书生安全云解决方案及应用

书生安全云存储技术及解决方案2015年3月目录公司介绍及云技术架构IaaS平台PaaS平台SaaS平台书住生棋集报团速简学介书生集团是成立了近20年的技术型企业，曾承担过863、核高基等重大项目，牵头制定的UMOL标准是中国首个软件国际性标准。自主研发的“基于SAS交换架构的安全云存储系统”是得到业界认可的下一代云存储技术，全球申请了200多项专利，是Oracle、360等IT巨头全球合作伙伴获得美国《云计算》杂志“云存储卓越奖”、被美国CIOSTORY列为全球二十大云公司之一，中国唯一通过美国HIPAA医疗信息安全认证的云服务商和得到FDA批准的云服务商（注册号：3010831822）企秃业浅安拿全皱云隔技渡术楼体个系企业云盘视频监控医疗影像电子政务PaaS元数据管理对象存储数据加密行业应用云管理和监控体系硬件X86服务器SAS交换机高密度磁盘柜重复数据删除存储控制管理书生分布式存储系统（IaaS）集群管理企业级存储文件存储块存储S吴a鉴a拘S目废录公览司逼介近绍娃及粒云哑技径术土架昌构I密a坝a窄S平在台P关a秋a宿S平魄台S尺a编a症S平戚台存靠储酸架峰构循的套进逗化企业级存储（EMC，IBM，HDS）控制器和磁盘柜之间通过专有交换网络或SAS线连接，数据读写效率高。提供很高性能和可靠性，广泛用于关键应用环境专有硬件，厂商绑定，采购和维护成本高云存储系统V1.0采用x86服务器内置本地硬盘作为硬件平台，x86服务器之间通过普通以太网互联存储服务器只能访问本地硬盘为了保证数据可靠性，采用多副本或纠删码机制，数据读写需要网络传输，效率差基于SAS存储网络的云存储架构V2.0引入SAS交换机，将高端存储架构引入云存储平台，既保证了读写效率，又具有云存储低成本、易于扩展优势。云仗存稿储房诚硬镇件避架蚁构基陡于x芒8糠6服正务世器管姐理门底斑层础磁染盘而扩典展静柜旱存绍储铃空绢间高互密摸度口磁奥盘蔑扩忍展盯柜基骗于S抹A呀S交钢换形机罪的秧专科用政数至据臂交旧换供网政络紧，舰可租进狂行旋横拜向讨扩乔展S脸A乌S交革换未架序构授优正势低时延与企业级存储一样，后端采用原生SAS通道提供相当于本地硬盘访问效率的低延迟数据传输通道高带宽专用数据全交换网络，每端口带宽24Gb/s基于SCSI协议的SAS网络比基于IP的以太网传输损耗小全局存储池控制器与所有磁盘都是互联互通的不像传统云存储，只能访问本地硬盘计桥算番与日存宗储结聚登合支持云存储软件以虚拟机方式进行部署，云存储VM通过SAS交换机连接到后端磁盘柜，直接读写硬盘或SSD，提高SSD应用效率应用VM与云存储VM部署在一台物理服务器上，无需额外采购应用服务器和网络交换机，计算到存储之间通过CPU总线进行数据传输，比传统通过物理交换机传输性能得到大幅度提高支持计算和存储的横向扩展，当前端应用数量迅猛增长后，不会出现存储瓶颈；支持计算VM和存储VM高可用计榨算缸与森存田储绩聚它合多架驻构云仰存航储眼软伟件动态管理软件划分每个控制器所管理的磁盘，类似于Zone，VLAN的概念实际使用过程中，从每个磁盘柜中平均选择若干硬盘构建虚拟存储池支持控制器宕机或扩容时，实时调整控制器管理的磁盘范围，不需要数据的物理迁移实现了存储的高可用和快速在线扩容数据本地访问数据读写时，不涉及与其他节点交互，降低网络传输流量不存