《书生安全云解决方案及应用》由会员分享，可在线阅读，更多相关《书生安全云解决方案及应用（39页珍藏版）》请在金锄头文库上搜索。
1、书生安全云存储技术 及解决方案2015年3月目录 公司介绍及云技术架构 IaaS平台 PaaS平台 SaaS平台书生集团简介企业安全云技术体系企业业云盘盘视频监视频监 控医疗疗影像电电子政务务PaaS元数据管理对对象存储储数据加密行业应业应 用云管理和监监控体系硬件 X86服务务器SAS交换换机高密度磁盘盘柜重复数据删删除存储储控制管理书书生分布式存储储系统统（IaaS）集群管理企业级业级 存储储文件存储储块块存储储SaaS目录 公司介绍及云技术架构 IaaS平台 PaaS平台 SaaS平台存储架构的进化云存储硬件架构基于x86服务器管理底层磁盘 扩展柜存储空间高密度磁盘扩展柜基于SAS 交换
2、机的专用数据 交换网络，可进行横向扩展SAS交换架构优势计算与存储聚合计算与存储聚合架构云存储软件云存储软件模块SSD加速读写访问SSDSSDSSDSSDSASSASSASSASSASSASSASSAS SSD命中，从 SSD中读取数据 SSD不命中， 从硬盘读取数据,并缓存到SSD中SSDSSDSSDSSDSASSASSASSASSASSASSASSAS 数据写入硬盘 批量写入硬盘 数据写入SSD数据可靠性跨JBOD 纠删码 N+M技术：最多同时允许在不同的磁盘柜上丢失3块盘，或者丢失3个节点，数据可靠性11个9Disk1Disk2Disk3Disk4Disk5Disk6纠删码N+M：N-原
3、始数据条带，M-校验条带，图示为5个原始数据条带+1个校验条带，相当于RAID 5A1PC5A2B1PA3B2C1A4B3C2A5B4C3PB5C4虚拟存储池纠删码与传统RAID比较条带大小固定存在Write Hole重构时需整盘恢复条带大小根据数据块大小可变不存在Write Hole重构时只需恢复有数据部分RAID纠删码元数据管理基于OpenStack的云计算基础平台解决方案成功案例-内蒙呼市政务弹性云平台内蒙呼市平安城市项目项目总体配置情况CPU512核内存1792GSSD缓存9T+数据容量1.3PSAS交换机2台磁盘扩展柜12台核心交换机2台10G网卡（含模块）12套40G网卡（含模块）
4、8套云平台管理系统1套目录 公司介绍及云技术架构 IaaS平台 PaaS平台 SaaS平台数据加密隐私保护客户端通过明文计算共享密钥，用共享密钥加密存储密钥通过比对共享密钥，判断是否为重复文件重复文件，客户用共享密钥解密存储密钥，再用自己的公钥加密存储密钥2014年9月，书生安全云在互联网安全大会上公开挑战天下黑客，大胆敞开服务 器权限放黑客进来，100多名参赛黑客都不能偷走服务器上的用户数据，成功经 受了有史以来最为苛刻的黑客挑战书生安全云黑客挑战赛成功案例-目录 公司介绍及云技术架构 IaaS平台 PaaS平台 SaaS平台书生SaaS平台企业云盘解决方案集中存储备份安全交换分发协同办公专
5、为企业用户设计的数据资产保险柜基于书生公司20余年在政府、大型企业和金融电信机构用户服务经验积累，专门对云盘在企业级应用 领域作为优化，使企业能放心将数据存储到云端简单灵活的系统管理方式目前企业网盘在设计时为了保证数据的安全，往往设置了非常复杂的权限管理造成管理难度很大，降低 了用户使用的积极性。书生公司采用了优化的权限管理机制，既保证了数据安全又提升了用户体验系统管理员的权限限制企业网盘实际运作时，系统管理员一般只是普通员工，书生企业网盘设计时就对系统管理员各种权限 进行了限制，保证数据安全提供开放接口方便二次开发各软件模块采用分层松耦合架构，在PaaS层上实现了数据加密、重复数据删除和在线
6、浏览，并对外提 供开放存储API接口：竞品分析项目书生联想华为基础架构可为用户提供软硬件一体化的解决方案， 通过SAS交换架构和书生分布式文件系统 为用户提供海量高性能可靠的基础架构基于开源分布式文件系统， 部署复杂基于开源分布式文件系统， 部署复杂数据安全独有的Truprivacy数据加密技术，端到端 无缝加密，一文一密，保证即使云端管理 员也无法获取用户文件内容AES256数据加密，不能一 文一密，云端管理员可以获 取用户文件内容AES256数据加密，不能一 文一密，云端管理员可以获 取用户文件内容系统功能组织架构管理、用户管理、权限管理组织架构管理、用户管理、 权限管理组织架构管理、用户管理、 、权限管理文件管理上传、下载、共享、分享、查找等，上传 文件大小无限制上传、下载、共享、分享、 查找等，上传文件大小有限 制上传、下载、共享、分享、 查找等，上传文件大小有限 制典型用户案例-东风汽车用户文件管理存在的问题书生企业云盘解决方案感谢聆听
