安全存储——云时代的放心选择

  如果你的手机丢了，让你感到懊悔的，可能不仅是买一部新手机付出的经济代价，更多的反而可能是丢失了很多好友的联系方式;如果你的笔记本电脑丢失了，你最大的损失，可能不是要买一台新的笔记本，而是失去了里面存放的很多重要数据，其中有些东西甚至可能是花费多年心血写成的。

  下面是一个真实的案例：

  上海“11·15”大火，某教授凝聚数十年心血的学术成果付诸一炬，其中包括十多本还未完成的保存在电脑里的电子手稿。虽说最后侥幸恢复了部分数据，但其间是所花费的人力物力都是巨大的。

  在终端计算资源越来越强大的背景下，智能手机、平板电脑、个人电脑，都具备了很强的硬件配置，计算能力、存储能力已经不再是阻碍信息技术发展的瓶颈，数据安全越来越成为人们关注的焦点。换言之，即使全部硬件都没有了，只要数据还在，买来新的硬件，恢复全部数据，损失就可以挽回。计算机硬件本来就是要持续升级换代的，汰旧换新也是正常的开支。

  本地的单一存储，手机、掌上电脑、笔记本、个人计算机，都可能出现故障，可能失窃，可能发生意想不到的灾难。任何一次突发的意外都有可能让用户损失惨重，本地存储显然无法确保文档数据的安全。

  如果仅仅依靠单机的本地化存储不能满足文档安全的需要，那么有什么方式比本地存储更加可靠呢?那就是网络存储以及由此发展起来的云存储。

  什么是云存储?云存储能够解决什么问题?云存储是云计算时代最重要的应用之一。云存储是在云计算(cloud computing)概念上延伸和发展出来的一个新的概念，通过集群应用、网络技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备，通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。云存储是一个以数据存储和管理为核心的云计算系统。

  对于用户层面来说，云存储面向多用户提供网络的存储服务。更通俗地说，在用户端看来，每个人都能够获取自己的网络硬盘空间，使用起来，如同本地硬盘一样方便，网络存储空间可以按照需要进行分配，方便不同需求的用户。

  按照部署和服务的方式，云存储既可以是企业内部应用的私有云，也可以是基于互联网服务的公众云。一般来说，云存储客户端支持多种平台，也就是无论是你使用手机、掌上电脑、笔记本、还是家用的计算机，都可以一致地访问到自己的存储空间。这可以方便地实现数据共享，你用手机拍摄的图片，可以很方便地传输到自己的网络存储空间，然后在笔记本上使用。

  有了云存储，数据就可以摆脱对单一本地存储方式的依赖，可以进行可靠的备份和共享。对于用户来说，再也不必担心数据的丢失和损坏。

  【云存储的可靠性安全性问题】

  面向多用户服务的云存储，由于采用了先进的存储技术和设备，采用集群方式工作，定期进行备份，由专人进行维护管理，因此其可靠性，要远远高于个人的终端设备。

  云存储除了要解决可靠性问题以外，也要解决安全问题。如果云存储不能有效地解决安全性问题，那么用户很难放心地将重要数据放上去，应用范围就会受到限制。

  要解决这个安全性问题，就必须引入身份认证、访问控制以及数据加密体系。大多数的云存储系统，都采用了简单的用户名/口令认证体系，实际上这种认证体系，是比较脆弱的，很多人设置的口令，强度都比较弱，木马和后门程序，很容易在用户端盗取口令。

  实际上，身份认证还可以选择多种方式，除了用户名/口令认证以外，还可以使用智能卡认证，其中基于PKI数字证书的智能卡认证模式，具有安全可靠、成本低廉和硬件安全性等特点，是一种很好的认证手段。

  为了防止存储的文件泄密，应该使用加密文件系统来实现加密存储，并且文件加密/解密过程，应该对用户完全透明。

  大多数在互联网上提供服务的存储供应商，只解决了可靠性问题，在安全性问题上，出于成本的考虑，只使用最简单的用户名/口令认证方式，并不提供文件加密服务，所以并不适合存储安全敏感的数据，更多地只是存放个人常规数据。如果需要集中存储敏感安全数据，那么就必须采购专业的网络安全设备，并且使用强认证手段。

  【天机网络安全存储】

  针对互联网云存储安全功能不足的现实，湖南麒麟信息工程技术有限公司基于高安全的Kylin安全操作系统，自主开发了麒麟天机安全存储系统。这套系统采用加密存储技术，为政府、军队、企业等提供了基于网络的数据安全存储解决方案。

  与一般的互联网公众服务的云存储技术相比，天机安全存储更适合存放机密敏感的数据信息，用户可以放心地将重要的文档存放在这套系统中，即使是网络管理员，如果没有合法的用户身份认证，也只能看到用户存放文档的密文。天机安全存储系统，能够为政府、军队、企业等提供高可靠的数据安全存储解决方案。

  麒麟天机安全存储系统具有如下特点：

  数据实时加密存储，存放在服务器上的均为密文，非法用户无法获得有效数据。

  数据集中存储，便于安全管理，增强敏感数据访问可控性。

  可选身份认证方式，用户可根据自身需要来确定选择认证方式。提供高安全性的智能卡认证方式。

  加密数据访问对用户透明，合法用户访问加密数据跟访问一般数据没有差别。

  支持数据完整性校验。

  配套客户端工具软件，方便客户实现自动备份，不需用户干预，就可以自动地把客户指定的工作文档，备份到安全存储服务器空间。

  麒麟天机安全存储系统，为企业进入网络时代和云计算时代，提供了一种全新的安全存储理念，既保证用户数据的可靠存储，更重要的是，实现了全方位的安全体系，能够让客户用得省心，用得放心。