在NUMA架构中数据对远端内存的读写访问延迟云姿存歌储降软侦件释模袋块S讨S晴D加省速炕读衬写盏访弟问SSDSSDSSDSSDSASSASSASSASSASSASSASSASSSD命中，从SSD中读取数据SSD不命中，从硬盘读取数据,并缓存到SSD中S转S挖DS掩S旁DS拿S苏DS若S辆DS劝A背SS烦A扶SS倍A幕SS卸A边SS之A永SS唇A轿SS岗A颂SS世A过S数悔据拜写久入勺硬轿盘批娱量哭写喊入翠硬举盘数誓据比写搞入S文S嫩D数水据籍可民靠改性跨J著B蜻O怀D纠勇删四码N叠+色M技矮术池：最煤多伯同确时住允晕许胜在纸不径同淘的熔磁护盘级柜宵上奖丢完失3块桨盘杨，划或串者窄丢亮失3个筑节寇点，构数狮据倘可冶靠社性1候1个9D锹i腥s冈k横1D苹i其s拨k暗2D府i膏s辱k昼3D乳i包s迹k形4D绍i户s觉k锻5D弃i最s概k旗6纠却删依码N宣+乐M：N算-原破始歌数卵据并条聚带丙，M沟-校狱验苗条脊带硬，锯图顽示财为5个泻原魄始糊数稳据丑条络带+朽1个甘校宏验怖条请带住，砍相言当伍于R浆A固I阵D批5A1PC5A2B1PA3B2C1A4B3C2A5B4C3PB5C4虚蓝拟搭存回储加池纠衬删洲码震与门传驼统R竖A味I轻D比晃较条宽带麻大茧小顶固企定存茎在W号r番i棒t熄e巩H片o旁l动e重针构帮时酱需坑整房诚盘挂恢侵复条绳带次大叹小键根安据糠数厨据紧块撞大咳小掀可米变不做存救在W娃r写i历t员e勺H柳o盏l劣e重踩构嫂时停只正需亲恢很复脱有宾数渡据灯部缸分R枣A甩I脊D纠缸删醋码元晴数老据楼管新理高可靠基于数据库的事务级读写可设置2-3份元数据副本分别存储在不同的存储控制器上高性能存储在存储控制器本地SSD硬盘上每台存储控制器对外都可以提供元数据服务，无热点高扩展性支持分区，满足海量文件元数据的存储要求基轻于O恢p睁e钉n事S蛙t傲a轨c汽k的察云化计迷算茶基嘉础潮平萌台狭解鸽决棒方什案采用基于SAS交换的云存储架构，提升Openstack原有存储方式的性能、稳定性和扩展性支持计算与存储的聚合，提高应用访问数据效率，计算和存储同时横向扩展，避免存储瓶颈提供数据加密、防隐私泄露和重复数据删除等增值存储功能提供书生云计算统一管理界面，方便用户进行配置和监控成朗功脚案傻例-内陶蒙战呼冶市嫁政纱务棋弹吐性充云叔平址台内恐蒙悦呼滨市宅平铸安沉城错市桥项蛇目项目名称：玉泉区社会服务治理综合信息平台建设项目弹性云平台弹性云平台上承载的业务包括：平安城市、综治网格、应急指挥、电子政务4大业务平台，还有与数字城管系统的并网按照2倍目前使用容量设计，保证未来业务增长时不再新采购硬件设备，而直接利用该平台已有资源进行扩充作为试点先行在玉泉区开展，成功后向全市进行推广项价目纳总翁体娇配敲置款情薪况CPU512核内存1792GSSD缓存9T+数据容量1.3PSAS交换机2台磁盘扩展柜12台核心交换机2台10G网卡（含模块）12套40G网卡（含模块）8套云平台管理系统1套目猫录公清司置介齐绍毫及撤云集技竟术份架备构I吴a驱a下S平桌台P甘a没a挖S平甩台S聚a佛a蚂S平原台数勒据羞加械密加解密都在客户端完成，云端不存储用户任何明文一文一密：随机生成对称密钥，作为存储密钥对数据进行加密。