加密型刀片服务器性能及应用

1、加密型刀片服务器性能及应用 加密型刀片服务器是济南正鲁计算机网络有限公司研制的一种新型服务器，它与传统刀片服务器的不同之处有二：一是它实现了在操作系统层面上的数据加解密技术，用户不需要通过编写应用程序来实现数据的加解密；二是采用了基于安全证书的网络全过程的安全措施，数字签名、签名验证、SSL和SSH技术的采用可保证用户能够安全有效地在远端控制加密服务器，并同时实现了数据传输、数据存储的加解密。 用户通过因特网、加密服务器来访问磁盘阵列中的数据。在加密服务器中装有改进的L操作系统，用户的数据通过加密型刀片服务器进行加密后存储在磁盘阵列中。用户在访问磁盘阵列中的数据时必须通过安全认证和建立SSL或

2、SSH后才能访问通过加密型刀片服务器解密后的数据。以上的加解密过程均在操作系统层次上完成的，因此对于用户的应用来讲加解密过程是透明的。 可以看出，加密型刀片服务器实现了以下功能：基于SSL和SSH的密传；基于安全证书的安全认证；在操作系统层上并基于对称算法的密存；用户通过SSL和SSH安全通道在远端对系统进行 target=_blank class=infotextkey管理；所有的算法均符合国家密码 target=_blank class=infotextkey管理委员会的有关规定等。 加密型刀片服务器的研制成功不仅解决了信息的按权限分级 target=_blank class=infote

3、xtkey管理的难题，还将对计算机网络和安全公用信息平台的建设、推广产生巨大的推进作用。加密型刀片服务器能够通过数字签名和签名验证来确认用户的身份，然后根据用户的身份确定是否对相应的信息进行解密。由于存放在硬盘上的信息是密文存储，即使是超级用户也只能看到密文，无法得到有效的信息。 随着国家信息化建设的发展，企业信息化已经引起了企业 target=_blank class=infotextkey管理者的高度重视，有条件的大型企业纷纷不惜投入重金建设企业信息中心，这种投入虽然是必要的，但大量的资金和人力投入也给企业带来了一定的负担,尤其对于大量的中小型企业确实有投不起和用不起的感觉。请看下面的分析

4、： 一个中型企业在全国有6个销售点，为了及时掌握各地的销售和订货情况，企业需要建立自己的网站和 target=_blank class=infotextkey管理系统，企业可以利用该系统对外宣传自己的产品，争取外部定单；同时还可用Web方式将各地的销售点连接起来，使企业能够及时掌握各地的销售和定单情况。这样的一个系统基本预算如下： 建设费用（最低配置）：企业级服务器一台（3万元）；路由器一台（7000元）；64k/128k基带调制解调器一台（6000元）；防火墙（含PC机）一套（2万元）。 运营费用：专线租用费每月1800元；人员维护费每月2000元。 不难看出，一个企业建立一个网站最低费用也

5、要6万元以上，而运营维护费用最低每月也要3000元左右，这对大量的中小企业确实是一个负担。当然，企业为了降低运营维护费用，可以向IDC（互连网数据中心）或ASP托管自己的服务器、租用硬盘空间，这两种方式都可以将运营维护费用降到最低，但是企业又很不放心将涉及企业商业秘密的数据托管到IDC或ASP运营商。上述种种原因成为延缓中小企业实现电子商务以及信息化的因素之一。那么如何来解决这个问题，使广大中小企业都能建得起网、用得起网呢？企业要降低建网的成本，根本办法就是不自己建，而是利用安全公用信息平台来建立自己的虚拟网。 安全公用信息平台是利用加密型刀片服务器在因特网上建立的信息平台。它提供加密的存储空

6、间供用户使用，用户可将加密的存储空间作为自己的网络服务器使用，同时用户还可以通过SSL和SSH在原端更新数据。如上所述，安全公用信息平台不仅是指信息传输上的安全，更主要的是指企业存放在公用信息平台上的数据只能由用户解读，公用信息平台的 target=_blank class=infotextkey管理方能够看到加密后的数据，也能对这些数据进行备份等维护，但不能解读加密数据。有了安全公用信息平台，用户可以依托宽带网快速建立自己的电子商务或企业 target=_blank class=infotextkey管理系统，完全不要考虑系统的维护、升级等技术问题，这种应用我们称之为“企业虚拟信息中心”，如

7、图所示。 为了方便企业，在每一个加密型刀片服务器中，都集成了数据中心、语音中心、视频中心、 target=_blank class=infotextkey管理中心、企业信箱、公告板和产品中心，这七部分构成了“企业虚拟信息中心”。 数据中心的主要功能是数据库服务，企业可通过数据中心用Web方式建立自己的定单、销售单等 target=_blank class=infotextkey管理报表。当然，属于商业机密的报表对非法用户是加密的，而对合法用户则是透明的。 语音中心，向所有合法用户提供语音信箱、语音会议、以及IP电话服务；视频中心主要提供可视电话和电视会议功能； target=_blank cl

8、ass=infotextkey管理中心主要有公司编制、公文 target=_blank class=infotextkey管理、财务 target=_blank class=infotextkey管理、固定资产 target=_blank class=infotextkey管理、人事员工 target=_blank class=infotextkey管理、人员注册等 target=_blank class=infotextkey管理功能；公告板则用于公司向全体人员发布公告；企业信箱，企业自己的信箱，既提供内部通信，又提供外部连接；产品中心是企业对外发布产品信息的地方，因此，客户可以对产品中心进行匿名访问。 通过以上提供的功能可以看出，在提供加密服务的同时，“企业虚拟信息中心”还向用户提供语音、视频等服务，使用户在非常短的时间内，建立一个面向全国的电子商务或企业 target=_blank class=infotextkey管理信息系统。如此多的增值服务，如此方便的建