加密型刀片服务器性能及应用.docxVIP

PAGE 1 PAGE 1 加密型刀片服务器性能及应用  加密型刀片服务器是济南正鲁计算机网络有限公司研制的一种新型服务器。它有哪些特点、它的性能如何？文章做了具体的介绍。  加密型刀片服务器是济南正鲁计算机网络有限公司研制的一种新型服务器，它与传统刀片服务器的不同之处有二：一是它实现了在操作系统层面上的数据加解密技术，用户不需要通过编写应用程序来实现数据的加解密；二是采用了基于安全证书的网络全过程的安全措施，数字签名、签名验证、SSL和SSH技术的采用可保证用户能够安全有效地在远端掌握加密服务器，并同时实现了数据传输、数据存储的加解密。  用户通过因特网、加密服务器来访问磁盘阵列中的数据。在加密服务器中装有改进的L操作系统，用户的数据通过加密型刀片服务器进行加密后存储在磁盘阵列中。用户在访问磁盘阵列中的数据时必需通过安全认证和建立SSL或SSH后才能访问通过加密型刀片服务器解密后的数据。以上的加解密过程均在操作系统层次上完成的，因此对于用户的应用来讲加解密过程是透明的。  可以看出，加密型刀片服务器实现了以下功能：基于SSL和SSH的密传；基于安全证书的安全认证；在操作系统层上并基于对称算法的密存；用户通过SSL和SSH安全通道在远端对系统进行管理；全部的算法均符合国家密码管理委员会的有关规定等。  加密型刀片服务器的研制成功不仅解决了信息的按权限分级管理的难题，还将对计算机网络和安全公用信息平台的建设、推广产生巨大的推进作用。加密型刀片服务器能够通过数字签名和签名验证来确认用户的身份，然后依据用户的身份确定是否对相应的信息进行解密。由于存放在硬盘上的信息是密文存储，即使是超级用户也只能看到密文，无法得到有效的信息。  随着国家信息化建设的发展，企业信息化已经引起了企业管理者的高度重视，有条件的大型企业纷纷不惜投入重金建设企业信息中心，这种投入虽然是必要的，但大量的资金和人力投入也给企业带来了一定的负担,尤其对于大量的中小型企业的确有投不起和用不起的感觉。请看下面的分析：  一个中型企业在全国有6个销售点，为了准时把握各地的销售和订货状况，企业需要建立自己的网站和管理系统，企业可以利用该系统对外宣传自己的产品，争取外部定单；同时还可用Web方式将各地的销售点连接起来，使企业能够准时把握各地的销售和定单状况。这样的一个系统基本预算如下：  建设费用（最低配置）：企业级服务器一台（3万元）；路由器一台（7000元）；64k/128k基带调制解调器一台（6000元）；防火墙（含PC机）一套（2万元）。  运营费用：专线租用费每月1800元；人员维护费每月2000元。  不难看出，一个企业建立一个网站最低费用也要6万元以上，而运营维护费用最低每月也要3000元左右，这对大量的中小企业的确是一个负担。当然，企业为了降低运营维护费用，可以向IDC（互连网数据中心）或ASP托管自己的服务器、租用硬盘空间，这两种方式都可以将运营维护费用降到最低，但是企业又很不放心将涉及企业商业隐秘的数据托管到IDC或ASP运营商。上述种种原因成为延缓中小企业实现电子商务以及信息化的因素之一。那么如何来解决这个问题，使广阔中小企业都能建得起网、用得起网呢？企业要降低建网的成本，根本方法就是不自己建，而是利用安全公用信息平台来建立自己的虚拟网。  安全公用信息平台是利用加密型刀片服务器在因特网上建立的信息平台。它供应加密的存储空间供用户使用，用户可将加密的存储空间作为自己的网络服务器使用，同时用户还可以通过SSL和SSH在原端更新数据。如上所述，安全公用信息平台不仅是指信息传输上的安全，更主要的是指企业存放在公用信息平台上的数据只能由用户解读，公用信息平台的管理方能够看到加密后的数据，也能对这些数据进行备份等维护，但不能解读加密数据。有了安全公用信息平台，用户可以依托宽带网快速建立自己的电子商务或企业管理系统，完全不要考虑系统的维护、升级等技术问题，这种应用我们称之为“企业虚拟信息中心”，如图所示。  为了便利企业，在每一个加密型刀片服务器中，都集成了数据中心、语音中心、视频中心、管理中心、企业信箱、公告板和产品中心，这七部分构成了“企业虚拟信息中心”。  数据中心的主要功能是数据库服务，企业可通过数据中心用Web方式建立自己的定单、销售单等管理报表。当然，属于商业机密的报表对非法用户是加密的，而对合法用户则是透明的。  语音中心，向全部合法用户供应语音信箱、语音会议、以及IP电话服务；视频中心主要供应可视电话和电视会议功能；管理中心主要有公司编制、公文管理、财务管理、固定资产管理、人事员工管理、人员注册等管理功能；公告板则用于公司向全