葉毓睿 李錚鋆

隨著數(shù)據(jù)價值不斷提升，數(shù)據(jù)逐步成為企業(yè)內最重要的數(shù)字資產(chǎn)，存儲系統(tǒng)成為整個信息系統(tǒng)的重中之重。使用技術手段識別網(wǎng)絡上的文件、數(shù)據(jù)庫、賬戶信息等各類數(shù)據(jù)集的相對重要性、敏感性、合規(guī)性，并采取適當?shù)陌踩刂拼胧ζ鋵嵤┍Ｗo顯得越來越重要。然而，隨著標準化、開放化、分布式和智能化的發(fā)展，存儲系統(tǒng)逐漸變得易受到攻擊，數(shù)據(jù)遭受的安全威脅日益增多，竊取、篡改或破壞重要數(shù)據(jù)的事件也不斷發(fā)生。2020年上半年，某醫(yī)院數(shù)千人名單泄露，泄露的內容包括姓名、電話、身份證號碼、個人詳細居住地址、就診類型。同期，某連鎖酒店也受到數(shù)據(jù)泄露的打擊，暴露了上百萬名客戶的個人詳細信息，包括姓名、地址、出生日期、性別、電子郵件地址和電話號碼等信息。分析近年來發(fā)生的數(shù)據(jù)安全問題可以發(fā)現(xiàn)，如果存儲系統(tǒng)沒有安全保障措施，一旦攻擊者成功滲透到數(shù)據(jù)中，其產(chǎn)生的負面影響將是無法估量的。

為滿足用戶數(shù)據(jù)保護的需求，并提供多層次的數(shù)據(jù)保護方案。浪潮在分布式存儲開發(fā)設計中，遵從保密性、完整性和可用性三大安全原則，結合特定的存儲系統(tǒng)架構，綜合考慮IO機制和安全策略，推出超大規(guī)模數(shù)據(jù)中心級分布式存儲平臺AS13000G5，實現(xiàn)數(shù)據(jù)安全、系統(tǒng)安全、通信安全和應用安全。

硬件架構安全性設計的“三板斧”

浪潮存儲通過存儲節(jié)點架構、各硬件單元自身及單元交互通信設施三個方面的安全性設計，保障了硬件架構的安全。

首先，在存儲節(jié)點架構的安全性設計方面，浪潮存儲采用x86體系架構，并設計開發(fā)了硬件系統(tǒng)，確保在使用過程中能夠抵御非授權行為篡改;其中，在物理硬件、固件、部件等方面采取完整性檢測或校驗等機制，保證了各功能模塊的安全。

其次，在各硬件單元的安全方面，浪潮存儲產(chǎn)品在主板設計中實現(xiàn)了固件加密或數(shù)字簽名，防止不明固件的非法寫入，確保無外部入侵漏洞;其中管理芯片負責解析硬盤在位、警示信息，將解析信息與其它存儲單元隔離，消除了泄露隱患。

最后，在各硬件單元交互通信設施的安全性設計方面，浪潮存儲對所有物理接口均有明確定義，未預留任何不明確的接口。對外可見接口具備“接入控制/訪問控制”的機制，可以防止非法人員通過該接口進行非法操作。

保障數(shù)據(jù)“存”和“取”安全

浪潮存儲為數(shù)據(jù)的存儲和調用提供了安全性保障。在“存”的方面，浪潮存儲支持多副本、糾刪冗余策略，確保數(shù)據(jù)冗余。支持數(shù)據(jù)復制功能，通過遠程復制實現(xiàn)數(shù)據(jù)的遠端備份和恢復、持續(xù)的業(yè)務數(shù)據(jù)支撐、數(shù)據(jù)的容災恢復，保證數(shù)據(jù)存取的持續(xù)性、可恢復性、高可用性和安全性。通過定期的數(shù)據(jù)完整性校驗機制，以底層最小的數(shù)據(jù)組織為單位遍歷所有的數(shù)據(jù)，以保證沒有數(shù)據(jù)丟失或不匹配問題。在“用”的方面，浪潮存儲對API接口、內部固件數(shù)據(jù)訪問、物理訪問接口、維護接口設置訪問控制策略，未預留不明確的數(shù)據(jù)調用接口，敏感數(shù)據(jù)的訪問具有認證、授權或加密機制;對于認證憑據(jù)的安全存儲，在不需要還原明文的場景下，使用不可逆算法加密。

系統(tǒng)軟件安全 如何保障

浪潮存儲采用全對稱、分布式存儲架構，支持跨節(jié)點、機柜、數(shù)據(jù)中心的數(shù)據(jù)冗余保護，支持存儲服務的在線切換，保證業(yè)務連續(xù)性和數(shù)據(jù)安全性。在存儲服務協(xié)議方面，浪潮存儲默認使用具有加密和認證功能的安全版本協(xié)議，對存儲系統(tǒng)中API接口和管理接口均提供安全認證機制，以防注入漏洞，或防止相關信息或內容被泄露。

同時在數(shù)據(jù)安全方面，浪潮存儲采用強一致性數(shù)據(jù)完整性保護機制，實現(xiàn)數(shù)據(jù)的落盤一致性、完整性校驗和保護;根據(jù)應用場景，用戶可靈活的定義數(shù)據(jù)的冗余策略，支持硬盤、節(jié)點、機柜、機房等多級容災隔離。同時，浪潮存儲在應用層提供快照、克隆、回收站、WORM、ACL、快速故障切換等多種數(shù)據(jù)保護功能。

面向系統(tǒng)管理

進行安全性設計

浪潮存儲從管理功能、管理調用、用戶權限三方面入手進行了系統(tǒng)管理的安全性設計。

在管理和維護的功能安全設計方面，浪潮存儲提供GUI和CLI等多種管理方式，可查詢監(jiān)控系統(tǒng)狀態(tài)、容量、資源使用率、告警等信息，也可以完成系統(tǒng)常用配置和操作。浪潮存儲還可以自動查詢和收集設備的工作狀態(tài)，當監(jiān)測數(shù)值超過預先設定的故障閾值時，提供郵件、短信、SNMP等報警方式。

在監(jiān)控管理調用的安全性保障方面，浪潮存儲通過管理審計日志，能查看管理界面登錄用戶界面操作，詳細記錄用戶對系統(tǒng)進行的配置和使用;并通過數(shù)據(jù)審計日志，記錄客戶端讀寫行為，分析用戶數(shù)據(jù)傳輸情況，從而實現(xiàn)對系統(tǒng)各服務的運行情況、故障狀態(tài)、切換情況等進行記錄及告警。

在用戶權限方面，浪潮存儲基于鑒權及訪問控制，在用戶名和密碼認證通過后，更換會話標識，以防止會話固定漏洞。對于每一個需要授權訪問的頁面都核實用戶的會話標識是否合法、用戶是否被授權執(zhí)行此操作。

浪潮分布式存儲AS13000G5，通過以上四大安全性設計，保障用戶數(shù)據(jù)信息的完整、不受損壞、不被竊取以及安全管理，在保障存儲系統(tǒng)可靠性、可用性的基礎上實現(xiàn)存儲系統(tǒng)的極致安全。