数据存储产业服务平台

中国版“棱镜门”曝光 信息安全需高度重视

2月27日,海康公司视频监控设备安全隐患的新闻被广泛转发,起因是一则江苏省公安厅《关于立即对全省海康威视监控设备进行全面清查和安全加固的通知》,该通知称,海康威视监控设备存在严重安全隐患,部分设备已经被境外IP地址控制。要求对使用的海康威视设备进行全面清查,并开展安全加固,消除安全漏洞。

近年来,信息安全问题甚嚣尘上,基于国家利益和政治军事动机发起的网络攻击频发,棱镜门和RSA后门事件即是最明显的例证。中国为此相应成立了信息化和互联网信息安全领导小组。当前,安防行业首屈一指的企业海康威视遭遇“黑天鹅”事件,这给刚刚过完新年的安防行业重重的一击!

安防产业主要分为视频监控设备产业链、系统集成产业链、运营服务商三大块。其中,视频监控设备产业链涉及前端图像采集、传输系统、图像控制管理、后端存储及监控显示等环节。

自2005年中国多地启动“智慧城市”建设后,电视监控、防盗报警、生物识别、GPS等安防系统集成和产品在示范城市建设中成为技术防范的重要手段,大量安防技术和产品的应用成为安防产业快速增长的助推器。在政策蓝海的支持下,中国的安防产业已经经过了近十年的快速发展。而且,这股势头,可能还会继续。

随着智慧城市规模的不断扩大和采集设备的高清化,数据量开始呈爆发式的增长,要求智慧城市底层存储平台具备强大的弹性能力;且随着智能化应用的逐步落地,也要求承载海量视频数据的存储系统必须保证高并发读取速度;此外,智慧城市最重要是提供高效的综合信息管理能力,智慧城市存储平台需要各个系统数据信息共享,改变信息碎片和信息孤岛的现状。然而,目前智慧城市建设中大量应用的IPSAN存储,不仅容量扩展有限,性能受限于存储容量或控制器,无法很好地支持海量数据的高并发读写,而且无法在存储层支持数据共享,容易造成性能瓶颈。随着存储容量的扩大,管理维护成本也会日益升高,不能很好满足智慧城市存储平台新的需求。

作为国内存储技术领先者,中博集群存储是由深圳市中博科创信息技术有限公司自主研发的、专门针对高带宽、高并发和海量数据存储应用而设计的统一存储平台。其强大的分布式文件系统,为用户提供一个高性能、高可靠、高扩展和低成本的数据存储环境,满足用户对数据存储安全可靠、快速响应、管理简单等的主要需求。

中博集群存储在高可靠上可支持目前业界浏览的副本及纠删码二种方式,并可以同一套产品中对配置多种副本及纠删比例。

中博集群存储支持用户根据不同的应用场景需要使用如下一种或多种安全插件最大限度的保证数据的安全性及完整性。

1、动态切片。一般分布式文件系统都采用事先配置好的文件切片大小,而瀚海集群文件系统可根据用户配置的安全策略设定一个范围由系统随机选择对文件的切片大小。
2、切片校验。每个文件的切片中会保存其它若干切片的MD5值,当有客户端进行授权读取时,数据切片在被组装的过程中会对其进行校验,当发现校验值不对时,会自动读取切片其它副本,如果该数据的其它所有副本都读取后还是无法通过校验。

3、数据加密。对所有切片的数据进行加密,加密的方法可配置为使用以下几种方式:

统一静态加密。所有保存到的存储中的文件无论大小及存放目录主本使用统一的加密方法及密钥、副本使用另一种统一的加密码方法及密钥。

根据目录静态加密。为存储中每个1级目录配置一种加密算法及密钥。在该方式下当相同的文件存入不同的目录时,切片加密后的数据会不同。

根据文件大小静态加密。根据文件切片后的大小配置不同的加密算法及密钥。

动态加密。所有存入系统的文件被切片后将使用不同的加密算法及密钥。同时系统还可以配置一个系统爬虫,在存储系统无负载或负载较低的时候随机的对已有的数据改变加密的算法。

4、安全侦测。对存储所有节点进行安全扫描,及时发现已知的安全漏洞。

5、数据清洗。对于不再使用的节点及硬盘进行安全的数据擦除,最大限度的保证这些节点和硬盘上的数据无法被恢复。

具体产品详情可参考中博科创公司网站:http://www.zb-kc.com。

未经允许不得转载:存储在线-存储专业媒体 » 中国版“棱镜门”曝光 信息安全需高度重视