云存储安全管理.docxVIP

云存储安全管理 支持云防护的微芯片，并支持云防护软件的安全级别。真实时间和延迟的扩展时间，用户可以继承它，并将对象托付给对象。 一、 整合云存储服务 云存储是在云计算概念上延伸出来的一个新概念, 它是指通过集群应用、网格技术或分布式文件系统或类似网格计算等功能联合起来协同工作, 并通过一定的应用软件或应用接口, 对用户提供一定类型的存储服务和访问服务。让云存储成为企业私有云, 使得企业能够将资源切换到需要的应用上, 根据需求访问备份的数据。它将备份服务器, 备份软件、存储设备集合在一起, 形成云存储。 二、 数据安全方面 存储容量大、成本低:根据用户岗位和需求合理分配空间, 用户不用担心空间不足。同时大大减少移动存储设备的使用, 降低了企业成本。 易扩展:根据服务器使用人数和空间扩展存储空间, 不影响前端用户的使用。 可靠安全:数据同步有效避免了介质存储数据造成丢失损坏的问题。同时对服务器采用磁盘阵列和磁带脱机备份方式, 保障了云存储的安全。 高效便捷:企业内部构建的私有云存储, 高速局域网提高了访问速度。 提高资源利用率:将数据集中起来, 用户可以在任何地点, 依靠单机或移动设备随时访问数据。实现网内资源共享和协同工作, 减少了传统的资源交换, 提高资源的利用率。 三、 系统存储同步监控 大部分企业都在内部建有局域网, 信息安全关系着企业的成败甚至生命。企业数据按存储位置有两个组成部分, 其一是为各应用系统提供数据支持, 存于中心机房的服务器中;另一部分是个人的日常工作文档, 存于个人PC机中。集存于服务器的数据一般都能采取磁带脱机备份的方式确保数据的物理安全。对个人计算机的数据备份有两种手段, 一是移动介质备份, 少数人的不定期手工备份, 比较麻烦也不能保障数据安全。另一种就是用服务器数据备份的方式进行。由于备份的点多, 数量较大, 备份的成本也高, 管理难度大, 因此很难实现。随着信息技术的不断发展, 企业对数据安全、存储能力方面提出了更高层次的要求。 油田地质所或工艺所等一些科研单位, 对他们来说很多产出的数据、资料都和生产密切相关甚至直接制约着油气的产量, 大部分生产、技术资料都需要每天对相关数据进行更新, 若采用传统备份方式, 在断电、断网或是硬件损坏的情况下, 很难保证数据的完整性, 损失也是无法估量的, 这就体现出云存储同步数据的重要性。 视频监控系统, 为企业提供远程厂区的实时视频监控和视频回放功能。系统管理员只需将每一个编码器、IP摄像头绑定IP地址, 通过接入网与云存储系统连接, 实时的视频图像就可以很方便地同步到云存储中, 并通过视频监控管理软件实现图像的管理和调用。用户可通过显示器或移动设备来观看实时图像。同时能把大容量的数据存在云端, 设置相关权限, 随时随地共享给需要的人员。 四、 b-叶云备份系统的拓扑结构 云存储可以支持多种应用方式, 如云备份、云数据共享、云资源服务等, 也可以提供标准化的接口给其他网络服务使用。下面以我们自行研制的B-Cloud云备份为例, 简单介绍云存储应用的具体技术细节。 最上层为广域云, 也称公共云, 覆盖范围为所有备份客户可以通过广域网访问的区域。广域云的服务器包括广域管理器、广域云存储节点等。中间层为区域云, 通常按照地理区域 (如省、地区等) 来划分。相应地, 服务节点包括区域云管理器、区域云存储节点。最下层为本地云, 也称私有云。本地云既可以按小的地理区域划分, 也可以按照特定实体划分, 如企业、组织或校园。本地云可运行于广域网或局域网, 用户限于区域内的人员, 服务节点包括本地管理器、私有云存储节点。区域云、私有云同广域云一样, 具有多个本地的存储节点, 共同服务于多个备份客户端。 B-Cloud云备份系统的拓扑结构可描述为:以广域云为根节点, 区域云和本地云为分支节点, 构成的一颗备份云的树状结构。每个节点都具有自己的备份管理器与存储节点, 分别完成本区域内的备份任务调度与备份数据的存取。物理相连的广域云、区域云、本地云之间, 相邻两层的关系为父子关系, 其中子节点可看作是父节点的一个特殊客户, 该结构具有良好的扩展性, 定义了3个层次, 随着用户规模的增长、服务区域的拓展, 可根据需要对某级节点进行裂变, 增加新的节点层次。 五、 数据的数据安全 企业云存储主要是实现对指定目录数据自动同步, 确保用户关键数据的安全, 其次是满足资源共享和协同工作同时支持移动办公方便用户便捷利用等功能。下表所示内容是结合本企业对云存储需求的研究, 从数据安全、方便管理、使用便利等方面形成的适合本企业的私有云存储功能设想。 访问的安全性:对于云存储的用户, 使用不同终端都可以通过同一账户访问存储的数据。一旦密码丢失, 数据就可能被复制、篡改、损坏, 造成企业和个人的损失。