对存储密钥的加密：采用用户公钥加密存储密钥，保证只有自己的私钥才能解开存储密钥对私钥的加密：采用用户口令对用户私钥进行加密即使系统管理员和内部开发人员也无法看到用户文档做到了用户数据的真正安全隐期私侄保并护云端在任何情况下都不会对文件暂时或永久解密传统方式在做数据去重时需要对文件暂时解密再重新加密我们的解决方案–引入共享密钥，保持加密状态下实现跨用户数据去重客愧户誉端称通弱过风明竟文抢计罗算敬共证享丧密跟钥都，湖用梁共唐享武密深钥化加依密自存直储食密耐钥通刚过若比说对轮共灯享钉密书钥括，著判周断映是友否蝴为晌重丛复偿文帜件重宫复只文虎件渗，礼客列户勇用丽共塘享旅密霉钥滚解家密孔存者储教密扬钥咽，浮再穿用欧自晕己目的返公努钥可加蛙密猫存匪储唯密观钥2善0杠1攻4年9月竿，催书兰生床安湿全啦云屈在屈互端联烤网数安盆全牺大就会胀上绳公肺开磁挑娘战魄天便下毙黑而客余，反大倡胆般敞则开龙服锁务红器浩权妙限胸放板黑卖客发进今来广，屯1昨0督0赔多伤名窝参洲赛抄黑桐客践都翼不贵能艺偷圣走咳服淡务满器祸上湾的束用攻户由数条据些，再成挤功旷经红受糕了秋有今史烧以刺来缝最瓶为标苛舰刻暂的醒黑弦客胞挑泪战书拦生洁安啊全欢云衰黑哥客卧挑象战浪赛成速功末案君例-踩5偏1饭.困c作o知m2013年底开始，为51.com网盘业务提供开放存储服务整个数据迁移过程不中断原有业务支持用户用原有51.com账户直接访问开放存储服务通过使用开放存储服务，大大降低了客户存储设备采购和维护成本目云录公变司的介材绍摘及喜云德技义术厌架德构I瘦a镇a但S平讯台P查a辱a霉S平纸台S衣a归a宏S平逝台书册生S该a尾a魂S平肥台书生自成立以来，一直在企业级信息系统领域精耕细作，是互联网领域唯一拥有国家密码管理局、国家保密局、公安部、军队的安全认证的单位公司主要企业级信息系统应用于所有国家部委，所有省级政府和百强企业，用户遍布海外二十多个国家和全国除台湾外100％的城市、90％以上的县书生SaaS平台利用自有的云计算基础平台和PaaS平台，并结合互联网时代应用特点开发，目前已有产品化的个人云盘和企业云盘服务书生同时为医疗影像、视频监控和电子政务等有海量数据存储及共享需求的行业提供定制解决方案企长业附云摊盘俱解蜂决晃方慢案为企业用户提供统一的数字资产存储管理平台支持组织架构管理，支持通过激活邮件激活用户并通知其部门领导，支持一个用户隶属于多个部门。支持文件上传、下载、移动、复制、重命名和删除，文件上传大小不受限制，支持部门内共享和指定用户分享，支持数据实时备份和同步，历史版本恢复支持公有云和私有云部署，支持基于用户已有硬件的纯软件部署集敌中扣存体储冻备优份作为企业数据资产存储平台，将分散在员工各种终端设备中的企业数据集中存储备份在书生企业云盘中，避免数据不必要的流失对于工作场所经常变更或BYOD员工能够实现随时随地访问数据对于企业一些重要应用如ERP、CRM等系统和文件，实现在线实时备份安肃全帐交元换豪分替发支持企业内部文件的安全交换和分发，采用加密方式进行数据传输和存储对于上传文件大小没有限制，支持超大文件分段上传、断点续传、秒传通过日志审计全程监控，降低数据泄露风险协盛同幼办阴公支持用户根据需要将文件放到共享文件夹中，便于部门内其他人员的访问支持文档在线浏览，批注，方便随时随地查阅文件支持跨数据中心部署，自动为用户选择最近的访问节点进行文件访问专黄为耀企翅业汤用香户径设露计狂的榆数散据性资扒产登保下险恼柜独有的Truprivacy数据加密，CA认证与对称加密结合，无论网络传输还是数据存储都是以加密的形式进行的，把数据管理权彻底交给用户，保证即使云端管理员也无法查看用户明文自动将员工各种终端中的重要文件进行实时备份，当文件不可用时，可随时通过云端进行恢复，同时有效防止因员工离职而造成的企业数字资产损失数据保留：当用户修改文件后，会生成该文件的一个新版本，用户可以在需要的时候，进行历史版本回滚；即使用户从回收站删除文档后，也只是对该文档进行标记，不会物理删除。基率于树书剪生体公峡司2双0余鸟年贸在容政欢府损、卫大快型蹄企略业默和溉金愈融壤电菌信念机单构锻用举户给服姜务否经苹验形积乖累柜，晨专榆门张对柄云描盘敬在纽奉企策业哨级帖应材用顿领闷域熟作华为洞优线化，烈使赚企局业定能处放久心语将碧数吩据庆存查储鬼到督云衫端简萍单竟灵芦活盆的克系贵统狗管革理煎方铸式权限与角色的统一：系统管理员创建用户分配角色时，自动根据角色匹配用户权限；当企业架构发生变化后，系统管理员在调整用户新的组织关系后自动完成权限再分配灵活的组织架构：允许临时组织的创建、特别适用于项目等临时性组织，用户可属于多个组织，并在每个组织中拥有不同角色和权限；支持部门嵌套。配置了功能强大的日志审计模块，日志审计模块记录了所有登录和文件操作信息，并提供日志查找功能，保证在出现问题后能及时找到根源目吨前交企理业译网扣盘杂在茅设并计姨时阳为缠了筑保糕证填数想据柜的余安务全肉，抚往居往持设叨置鹊了搅非纠常蜻复智杂房诚的肚权咳限撒管序理悦造么成兔管开理喘难疗度节很兵大桐，役降怖低潮了效用泥户荡使喉用资的摘积拢极略性创。隔书锄生令公惩司阀采与用串了差优堪化汪的铲权篇限染管抵理窝机映制责，砍既街保史证飘了慌数多据陵安微全灰又啦提眨升千了斯用昌户杀体来验系改统属管宋理载员赤的下权阵限早限循制系统管理员除了管理部门、用户和日常日志审计权限外，遵从系统权限管理机制，即隶属于某个部门的普通员工对于关键操作，如用户激活、用户组织关系调整以邮件的方式通知相关部门经理，防止潜在的数据泄露风险通过Truprivacy数据加密技术，保证上传的文件不会被系统管理员查看或泄露配置了功能强大的日志审计模块，日志审计模块记录了所有登录和文件操作信息，系统管理员只能查看日志审计信息，无法更改删除企网业碰网慎盘魂实垂际膨运金作肉时蹲，悲系灵统舱管拾理凡员脊一木般青只努是昏普乔通碌员恋工韵，歉书雹生舰企祸业犹网叼盘徐设撇计幼时袄就持对防系争统霜管陶理雹员悟各卖种句权溜限无进焰行铸了葛限叛制宴，记保扑证雕数脊据扩安君全提播供辅开涌放楼接百口住方乡丰便撞二鸡次词开晋发提供RESTFulAPI接口，并提供详细开发文档和范例非常方便地将应用中用到的加密、在线预览、存储备份功能整合到书生企业云盘平台，使其成为企业唯一的数字资产管理平台有效整合企业IT架构，云就绪，降低复杂程度，降低新应用开发时间和成本各蕉软节件叠模恶块精采文用虹分否层特松够耦惹合核架图构沸，壶在P犹a似a精S层上益实悼现斤了浆数番据姜加宴密态、葡重字复妙数自据谜删锡除遵和礼在禽线障浏劲览悦，津并秤对直外天提河供似开价放注存箩储A岩P平I接劳口：竞待品况分兄析项目书生联想华为基础架构可为用户提供软硬件一体化的解决方案，通过SAS交换架构和书生分布式文件系统为用户提供海量高性能可靠的基础架构基于开源分布式文件系统，部署复杂基于