天启分布式存储系统——数据安全存储解决方案

解决视频,先睹为快

一、前言

随着互联网+、数字化转型的深入,政府、企业中文件数据的规模随之飞速增长,传统的存储系统的单一性、高风险、低安全等缺点日益凸显。如何管理与日俱增的大量文件数据并且让其永久保存的同时能产生价值,再次成为管理者和 IT 技术人员关注的问题。存储应用作为企业文件资产管理的中心,为企业提供了管理和利用大量文件数据的解决方案。天启分布式存储系统拥有高并发、高性能、高安全、防误删、防窃取等特性,海量小文件和大文件优化双存储引擎。能够满足不同企业、不同单位的海量数据统一管理存储,实现数据存储的加密、故障以及报告的管理。

二、解决方案优势

高效、快速的文件集中管理:天启分布式存储系统支持单文件5G 的大文件上传下载,速度快且占用的内存低,并支持高并发上传,24 小时服务在线。不仅能够帮助用户快速的完成工作,而且有效的迅速扩容、灵活部署,减低企业存储投资成本。

安全、可靠的文件加密存储:用户上传的文件均以加密方式存储于物理介质中,无论黑客还是个人从物理介质中盗走文件,也无法窥探内容。降低泄密损失,防患于未然,提升企业核心争力,让您的企业在日益严峻的市场竞争中处于领先地位

优异、周全的文件灾备机制:多服务器同时在线,分布式互为副本群集,数据保证一致,负载均衡,即使其中一台服务器或多台服务器出现故障,其他服务器也不受影响,正常提供完整的服务。贴合用户各种应用场景,以确保突发状况时,仍能从容应对。

严密、完善的文件管控功能:系统仅限管理员对数据资料进行下载、删除等操作,自动记录用户的操作记录,包括登录时间、IP 地址、操作内容等信息,提供完整的日志审计,便于监督检查和事后追溯,大大地提升了文件数据的安全性和控制性。

三、解决方案应用场景

加强数据安全存储,助推企业发展

无论是互联网,大数据还是云计算,安全一直是大众关注的焦点。数据的安全关系的不仅仅是个人,企业更可能是国家。天启分布式存储系统关注安全性的同时兼顾效率,同步实现数据的安全与高效。

1.客户面临的挑战

 如何应对企业数据爆发式增长

 如何控制业务增长的存储成本

 如何在复杂业务中保障数据安全

 如何防止企业数据被人为泄漏

 如何找回被误删的资料数据

 如何避免不可抗力造成数据破坏

2.天启分布式存储系统对应解决方案

 支持动态扩容技术可随时增加存储介质,可容纳企业与日俱增的

庞大文件存储;

 支持私有化部署,减少企业对存储投入成本;

 采用双因子认证机制鉴别用户的身份合法性,提升系统的安全,

降低非法访问的风险;

 文件均以加密方式存储于物理介质中,文件被盗走,也无法窥探

内容,确保数据安全性;

 设置管理员、用户角色权限,防止信息丢失,减少人为信息泄漏

的风险;

 多服务器同时在线,数据保证一致且永不丢失,并提供负载均衡

网络流控能力;

 文件数据自动复制,其中一台或多台服务器出现故障,其他服务

器也不受影响,正常服务;

四、系统版本服务

天启分布式存储系统——数据安全存储解决方案

五、行业解决方案典型方案之银行业

1.客户需求

在机遇与危机并存的数字化新时代背景下,为了快速响应新的业务需求,作为承载银行 IT 的核心基础设施,银行数据中心需要更加安全、高效的系统,来提供按需、实时、具备弹性与自动化的 IT 交付能力。

2.方案概述

 天启分布式存储系统通过双因子认证机制实现数据库的安全管理,从而有效保障用户的信息安全;针对敏感数据文件进行用户角色权限管理,防止被窃取和误删除;

 天启分布式存储系统自动记录用户的操作记录,包括登录时间、IP 地址、操作内容等信息。针对系统数据文件的使用进行监督检查和事后追溯,达到预警、监督的效果;

 系统多服务器同时在线操作,确保银行客户高并发传输资料的稳定性和安全性,保证业务的持续性;

 支持同城、异地和两地三中心的灾备建设,实现银行之间数据信息的互联互通,保证面对突发情况或者故障,客户业务的正常运行;

3. 部署架构

天启分布式存储系统——数据安全存储解决方案

4.技术架构

天启分布式存储系统——数据安全存储解决方案

如上图所示为天启分布式存储系统逻辑架构图,上图整体展现说明包括以下几个方面:

 应用层:系统支持多种第三方应用接入,在不改变原有业务系统的情况下,接入天启分布式存储系统,无需重新部署原系统,减少企业投入和培训时间成本。

 服务层:针对传统存储系统的局限性和实际用户的需求,我们进行了相关服务体系架构的设计,通过更完善的 SAAS 服务平台包括用户注册、授权管理、应用管理、审计系统等应用组件进行有效的文件资料整合管理及安全监督。通过统一化的管理体系,全面提升银行应用系统管理效率,提升服务质量。

