群晖 DS1815+：企业数据安全NAS

 

 

 

　　越来越多的企业依靠互联网交换数据来扩展业务，这就要求将企业数据接入互联网，以获取互联网带来的大量资源，但是在数据的互通产生的经济效益情况下，也给企业带来数据安全的隐患。不仅如此，企业内部数据同样也会存在泄露或丢失的风险。群晖NAS数据解决方案从企业聚焦外部数据交换、内部数据管理安全出发，提升企业的数据管理能力、更安全地做好数据备份以及维护数据服务的稳定。

 

 

　　群晖NAS DS1815+是群晖针对中小型企业推出的一款NAS服务器，搭载英特尔四核处理器，2GB内存可扩充至6GB，基础配置8个硬盘槽，可容纳64TB超高容量存储空间，亦可根据企业需要加装扩展装置DX513实现144TB的海量存储空间，满足企业发展对数据存储的需求;并配备专属的硬件加密引擎，提供每秒读取超过 450 MB、写入超过 190 MB 的数据加密传输速度，让文件及文件夹可在传输过程中被实时加密，而不影响整体性能。DS1815+配备支持故障转移的四个网络端口，当有一个端口失效其他端口仍然可继续工作。此外，DS1815+支持硬盘热插拔，最大程度地简化了安装和维护。DS1815+强悍的配置是数据保护的基础，加上配备了秘密武器DSM 5.2操作系统，卓越的软硬件结合更能为企业提供安全可靠的数据保护。

 

 

　　大多数情况下，影响企业数据安全的因素来自于数据内部、外部的潜在威胁，不管是内部还是外部的潜在威胁，如不合理建立有效机制，会将数据处于危险的境地，可见保护数据安全，两者缺一不可。群晖NAS DS1815+专为企业数据安全打造了一套坚韧的防护机制，从数据内外部全方位进行保护。
 

　　外部多重安全机机制 提高准入门槛

 

 

　　针对接入互联网的NAS，群晖NAS DSM自带防火墙、防御DoS攻击、自动IP封锁、两步验证、用户权限、通知系统等多重安全屏障，为数据保护构建坚强护盾。

 

　　防火墙：防火墙可以帮助企业自定义哪些 IP 地址可使用特定的 DSM 服务或网络端口或根据 IP 所在的地理位置进行设置，有效阻止陌生IP访问;

 

　　防御 DoS 攻击：防御来自互联网的 DoS 攻击，维持服务器正常流量的顺畅，用户仍能存取服务器上的数据或应用程序，避免因不明攻击造成服务瘫痪;

 

　　自动阻止IP：当一个IP地址多次登录失败后，DSM会自动阻挡其继续登录，管理员也可手动设置IP黑名单或白名单。

 

　　两步验证：除了账号与密码组合外，额外要求输入一组在配对的移动设备上产生的六位数动态密码 (OTP)，防止他人登录你的 DSM 账户。

 

　　用户权限、通知系统，则可以保护数据的私密性，限制权限范围内用户访问以及在系统更改、错误时发送邮件、短信通知管理人员。

 

　　 内部实时监测，不留任何威胁可能

 

　　外部网络的安全屏障建立好后，可以抵御来自企业外部网络访问的威胁，帮助企业做好数据安全的第一步。但是，来自内部安全威胁也不容忽视，好在群晖为企业数据建立了维护NAS内部的安全机制，从源头解决隐藏危机。

 

 

　　系统层级上，群晖NAS拥有更安全的加密机制、防毒套件、AppArmor以及专业的Security Advisor管理。从数据交换、存储的各种可能性到NAS系统级别的安全维护，帮助企业用心管理每一份重要数据。

 

　　AES加密：先进的加密算法确保硬盘上共享文件夹的机密性，通过互联网的数据传输也可被加密，让你在存取服务时保有数据安全。

 

　　防毒套件：可使用Synology 开发的免费防毒套件 Antivirus Essential，或购买专业级McAfee杀毒软件。

 

 

　　不仅如此，群晖还提供了Security Advisor安全咨询中心，帮助企业管理人员简化维护NAS安全，删除恶意程序，找出易被破解的密码，防止密码被盗取。Security Advisor还会自动分析系统与网络设置选项，确认防火墙等安全机制是否落实。群晖还提供免费的系统更新，让DSM系统保持最新状态，杜绝最新的网络威胁。

 

　　云端备份 为数据加一把安全密匙

 

 

　　数据备份是企业数据保护策略中不可缺少的考虑，传统的做法是将企业数据复制一份保存到其他存储介质或异地存储设备的方法，为此群晖NAS DS1815+可利用UBS 3.0或者eSATA接口高速备份到外界的移动存储设备，或是也可以将DS1815+备份到另外一台NAS或者Rsync兼容服务器端，满足传统的备份需求。另外，群晖还为企业提供一种更加高效经济的在线备份方式，故障时可迅速进行恢复，减少经济损失。

 

 

　　群晖NAS DS1815+提供简单易用的备份方式，让企业将PC、Mac电脑的数据备份至NAS。当然，企业也可以一台NAS备份到另外一台NAS或者Rsync兼容服务器端，只需要借用DSM自带的“备份和还原”功能，简单操作即可完成。无需为数据繁琐备份而担忧，多种方式可选择。

 

 

　　对于不常使用的冷数据， 群晖NAS可以将归档数据备份至百度网盘、Microsoft Azure等公有云空间，提供用户另一个异地备份的解决方案，免除因为灾难或意外删除后无法恢复的损失。用户可以将归档文件存放在公有云上，节省本地存储空间，更大化利用网络资源和云服务的优势。

 

 

 

　　企业数据另外一个功能就是提供在线服务，如网站、邮件等至关重要的服务，如数据服务中断，会造成不可估量的损失。除了环境本身的电力UPS的支持外，存储本身的故障最好事先做好预警方案。群晖NAS独创的SHA(丛集)技术，为数据服务的不间断服务创造了可能。

 

　　群晖NAS SHA技术即配备2台服务器，一台作为主动服务器，另一台则作为待命的被动服务器。主动服务器负责处理所有的资料要求和服务，然后一切都持续地复制到被动服务器上。当主动服务器遇到意外时，所有的服务会转移到备份服务器，备份服务器则会取而代之提供完整的硬件与数据支持方案，让使用者可继续通过被动服务器存取文件、使用数据服务，而 IT 人员将获得更多时间来维修或更换故障的硬件。

 

　　群晖NAS DS1815+是一款超级全能战士，其设计的理念致力于为越来越多因数据安全导致巨大经济损失的企业服务，并未他们带来安全、稳定的数据存储。强悍的配置加上功能强大的DSM操作系统，是一款非常值得企业关注的存储设备。产品有价、数据无价，只有做好一切的安全措施才能防止意外的发生。