浪潮存储：基于“四管齐下”的安全设计

叶毓睿 李铮鋆

随着数据价值不断提升，数据逐步成为企业内最重要的數字资产，存储系统成为整个信息系统的重中之重。使用技术手段识别网络上的文件、数据库、账户信息等各类数据集的相对重要性、敏感性、合规性，并采取适当的安全控制措施对其实施保护显得越来越重要。然而，随着标准化、开放化、分布式和智能化的发展，存储系统逐渐变得易受到攻击，数据遭受的安全威胁日益增多，窃取、篡改或破坏重要数据的事件也不断发生。2020年上半年，某医院数千人名单泄露，泄露的内容包括姓名、电话、身份证号码、个人详细居住地址、就诊类型。同期，某连锁酒店也受到数据泄露的打击，暴露了上百万名客户的个人详细信息，包括姓名、地址、出生日期、性别、电子邮件地址和电话号码等信息。分析近年来发生的数据安全问题可以发现，如果存储系统没有安全保障措施，一旦攻击者成功渗透到数据中，其产生的负面影响将是无法估量的。

为满足用户数据保护的需求，并提供多层次的数据保护方案。浪潮在分布式存储开发设计中，遵从保密性、完整性和可用性三大安全原则，结合特定的存储系统架构，综合考虑IO机制和安全策略，推出超大规模数据中心级分布式存储平台AS13000G5，实现数据安全、系统安全、通信安全和应用安全。

硬件架构安全性设计的“三板斧”

浪潮存储通过存储节点架构、各硬件单元自身及单元交互通信设施三个方面的安全性设计，保障了硬件架构的安全。……