網路保險庫是一種安全的儲存設施，由防火牆、網路和儲存等多層保護組成。這些組件可保護關鍵業務運作所需的重要復原資料。網路保險庫的組件會根據保險庫策略定期與基本生產資料同步，但除此之外仍然無法存取。這種隔離且斷開的設定確保在發生危害生產環境的網路攻擊時，可以輕鬆地從網路保險庫進行可靠的最終恢復。

NetApp透過設定網路、停用 LIF、更新防火牆規則以及將系統與外部網路和網際網路隔離，輕鬆為網路保險庫建立隔離間隙。這種強大的方法有效地將系統與外部網路和互聯網斷開，提供無與倫比的保護，防止遠端網路攻擊和未經授權的存取嘗試，使系統免受基於網路的威脅和入侵。

將此與SnapLock Compliance保護相結合，資料無法被修改或刪除，即使是ONTAP管理員或NetApp支援人員也無法修改或刪除。 SnapLock定期接受 SEC 和 FINRA 法規的審核，確保資料彈性符合銀行業嚴格的 WORM 和資料保留法規。 NetApp是唯一經過 NSA CSfC 驗證可以儲存絕密資料的企業儲存公司。

本文檔介紹了 NetApp 的網路保險庫如何從本地ONTAP存儲自動配置到另一個指定的ONTAP存儲，並使用不可變快照增加額外的保護層來防止網路攻擊，從而實現快速恢復。作為此架構的一部分，整個配置均依照ONTAP最佳實務應用。最後一部分介紹了在發生攻擊時執行恢復的說明。