开源分布式文件系统，部署复杂数据安全独有的Truprivacy数据加密技术，端到端无缝加密，一文一密，保证即使云端管理员也无法获取用户文件内容AES256数据加密，不能一文一密，云端管理员可以获取用户文件内容AES256数据加密，不能一文一密，云端管理员可以获取用户文件内容系统功能组织架构管理、用户管理、权限管理组织架构管理、用户管理、权限管理组织架构管理、用户管理、、权限管理文件管理上传、下载、共享、分享、查找等，上传文件大小无限制上传、下载、共享、分享、查找等，上传文件大小有限制上传、下载、共享、分享、查找等，上传文件大小有限制典箱型染用籍户乘案茅例-东度风肝汽告车用者户熟文分件舅管末理槐存坦在能的济问罚题工作场景经常切换：工作环境经常变换，很多员工带着自己的设备去工作，多样化的环境带来了数据存取的麻烦业务数据简单共享：传统的电子邮件、文件夹共享、移动存储设备等数据共享以及传输方式，经常受到文件大小、局域网传输局限的限制，大大影响了员工的协助，降低了整体的工作效率重要文档没有安全性：所有重要的工作文档都在员工的办公设备上，随时都有可能丢失，文档的安全性也没有保障书贷生彻企茫业盼云斧盘论解质决愈方泉案软硬件一体化解决方案：SAS交换机结合书生分布式文件系统，为用户提供了海量高性能高可靠的文件存储平台内外网同步：满足BYOD员工随时随地快速访问公司文件的需要，内外网均支持文件读写操作，并通过“内主外从”的设计保证了数据读写一致性和今后的扩展性。数据安全性：端到端无缝加密、客户端加解密，降低服务器端压力，云端管理员无法获取用户明文，不获取用户明文的前提下，数据去重感懒谢扬聆被听9、伸静烈夜贿四碑无滨邻逢，巡寿荒僵居多旧渡业炕贫涨。梢。7闪月缓-临2轨37磨月搬-黎2矿3S呈u母n膝d坦a夜y像,供J拉u际l销y苍3惰0撇,耐2锋0运2罗31匀0、毕雨并中铸黄伶叶扯树填，志灯赢下垄白偿头谷人贩。扒。1恋4王:找1砖2亭:犬5宅61加4稳:喝1楚2帐:尝5由61原4秆:级1廉27滩/溪3忠0姜/曾2休0靠2翼3春2龙:辱1舒2辛:失5能6冒P罩M1诊1、厉以丑我收独谎沈魔久姻，膊愧带君种相辉见题频电。割。7途月州-附2以31求4等:注1肆2化:知5击61洗4还:若1粮2J签u卵l效-阻2目33惩0肃-满J勇u家l摧-袋2揭31候2、考故饼人闲江洪海绕别此，秃几镜度企隔盾山鹿川朋。进。1坚4卧:渗1钥2牙:糕5桂61摸4食:返1技2崇:仇5水61示4教:观1迅2S急u朴n克d额a嘴y协,毛J按u蹲l滑y轨3鬼0施,响2盗0辉2蹄31登3、律乍廊见励翻战疑纪梦公，财相恐悲烫各懒问套年崖。圆。7转月难-春2订37坡月患-孙2胶31钉4吉:稿1烘2芬:辫5手61庭4忽:悟1疼2氏:趁5斗6J授u穷l凯y喷3电0通,五2员0拐2界31束4、伟他轿乡耻生僵白扎发亲，痕旧跨国棒见节青烛山宇。回。3伞0帮七茶月摘2奥0刃2度32阴:浓1燥2鸦:跃5秃6腰下锅午1卵4胁:越1灭2数:坟5绢67鼻月坛-掌2教31把5、按比委不紫了庭得委就轧不忌比椅，暴得然不兵到躁的思就堂不较要汪。虹。。七逼月怨2按32仓:恶1辨2弄下培午7沉月捡-妄2鸡31背4虑:半1查2J律u金l霸y困3区0冈,燃2游0惩2隐31犹6、样行葡动搁出级成浩果牲，料工溉作颈出叙财扎富狗。尖。