安全存储——云时代的放心选择

 

 如果你的手机丢了,让你感到懊悔的,可能不仅是买一部新手机付出的经济代价,更多的反而可能是丢失了很多好友的联系方式;如果你的笔记本电脑丢失了,你最大的损失,可能不是要买一台新的笔记本,而是失去了里面存放的很多重要数据,其中有些东西甚至可能是花费多年心血写成的。

  下面是一个真实的案例:

  上海“11·15”大火,某教授凝聚数十年心血的学术成果付诸一炬,其中包括十多本还未完成的保存在电脑里的电子手稿。虽说最后侥幸恢复了部分数据,但其间是所花费的人力物力都是巨大的。

  在终端计算资源越来越强大的背景下,智能手机、平板电脑、个人电脑,都具备了很强的硬件配置,计算能力、存储能力已经不再是阻碍信息技术发展的瓶颈,数据安全越来越成为人们关注的焦点。换言之,即使全部硬件都没有了,只要数据还在,买来新的硬件,恢复全部数据,损失就可以挽回。计算机硬件本来就是要持续升级换代的,汰旧换新也是正常的开支。

  本地的单一存储,手机、掌上电脑、笔记本、个人计算机,都可能出现故障,可能失窃,可能发生意想不到的灾难。任何一次突发的意外都有可能让用户损失惨重,本地存储显然无法确保文档数据的安全。

  如果仅仅依靠单机的本地化存储不能满足文档安全的需要,那么有什么方式比本地存储更加可靠呢?那就是网络存储以及由此发展起来的云存储。

  什么是云存储?云存储能够解决什么问题?云存储是云计算时代最重要的应用之一。云存储是在云计算(cloud computing)概念上延伸和发展出来的一个新的概念,通过集群应用、网络技术或分布式文件系统等功能,将网络中大量各种不同类型的存储设备,通过应用软件集合起来协同工作,共同对外提供数据存储和业务访问功能的一个系统。云存储是一个以数据存储和管理为核心的云计算系统。

  对于用户层面来说,云存储面向多用户提供网络的存储服务。更通俗地说,在用户端看来,每个人都能够获取自己的网络硬盘空间,使用起来,如同本地硬盘一样方便,网络存储空间可以按照需要进行分配,方便不同需求的用户。

  按照部署和服务的方式,云存储既可以是企业内部应用的私有云,也可以是基于互联网服务的公众云。一般来说,云存储客户端支持多种平台,也就是无论是你使用手机、掌上电脑、笔记本、还是家用的计算机,都可以一致地访问到自己的存储空间。这可以方便地实现数据共享,你用手机拍摄的图片,可以很方便地传输到自己的网络存储空间,然后在笔记本上使用。

  有了云存储,数据就可以摆脱对单一本地存储方式的依赖,可以进行可靠的备份和共享。对于用户来说,再也不必担心数据的丢失和损坏。

  【云存储的可靠性安全性问题】

  面向多用户服务的云存储,由于采用了先进的存储技术和设备,采用集群方式工作,定期进行备份,由专人进行维护管理,因此其可靠性,要远远高于个人的终端设备。

  云存储除了要解决可靠性问题以外,也要解决安全问题。如果云存储不能有效地解决安全性问题,那么用户很难放心地将重要数据放上去,应用范围就会受到限制。

  要解决这个安全性问题,就必须引入身份认证、访问控制以及数据加密体系。大多数的云存储系统,都采用了简单的用户名/口令认证体系,实际上这种认证体系,是比较脆弱的,很多人设置的口令,强度都比较弱,木马和后门程序,很容易在用户端盗取口令。

  实际上,身份认证还可以选择多种方式,除了用户名/口令认证以外,还可以使用智能卡认证,其中基于PKI数字证书的智能卡认证模式,具有安全可靠、成本低廉和硬件安全性等特点,是一种很好的认证手段。

  为了防止存储的文件泄密,应该使用加密文件系统来实现加密存储,并且文件加密/解密过程,应该对用户完全透明。

  大多数在互联网上提供服务的存储供应商,只解决了可靠性问题,在安全性问题上,出于成本的考虑,只使用最简单的用户名/口令认证方式,并不提供文件加密服务,所以并不适合存储安全敏感的数据,更多地只是存放个人常规数据。如果需要集中存储敏感安全数据,那么就必须采购专业的网络安全设备,并且使用强认证手段。

  【天机网络安全存储】

  针对互联网云存储安全功能不足的现实,湖南麒麟信息工程技术有限公司基于高安全的Kylin安全操作系统,自主开发了麒麟天机安全存储系统。这套系统采用加密存储技术,为政府、军队、企业等提供了基于网络的数据安全存储解决方案。

  与一般的互联网公众服务的云存储技术相比,天机安全存储更适合存放机密敏感的数据信息,用户可以放心地将重要的文档存放在这套系统中,即使是网络管理员,如果没有合法的用户身份认证,也只能看到用户存放文档的密文。天机安全存储系统,能够为政府、军队、企业等提供高可靠的数据安全存储解决方案。

  麒麟天机安全存储系统具有如下特点:

  数据实时加密存储,存放在服务器上的均为密文,非法用户无法获得有效数据。

  数据集中存储,便于安全管理,增强敏感数据访问可控性。

  可选身份认证方式,用户可根据自身需要来确定选择认证方式。提供高安全性的智能卡认证方式。

  加密数据访问对用户透明,合法用户访问加密数据跟访问一般数据没有差别。

  支持数据完整性校验。

  配套客户端工具软件,方便客户实现自动备份,不需用户干预,就可以自动地把客户指定的工作文档,备份到安全存储服务器空间。

  麒麟天机安全存储系统,为企业进入网络时代和云计算时代,提供了一种全新的安全存储理念,既保证用户数据的可靠存储,更重要的是,实现了全方位的安全体系,能够让客户用得省心,用得放心。

本文来源:电脑技术吧[http://www.zhishiwu.com]

相关内容