云存储及云文档服务在电子政务中的应用

王东临

云存储既是一种存储技术，又是一种存储服务。书生公司的SurCloud采用第二代云存储技术，构建基于最新硬件技术的新型体系，能够省掉存储服务器和昂贵的光纤网络，进一步大幅度降低成本，提高数据访问性能。

SurCloud云存储技术

SurCloud云存储技术以大容量DAS（100T以上）作为主存储设备，使用NAS备份在线数据，辅之以离线灾备数据，使用SSD固态盘和内存盘作为缓冲，用虚拟机集群代替传统服务器集群，以SAS通道代替光纤网络，按用户而不是访问量做负载均衡，双机双工，自动秒级切换，自动数据去重，能防止技术和服务供应商偷看文件。

SurCloud具有如下特点：低成本、高可靠性、海量容量。不需要专门的物理存储服务器，普通千兆网即可部署，无单点故障，可扩充至100P以上空间。

SurCloud的安全控制

SurCloud拥有最好的去重效果和最安全的去重机制。其工作的机理为先把数据文件分块存储，记录每块数据的hash值，对不同数据块用不同的随机密钥进行加密，以数据明文对存储密钥进行加密。不同用户存储相同数据块时无须重复存储数据，在新用户的用户端以数据明文解密出存储密钥，再用新用户的公钥加密存储密钥。在服务运营商和技术提供方都无法偷窃或查看存储数据的前提下，将重复存储的数据授权给拥有同样数据的新用户。

书生云文档PaaS平台

云存储的上一层是云文档的PaaS平台，提供文档的PaaS级服务，云端不仅能存储数据，还提供对数据的解析、处理、安全控制能力。高保真呈现文档数据并可以编辑、加密文档以及进行权限管理。……