 数据计算存储层:存储层是存储系统非常重要的组成部分,是信息安全存储的重要环节。系统多服务器同时在线,服务器之间数据互联互通,确保在一个或多个服务器发生的故障的情况下,其他服务器对全部业务实现接管,保障业务不受任何影响。系统还支持动态扩容技术,可随时增加存储介质,节省存储投入成本;

 存储引擎内核:海量小文件存储和大文件高速上传,一直是业界的难题,对此,天启分布式存储系统采用了小文件和大文件优化双存储引擎的优化方案,将小文件和大文件分开存取,确保文件存储的读取速度和稳定性;

 旧文件迁移:为满足不同企业的多种迁移需求,系统提供多种便捷的迁移解决方案,批量迁移数据和应用系统。

5.方案价值

 大幅度提升现有电子系统的运作稳定性,满足业务需求的连续性要求,提升客户服务体验,提高公众对银行服务的满意度;

 从全局性策略出发,以互联互通的安全技术为保障,以平台化的管理工具为支持,搭建有效对抗威胁的安全体系,保障重要数据

安全性、可控性;

 采取强度一致的安全措施,并采取统一的防护策略,使各安全措施在作用和功能上相互补充,形成动态的数据安全防护体系。

典型方案之行政服务中心

1.客户需求

行政服务中心作为集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务机构。针对行政服务中心的特殊性和原有存储系统的弊端与局限,天启分布式存储系统提供了更安全、更高效率的数据安全解决方案。

2. 方案概述

 管理人员可以通过天启分布式存储系统设置用户角色权限和敏感数据分类等实现系统安全管理,防止敏感数据资料被越权,存储在物理介质中的文件被盗走,也没有无法窥探其内容,最大化降低泄漏的风险;

 天启分布式存储系统能实现数据操作的全面审计,详细记录敏感数据的查询、使用情况。自动记录用户的操作记录,包括登录时间、IP 地址、操作内容等信息。针对系统数据文件的使用进行监督检查和事后追溯,达到预警、监督的效果;

 天启分布式存储系统结合政务的实际需求,采用双因子认证机制来鉴别用户的身份合法性。兼容现有政务系统的基础认证体系,包括内部办公认证、外部公众身份认证等,提升政务效率和提升政务系统的安全等级,降低了攻击和非法访问的风险;

 系统的多服务器可支持同城、异地和两地三中心的灾备建设,实现异地的数据中心信息互联互通,如果一个数据中心发生故障或灾难,其他数据中心可以正常运行并对全部业务实现接管,实现用户的"故障无感知",保障行政服务中心的运作和业务不受任何影响;

3. 部署架构

天启分布式存储系统——数据安全存储解决方案

4. 技术架构

天启分布式存储系统——数据安全存储解决方案

如上图所示为天启分布式存储系统逻辑架构图,上图整体展现说明包括以下几个方面:

 应用层:系统支持多种第三方应用接入,在不改变原有业务系统的情况下,接入天启分布式存储系统,无需重新部署原系统,减少企业投入和培训时间成本。

 服务层:针对传统存储系统的局限性和实际政府、企业用户的需求,我们进行了相关服务体系架构的设计,通过更完善的 SAAS服务平台包括用户注册、授权管理、应用管理、审计系统等应用组件进行有效的文件资料整合管理及安全监督。通过统一化的管理体系,全面提升行政服务中心应用系统管理效率,提升服务质量。

 数据计算存储层:存储层是存储系统非常重要的组成部分,是信息安全存储的重要环节。系统多服务器同时在线,服务器之间数据互联互通,确保在一个或多个服务器发生的故障的情况下,其他服务器对全部业务实现接管,保障业务不受任何影响。系统还支持动态扩容技术,可随时增加存储介质,节省存储投入成本;

 存储引擎内核:海量小文件存储和大文件高速上传,一直是业界的难题,对此,天启分布式存储系统采用了小文件和大文件优化双存储引擎的优化方案,将小文件和大文件分开存取,确保文件存储的读取速度和稳定性;

 旧文件迁移:为满足不同企业的多种迁移需求,系统提供多种便捷的迁移解决方案,批量迁移数据和应用系统。

5.方案价值

 大幅度提升现有电子系统的运作稳定性,满足业务需求的连续性要求,提升公众的服务体现,提高公众对政府公共服务的满意度;

 从全局性策略出发,以互联互通的安全技术为保障,以平台化的管理工具为支持,搭建有效对抗威胁的安全体系,保障重要数据安全性、可控性,提高服务中心公信力;

 采取强度一致的安全措施,并采取统一的防护策略,使各安全措施在作用和功能上相互补充,形成动态的数据安全防护体系。

六、 总结

天启分布式存储系统是一个全面、可靠、安全、高性能的新一代大数据存储解决方案,它为政府、企业提供了几大管理效率提升:

 集中管理所有的文件,审计功能记录数据操作,做到文件的使用有迹可循;

 大文件高速上传下载,小文件海量存储,做到文件的存储灵活高效;

 多服务器同时在线,文件数据自动复制,做到文件的存储永久保存;

 文件全程加密存储,设置管理员权限,做到文件的存储安全可靠;

国信数道信息科技有限公司广东分公司 咨询电话: 0757-8335229

地址:广东省佛山市禅城区华远东路发展大厦13楼


分享到:


相關文章: