2011年4月，索尼公上千萬用戶的私密信息在不知不覺中被泄露。其規模之大，涉及地區之廣讓所有人都感到不可思議，成為有史以來最大的集體信息泄露事件。據安全專家表示，索尼公司對用戶信息的存放過于集中，并且數據存儲沒有做好安全防護成為泄密發生的主要原因。
回首當今，隨著數據量的膨脹，各企業都配有大容量存儲服務器來滿足自身需求，但來自網絡木馬或內部員工的安全威脅也使機密資料被竊取幾率大大增加。索尼作為全球500強，尚且爆發震驚世界的“泄密門”事件，這無疑為我國實力遠不如此的廣大中小企業主敲響了警鐘。
面對如此形式，我們中小企業應該挑選什么樣的存儲系統，既能保證高投資回報率，又具備足夠安全性呢？在目前存儲市場上，主要有SAN和NAS兩種存儲系統。其中以價格低廉聞名的NAS系統是最適合中小企業采用的方案。而同方電腦新近推出的高密級可信NAS存儲服務器，不僅性價比強于同類產品，更可通過同方自主研發的國產加密芯片對整盤進行硬件加密，同時還采用TCM芯片生成存儲密鑰，對外可保護服務器系統完整性，對內可組建TST安全存儲網絡，保證傳輸路徑全加密。在滿足不同用戶組文件共享需求的同時，還能保證有較高的管理性和安全性。下面讓我們詳細了解一下同方NAS存儲系統的應用優勢。
跨平臺部署，輕松實現海量存儲
同方可信NAS作為一種專用網絡服務器，可通過安裝自主服務器操作系統，從而實現“跨平臺文件共享”應用。若企業采用開源的操作系統，不僅成本低廉，而且在安全性與穩定性上比昂貴的微軟StorageServer系統還要高一點。
得益于優異的跨平臺性，若企業文件服務器采用Linux系統，可在不更換同方NAS操作系統的情況下，就能將原服務器上的文件備份到同方NAS設備上。這對于后續增加的存儲應用非常重要。一方面，可通過組RAID的形式結合熱插拔更換磁盤，降低維護成本；另一方面，在增加磁盤設備時，前臺客戶端不需要經過任何調整，輕松實現海量數據存儲。
高密級可信安全存儲
2010年爆發的“打印機泄密”大家記憶猶新。其泄密方式，就是通過破解報廢的網絡打印機存儲器中的歷史打印數據，輕松獲得涉密信息。由于同方NAS系統，可以通過RAID方式更換或擴充存儲磁盤，所以也同樣面臨更換下來的舊磁盤數據保密問題。
同方電腦充分考慮到這種潛在的信息安全風險，因此在NAS系統中，植入了由同方自主研發的“TF3209A”國產高速流加密芯片，其具有加密算法全面、加密速度快、設置簡易等特點。
同方高流速加密芯片流程圖
該芯片橋接在傳統的硬盤控制芯片和中央處理器之間，實現對USB數據流上的數據進行實時加密，使全盤文件皆以加密形式存儲在磁盤中。由于使用了Pipeline（流水線）技術進行數據處理，可以同步完成數據塊接收、加解密、存儲、讀取等步驟，大大提高了實時加密解密速度。因此，若磁盤或磁盤內的數據脫離了同方NAS存儲系統，盤內電子文檔皆為密文形式保存，無法被破解。
另一方面，在保證磁盤有效加密的同時，確保內部員工安全應用，也是幫助用戶實現高強度安全保護的重要一環。對此，同方NAS還可支持國密局TCM芯片，通過同方TST組網的方式，生成存儲密鑰的方式，保證內網用戶數據安全應用與傳輸。
可信接入系統模型圖
基于TCM體系的同方NAS系統，可以與其他內置TCM芯片的用戶集群相配合，在同方TST2.0安全平臺的強大保護體制下，實現對網內計算機設備的網絡訪問控制，能夠有效解決目前內外網系統中內外網隔離的問題。外來用戶偷偷拔根網線就可以接入內網的情況從技術上就能有效規避。保證內部網絡的信息資源不受侵犯，增強內部網絡防范非法內聯的能力。
網站存儲的絕佳選擇
服務器本身存儲容量有限，無法滿足復雜網站的應用需求。在這種情況下，同方NAS方案就成了網站后臺最好的存儲平臺之一。如Web應用程序的客戶端非常的多，訪問者來自全球各地，并且用戶采用的操作系統也不同，如有Linxu、Windows、蘋果系統等等。而同方NAS方案的跨平臺性，完全可以支持多用戶、多平臺的數據共享，使網站瀏覽應對自如。
最重要的一點，在同方可信安全體系的保護下，完全可以避免類似索尼“泄密門”事件的發生。即便同方NAS中的數據庫文件不慎被黑客獲取，也不必懼怕。當數據脫離同方NAS系統后，所得者根本無法破譯受同方高速流加密芯片保護的硬件級加密信息，泄密問題也就得到了良好控制。
對于商用以及中小企業用戶而言，存儲服務的價值在哪里？除了數據存儲外，可以增強獨立性和安全性可以增強用戶的數據安全策略，保證客戶的投資回報率，這才是企業部署NAS系統的根本。同方NAS存儲系統在強大存儲應用的基礎上，加入了獨特的可信安全解決方案，從而發揮出NAS存儲服務器的最大價值，有效規避了企業因信息安全問題帶來的各種損失。
京公網安備 11010502049343號