网络保险库是一种安全的存储设施，由防火墙、网络和存储等多层保护组成。这些组件保护关键业务运营所需的重要恢复数据。网络保险库的组件会根据保险库策略定期与基本生产数据同步，但除此之外仍然无法访问。这种隔离且断开的设置可确保在发生危害生产环境的网络攻击时，可以轻松地从网络保险库进行可靠的最终恢复。

NetApp通过配置网络、禁用 LIF、更新防火墙规则以及将系统与外部网络和互联网隔离，轻松为网络保险库创建隔离间隙。这种强大的方法有效地将系统与外部网络和互联网断开，提供无与伦比的保护，防止远程网络攻击和未经授权的访问尝试，使系统免受基于网络的威胁和入侵。

将此与SnapLock Compliance保护相结合，数据无法被修改或删除，即使是ONTAP管理员或NetApp支持人员也无法修改或删除。 SnapLock定期接受 SEC 和 FINRA 法规的审核，确保数据弹性符合银行业严格的 WORM 和数据保留法规。 NetApp是唯一一家经过 NSA CSfC 验证可以存储绝密数据的企业存储公司。

本文档介绍了 NetApp 网络保险库从本地ONTAP存储自动配置到另一个指定ONTAP存储的过程，其中不可变快照增加了额外的保护层，以防止网络攻击，从而实现快速恢复。作为此架构的一部分，整个配置均按照ONTAP最佳实践应用。最后一部分介绍了在发生攻击时执行恢复的说明。