初志安全存储云解决方案

初志安全存储云解决方案

方案概述

进入DT时代，随着设备的互联互通以及多网络的接入，数据越来越集中化，为了开发大数据应用，发掘潜在的数据价值，企事业单位多个部门之间、多组织之间的数据共享是必须的。在数据流通的同时，跨部门跨行业跨组织的数据高度集中，在实现数据资源共享和挖掘潜在价值的同时，也暴露出包含大量敏感和重要信息的数据资源被泄露和非法利用。

如何防止我们的信息被泄露？

初志安全存储云基于软件定义数据中心的新跨云架构，以先进的块存储及对象存储技术为依托，采用业界独有的终端碎分技术，无超级管理员设置，使用者可知可见，管理者未知但可管理，监督者可查可审计，为用户数据资产提供安全、高效、成本经济的解决方案。

方案需求

基于云计算的网络化社会，使各行业、各部门间信息互通变得容易，但也将这种开放的环境平台暴露在公众面前，不管是个人，还是组织，都可以利用大数据环境挖掘潜在的价值，而挖掘出来的价值，既可以用于正途，当然也可以用于攻击和破坏等斜路。

据中国信息安全测评中心数据显示，由于内部重要机密数据，通过网络泄露而造成经济损失的单位中，重要资料被黑客窃取和被内部员工泄露的比例为1：99。

因此，公司数据防泄漏、企业文件防泄密的核心目标，应该是防止内部员工泄露公司机密信息，尤其是员工通过各种存储设备、网络存储空间泄密的行为。

网络安全、系统安全只能防外，相当于给门装了一把好锁，但门锁再好也不会绝对可靠的。用户的数据在服务商或自建的数据中心中，还需要防内，解决数据安全问题。

数据安全问题是云服务推广的最大障碍，也是用户是否向云迁移或跨云使用的关键点。

方案亮点

（一）多云多域架构保证平台系统安全

把完整数据“变成”存在多地的碎片数据，把物理服务器节点“变成”多个云，庞大的组合量让攻击者无从下手。初志安全存储云系统将负载均衡到集群内的各节点上，充分利用集群各节点性能，以获得很好的性能聚合能力以及保证了系统的稳定；

（二）终端碎分聚合技术保证链路安全

多云分布式架构系统内部，各角色间通信采用链路加密，用于动态数据的保护。数据上传之前在终端粉碎化，并同时与多个云端建立多个独立网络通道，再进行数据传输，每条网络通道都传输数据碎片，每个云端只存储部分碎片，碎片的无意义性保证了任意云节点不会出现数据泄露；

（三）角色分级权限控制保证数据安全

过去用户在使用存储时，只能被迫选择接受向管理员开放数据，而现在控制权交到用户手中后，用户可以在选择云存储时，不再让管理员看到自己的真实数据，还可以灵活地管理数据，保证了用户对数据的绝对控制权。无论是本地还是云端数据都进行了加密处理，真正实现了数据安全不泄露；

（四）多云互备技术实现数据中心容灾

使用初志安全云存储建立云数据中心，由于其分布式架构的特点，以及强大的多云互备技术，在跨区域数据中心的多个云之间实时同步数据，实现数据级容灾，可以对企业应用和数据库起到安全性、连续性等方面的保障；

（五）为用户提供安全便捷的办公模式

初志安全云盘增值服务，用户数据更安全，移动办公更便捷。终端碎片后的数据为无序二进制文件，通过冗余链路加密传输，用户可选择上传多个云。维护人员看不到用户的真实数据，而用户的操作行为受维护人员监管。

方案价值

（一）国家安全

在云计算、大数据等技术的不断推广扩大的背景下，数据安全也开始面临前所未有的挑战，单一的、少量的数据不会给国家造成什么损失，而海量的数据组合在一起，遭到泄露或丢失时，就可能会给国家经济和国家安全造成巨大的影响。所以，只有管理和保护好数据这一宝贵而重要的资源，才能让其发挥正面的、积极的作用。

（二）用户使用安全

初志安全存储云系统可以大大降低用户的人员管理成本和流程管理成本，增加用户的控制力，甚至增加用户的内控力，同时安全存储云系统其自身所具有的特性，还能极大地保障完整数据从产生到终结始终没有被整体合并过，有效保证用户数据一个“完整生命周期”的安全。

（三）数据应用安全

云应用由于很难保障用户数据不泄露，同样也极大地限制其普及和发展。如果采用初志安全终端碎分聚合技术，很多云应用有可能会迅速大规模普及，就会极大地激发行业活力，也会因此对云计算的发展产生更加有意义的影响。

方案应用

行业应用：

可广泛应用于包括政府、军队、公检法、企业、金融、石油、电力、交通、医疗等各行业的海量数据安全智能存储与各类业务需求。

应用场景：

主要应用是新建（同城、异地、本地）数据中心的数据存储、灾备、存档；以及企业混合云盘或多云多域私有云盘应用。