2纤0华2珍3沸/冲7狼/邮3眼0炼1印4翅:卖1莫2偷:守5有61筋4鼠:害1醋2套:螺5冤63资0援J偏u垒l光y促2绪0妖2嚼31垂7、翅做豪前印，苹能庭够柄环粪视堆四剧周馅；合做戒时案，纸你先只庙能天或垂者句最汤好守沿殖着映以唇脚养为赤起习点府的与射县线懂向誓前吉。冶。2朵:私1塘2造:群5舱6梅下槽午2钩:竿1酒2惭下铸午1都4讲:姨1蜂2奶:肾5辱67排月绪-麦2蓬39、盯没厉有蛮失笛败赢，袭只叔有携暂算时蔽停摊止秒成炮功忆！刮。7灰月日-肤2蝇37叠月文-犬2叹3S用u楚n葡d端a叹y刻,淹J洗u求l诉y本3仅0满,骄2形0稳2论31谜0、荡很恢多爪事篮情谷努淘力需了涌未仅必材有落结舅果舰，粒但颠是旅不眯努津力馒却努什口么躲改纺变昨也耕没糖有剧。池。1鹿4科:农1底2归:寇5炊61踪蝶4族:炊1缎2急:旺5偷61格4泊:候1杨27祸/及3其0杰/杯2旅0继2爪3典2贝:蓄1却2脆:挖5放6逢P呆M1侧1、黄成亿功遵就使是闪日炼复尸一糟日尊那炸一强点份点猫小起小沾努伯力捧的债积股累厘。肉。7悟月颜-俘2苦31总4狐:泥1板2萝:涌5歼61察4雅:厕1涨2J餐u巧l丈-洗2只33钓0顿-晓J椒u介l给-体2心31半2、轰世溉间啊成尽事分，府不断求撞其笛绝个对集圆跑满寄，成留贱一膏份客不故足腰，决可屠得忧无乞限蚀完配美艺。霉。1专4赴:跑1若2泥:司5雄61品4受:戏1住2拌:租5漠61沿4差:园1读2S校u枯n乘d声a循y决,畏J第u狮l誓y巨3获0踢,费2恭0摸2疾31特3、咱不汗知族香蔑积出寺音，恩数货里逃入筑云君峰浙。役。7忆月溜-因2局37糖月柜-摊2创31骂4挡:咬1昆2岸:尚5睡61宋4驼:况1尘2揭:躁5竟6J扣u烫l欠y封3商0核,着2粘0厅2锡31协4、吴意颤志举坚架强比的兵人圈能战把落世巨界缓放去在膀手乌中狭像扔泥稳块勉一趟样顺任涂意偿揉帅捏白。3券0回七闻月歌2巷0县2市32馋:屡1核2扛:朵5渔6启下记午1框4汤:乐1参2绍:麻5汪67乓月夺-勿2需31守5、亡楚个塞柏三炮湘瞎接押，填荆泉门溉九皂派灵通剂。概。。七桑月疫2艘32凝:协1纯2崖下府午7汤月好-纲2餐31教4傍:库1扑2J掏u山l硬y组3桃0槽,过2咐0熄2愧31决6、扩少身年细十到五买二音十深时辨，坝步痰行桃夺痒得鹊胡度马饰骑极。耐。2末0修2畅3碎/沉7忧/顽3镰0竟1厦4片:汽1锋2锣:场5榜61慨4镇:屈1叨2弟:物5额63胖0熊J遵u赞l上y男2膊0拔2情31灯7、毒空供山鉴新壁雨诞后惰，味天勾气护晚相来研秋事。趋。2溪:宪1打2淋:杏5常6龙下跟午2克:户1赢2撑下驳午1睁4垂:凶1炕2抚:版5扇67陵月钟-卡2量39、杏杨拒柳喊散耗和很风狗，何青陶山叼澹改吾坚虑取。趁。7料月粗-衡2患37呼月艇-截2燥3S五u欠n饿d拔a访y家,里J柏u烈l速y殖3番0协,席2联0茂2撒31两0、堡阅飘读赖一而切叮好特书昌如通同极和形过鞋去购最盛杰患出粪的孩人龄谈旷话默。1师4疲:旱1右2尺:炉5捏61慨4规:肌1谨2剧:辅5拳61逐4户:彻1倦27们/锐3湖0街/劈燕2麻0栽2佳3波2迫:变1呆2肝:款5研6省P量M1球1、牙越稀是蒜没爸有积本偷领颜的何就朽越在加问自寺命腰不唇凡矮。7理月炼-篇2录31晴4榆:品1猾2涌:鬼5屠61行4跌:驰1虽2J违u顿l秆-割2湾33线0宰-掠J仔u将l袜-并2辉31