
疫情加快了中国企业的数字化进程，推动了企业的多云化进程。
企业更希望通过云技术确保业务连续性和增强弹性、提高效率、加速创新。
作为业界首个具有灵活性、简易性和成本效益的云平台，Nutanix正在把公有云的体验带到企业私有云环境中，为IT基础架构带来灵活的体验，实现IT资源的水平扩展，帮助企业保障业务连续性。
另外，Nutanix 也与 AWS、Azure 等进行相互认证，实现与公有云的互操作性。
比如 Nutanix 帮助五矿证券实现私有云的建设，目前其虚拟化比例已经到81%，相比构建私有云之前，实现了成本节约，并正从混合金融云1.0向2.0迈进，应用和数据的服务能力获得提升，从而更好地支持业务的发展。
什么是业务连续性和业务连续性计划？
业务连续性计划是一个主动的业务流程，它可以帮助企业了解其潜在的弱点以及在危机时期可能发生的威胁。
创建业务连续性计划的结果是，企业可以快速做出反应，以减轻中断对公司在线业务的不利影响。
BCP（业务连续性计划）的成功实施使公司能够继续为其客户群和目标受众提供服务，从而最大限度地减少客户转向竞争对手的可能性。
它还减少了系统的停机时间，并描述了为减少中断对公司财务可能出现的财务影响而应采取的步骤⌄ 随着多种技术的快速发展、结合应用，Accrets国际将通过最先进的科技手段优化现有的数据中心以及私有云IT基础设施，为用户提供更加便捷、快速、智能、安全的企业服务，实现企业最优质的IT基础设施建设，助力企业业务持续稳定地增长。
如何保证银行的业务连续性？
行业监管不手软银行业的运营高度依赖于信息系统，系统资源和金融数据也趋于集中化处理，这给银行连续性经营带来很大风险。
一旦出现业务运营中断，其后果将导致单一银行业务停顿，极端情况下甚至产生可能诱发全行业的业务中断，所产生的损失不可预估。
为此，《指引》从行业监管的角度提出了商业银行应当建立业务连续性管理体系的战略规划，拓展了商业银行全面风险管理体系的理论和实践的内涵与外延，并从四个方面对我国商业银行建立业务连续性管理的体系和流程做出规定和论述。
首先，明确地指出了我国商业银行业务连续性组织架构的跨部门和多部门全力协作的统筹特征，设立专门的业务连续性管理委员会，将高级管理层和各业务条线部门、风险管理部门等有关业务连续性的业务单元进行统筹管理。
其次，明确了业务连续性计划的“系统性”特征。
业务连续性计划是灾难事故的预防和反应机制，是一系列事先制定的策略和计划，提供了银行应对中断事件之弹性预防准备与快速应急响应、及时恢复重启的流程，包含危机沟通计划、安全、撤离计划、恢复计划等。
第三，强化计划的演练、维护和持续改进。
明确商业银行应当至少每三年对全部重要业务开展一次业务连续性计划演练；在重大业务活动、重大社会活动等关键时点，或在关键资源发生重大变化之前，也应当开展业务连续性计划的专项演练等硬性要求。
最后，开发最坏情境假设，提高商业银行巨灾下灾难恢复和业务连续性的能力。
目前，国内银行的业务连续性管理主要集中在系统故障、人员操作和电力中断等大概率事件上，对遭受自然灾害、传染病流行等小概率大破坏的巨灾缺乏应有的计划和尚未建立完善，对巨灾情境开发和应对准备程度不够，这些因素将成为制约商业银行业务连续性的瓶颈。
居安思危常演练“业务连续性管理是个跨界的工作，不仅需要基于IT系统的灾难备份和恢复，更需要企业不同层级人员共同参与，各类资源协同工作，建立以危机管理为核心的全面业务连续性管理体系。
”中金数据系统公司咨询服务部总经理尹晖告诉记者。
目前，中金数据已经为建设银行、交通银行等多家国有大型商业银行及城商行提供BCM管理和咨询服务。
尹晖透露说，目前银监会对于商业银行业务连续性管理的监管重点，除了银行IT基础设施环境、灾备建设、应急管理和业务连续性体系建设外，还对演练的频度、类型进行了明确要求，其中商业银行需要开展多形式、跨部门、跨地域演练和实地演练，这对银行提出了更高要求。
为此，中金数据在中金业务持续管理软件CeBCM3.0版中增加了“应急和演练”功能，根据实际环境去检验、修正紧急预案的功能，通过演练，强化员工在发生紧急情况时进行应对的方法，并提高处理突发事件的能力。
中金数据咨询服务部副总经理李可说，对于行业用户来说，灾备管理和多种情况的演练非常重要，生产和灾备的切换更应该多次演练。
测试和演练是验证银行业务连续性管理计划的有效性、完整性和可操作性，确保资源的可用性的必要保障和基础环节。
通过对各种相关计划定期的进行测试和演练，根据发现的问题、变化了的人员、资源以及环境，不断对计划进行更新和维护，从而确保这些计划能够在中断事件中成功的实施。
2011年9月建设银行总行风险管理部协调总行安保部、总务部、营运管理部、电子银行部、公关部、个人存款与投资部、信息技术管理部等7个部门，先后前往四川、广西等省，组织分行开展了以地震、洪灾、火灾为场景的业务连续性综合演练，重点的内容包括极端灾难场景下的备用场地恢复、人员救治和疏散、手工业务恢复和替代以及媒体应对和危机公关等，实现其业务连续性管理体系贯穿总行、分行和支行各个层面。
此外，在演练中业务系统和灾备系统之间的切换是管理的重点和难点。
李可告诉记者：“切换时有风险的，尤其是系统回退。
”为了解决这个问题，交通银行在BCM项目中引入了面向日常演练和应急保障的业务持续性管理平台和相关资讯服务，提高了风险评估和业务影响分析的工作效率，改进了应急预案质量。
交通银行数据中心总经理高君表示：“我们开发的数据中心持续性管理系统，重点完成了应急演练和应急处理等功能，将传统的桌面演练变成了一个可记录模拟演练，并可进行事后评估。
同时，让我们的工作人员可以按照固定周期进行演练，熟练演练过程和内容，提高了演练的有效率。
”目前，交通银行已经实现了大规模系统灾备切换的自动化，并且在国内银行中首次实现了数据中心与同城备份中心之间的业务系统切换运行和回切，业务恢复时间仅1.5小时，并做到了零数据丢失（RPO为0），达到了国际先进水平。
