“保护膜”技术系统应急恢复软件应用分析.pdf

ELECTRIC POWER1T?
中图分类号:TP311563文献标志码:B文章编号:1672-4844(201104-0021-04
“保护膜”技术系統应急恢复
软件应用分析
张庶,李华静
(南阳供电公司,河南南阳473000
摘要:“保护膜”技术是一种新型计算机系统应急恢复技术。它是针对当
前 Windows操作系统易于感染病毒导致系统重新安装、或普通系统恢
复软件效率不高、稳定性差的安全现状,以“系统文件保护恢复”原理为
基础,以普通信息系统用户的 Windows客户端和服务器系统运行环境
为适用对象,对系统进行快速可靠的恢复,最大程度地保障普通信息
系统用户的客户端和服务器的系统安全。该技术应用软件具有主动防
御、占用资源少、恢复速度快等特点,具有较好的应用效果和广泛的推
广前景。
关键词:保护膜;信息系统;应急恢复软件
0引言
烦繁地对其库文件进行升级和更较低,不易进行完全正确的操作,
新,如果升级不及时就不能有效结果导致安全产品不能最大发挥
在目前信息系统应用领域地保护系统安全。因此,用户常常其有效的作用
内,个人计算机用户所使用的信遇到在使用了安全产品后仍然会
5)现有的安全产品一般都是
息安全软件主要是杀毒软件、防被病毒、木马或黑客破坏系统安对外来威胁敏感,而对用户操作不
火墙或其他安全辅助工具或以上全的情况。
做过多的限制,而一般个人用户由
产品的组合套装。为保护系统安
3)被动式防御安全产品的安于水平所限,有时难免会发生误操
全,这些产品采用的都是“被动全保护机理基本立足于对现有攻作破坏系统稳定,而安全产品对此
式”防御方式,一般情况下都存在击源的特征进行归纳比对,这种基本没有任何防止手段
着以下几个方面的不足之处:
方式总是滞后于新攻击方式的出
6)安全产品自身也存在一定
1)被动式防御对于各种库文现,所以在每年都会有各种因安的问题,信息系统用户经常会遇
件有绝对的依赖性,包括病毒库、全产品防范无能为力而导致信息到针对系统文件发生安全产品误
特征库、补丁库等。这些库文件会系统安全事故的发生。
杀误报的情况,也会影响用户的
占用大量的系统资源,影响系统
4)被动式防御的安全产品使正常工作,如在2007年发生的某
的运行速度。用户在使用过程中,用比较复杂,往往需要用户进行杀毒软件误杀系统文件造成百万
明显感到计算机运行速度下降。
各种规则的设置。由于一般个人台以上的计算机出现故障。
2)被动式防御安全产品必须用户的计算机安全相关知识水平
综上所述,传统的被动式防
2011年第9卷第4期
:。“电
ELECTRIC POWER R
御方式在有效保抑计算机系统
安装前
安装后
(包括客户端和服务器)的安全方
模块
面存在诸多弊端。
护模块
“保护膜”技术就是立足于信
操作系统
操作系统
息系统用归常用的 Windows客户
硬件系统
硬件系统
端和服务器操作系统运行环境,
图1安装前后系统对比
以“文件保护恢复”原理为技术手
Fig 1 Comparison of system conditions before
殿,达到解决系统安全为最终月
and after the software installation
的。基于该技术原理的应急恢复
软件即以简捷操作、快速恢复为计算机系统的安全维护方面效果交装的软件),也可能是对系统保
特征,对信息系统用户的操作系
良好。
护区中的C盘原有数据的修改
统进行有效的安全保护。
(如系统更新补丁)。
南阳供电公司计算机网络系
技术原理
由于系统在安装前可以正常
统经过十余年的发展,已形成了
“保护膜”技术应用于单机系工作,因此当系统发生故障时,
较大规模的计算机网络,该网络
统,可以分为保护模块与用户界可以肯定的是在缓冲隔离区中
已成为连按省公司以及11个县
面模块2部分。其中保护模块在的数据引起了这些系统故障,只
电业局之间办公业务的重要承
计算机自检结東之后, Windows要删除这些数据即可完成故障
载。在2010年5月的某一天,公
的排除。
研司局城网突然出现较大面积的办
操作系统启动之前自动加载
究公计算机系统终端瘫痪事件
以保证即使 Windows操作系统即
通过该技术的“数据标记”与
使无法正常运行也能进行故障排
数据映射”功能,软件生成的保
应/几+台计算机出现监瞬。
除操作;用户界模块为用户使护模块对用户而言是“透明”的
用
为了不影响办公使用,同吋
用本技术应用软件时的功能界安装有该软件的计算机和未安装
将受损失的时间降低至最小,信
息管理人员选择了突击重新面,此模块在 Windows操作系统该软件的计算机在使用中没有区
装操作系统的做法。但此项措施
启动后自动加载,此模块进程如别,用户不用改变使用习惯,也不
经过具体实施后,某些重新安装果被终止,不会影响保护模块的用经过特殊培训。缓冲隔离区中
的操作系统仍出现蓝屏现象,于
保护功能
的数据在软件模块的控制下可以
是信息人员将几个操作系统版
保护模块”是一个逻辑概加入到系统保护区中(即保存系
本在不同机器上进行安装,同时念,它从逻辑上把C盘分为2个统状态操作),因此可以实现操作
进行观察对比,随后选择了一套部分,即系统保护区和缓冲隔离系统和应用软件的可控更新。安
铰为稳定的 Windows版本作为区,保护模块在该技术应用软件装前后系统对比(见图1)。
标准,对各个受灾计算机进行统安装后自动建立。系统保护区中
技术特点
安装。
的数据受到保护模块的保,无
此次经历之后,信息管理人
论正常或非正常的操作,均不能
当用户使用排除故障功能
员感到,信息安全管理很重要的修改系统保护区中的数据。
时,保抑模块将分以下2步进行
ー个方面,就是将网络计算机的
一般来说,用户应在安装完操作。首先,清除缓冲区数据,册删
受灾恢复造成的时间损尖、文件操作系统或在系统正常工作时安除所有缓冲区中的数据。此时自
损失降低至最小,同时耽搁时间装此软件,对当前的正确数据进动删除所有从保护区到缓冲区的
最短,为此信息管理人员引进了行保护抑。缓冲隔离区中保存的数数据映射记录;其次,清除新写人
“保护膜”技术系统应急恢复钦据是在安装软件后新生成的
数据,刑徐所有C盘可用空间中
件。经过半年的使用,在局域网络据,这些数据可能是全新的(如新的数据,此时C盘上的数据与保
の2011年第9卷第4期