索尼“泄密案“的启示 网络安全存储刻不容缓

2011年4月，索尼公上千万用户的私密信息在不知不觉中被泄露。其规模之大，涉及地区之广让所有人都感到不可思议，成为有史以来最大的集体信息泄露事件。据安全专家表示，索尼公司对用户信息的存放过于集中，并且数据存储没有做好安全防护成为泄密发生的主要原因。

回首当今，随着数据量的膨胀，各企业都配有大容量存储服务器来满足自身需求，但来自网络木马或内部员工的安全威胁也使机密资料被窃取几率大大增加。索尼作为全球500强，尚且爆发震惊世界的“泄密门”事件，这无疑为我国实力远不如此的广大中小企业主敲响了警钟。

面对如此形式，我们中小企业应该挑选什么样的存储系统，既能保证高投资回报率，又具备足够安全性呢?在目前存储市场上，主要有SAN和NAS两种存储系统。其中以价格低廉闻名的NAS系统是最适合中小企业采用的方案。而同方电脑新近推出的高密级可信NAS存储服务器，不仅性价比强于同类产品，更可通过同方自主研发的国产加密芯片对整盘进行硬件加密，同时还采用TCM芯片生成存储密钥，对外可保护服务器系统完整性，对内可组建TST安全存储网络，保证传输路径全加密。在满足不同用户组文件共享需求的同时，还能保证有较高的管理性和安全性。下面让我们详细了解一下同方NAS存储系统的应用优势。

跨平台部署，轻松实现海量存储

同方可信NAS作为一种专用网络服务器，可通过安装自主服务器操作系统，从而实现“跨平台文件共享”应用。若企业采用开源的操作系统，不仅成本低廉，而且在安全性与稳定性上比昂贵的微软Storage Server系统还要高一点。

得益于优异的跨平台性，若企业文件服务器采用Linux系统，可在不更换同方NAS操作系统的情况下，就能将原服务器上的文件备份到同方NAS设备上。这对于后续增加的存储应用非常重要。一方面，可通过组RAID的形式结合热插拔更换磁盘，降低维护成本;另一方面，在增加磁盘设备时，前台客户端不需要经过任何调整，轻松实现海量数据存储。

高密级可信安全存储

2010年爆发的“打印机泄密”大家记忆犹新。其泄密方式，就是通过破解报废的网络打印机存储器中的历史打印数据，轻松获得涉密信息。由于同方NAS系统，可以通过RAID方式更换或扩充存储磁盘，所以也同样面临更换下来的旧磁盘数据保密问题。

同方电脑充分考虑到这种潜在的信息安全风险，因此在NAS系统中，植入了由同方自主研发的“TF3209A”国产高速流加密芯片，其具有加密算法全面、加密速度快、设置简易等特点。

同方高流速加密芯片流程图

该芯片桥接在传统的硬盘控制芯片和中央处理器之间，实现对USB数据流上的数据进行实时加密，使全盘文件皆以加密形式存储在磁盘中。由于使用了Pipe line(流水线)技术进行数据处理，可以同步完成数据块接收、加解密、存储、读取等步骤，大大提高了实时加密解密速度。因此，若磁盘或磁盘内的数据脱离了同方NAS存储系统，盘内电子文档皆为密文形式保存，无法被破解。

另一方面，在保证磁盘有效加密的同时，确保内部员工安全应用，也是帮助用户实现高强度安全保护的重要一环。对此，同方NAS还可支持国密局TCM芯片，通过同方TST组网的方式，生成存储密钥的方式，保证内网用户数据安全应用与传输。

可信接入系统模型图

基于TCM体系的同方NAS系统，可以与其他内置TCM芯片的用户集群相配合，在同方TST2.0安全平台的强大保护体制下，实现对网内计算机设备的网络访问控制，能够有效解决目前内外网系统中内外网隔离的问题。外来用户偷偷拔根网线就可以接入内网的情况从技术上就能有效规避。保证内部网络的信息资源不受侵犯，增强内部网络防范非法内联的能力。

网站存储的绝佳选择

服务器本身存储容量有限，无法满足复杂网站的应用需求。在这种情况下，同方NAS方案就成了网站后台最好的存储平台之一。如Web应用程序的客户端非常的多，访问者来自全球各地，并且用户采用的操作系统也不同，如有Linxu、Windows、苹果系统等等。而同方NAS方案的跨平台性，完全可以支持多用户、多平台的数据共享，使网站浏览应对自如。

最重要的一点，在同方可信安全体系的保护下，完全可以避免类似索尼“泄密门”事件的发生。即便同方NAS中的数据库文件不慎被黑客获取，也不必惧怕。当数据脱离同方NAS系统后，所得者根本无法破译受同方高速流加密芯片保护的硬件级加密信息，泄密问题也就得到了良好控制。

对于商用以及中小企业用户而言，存储服务的价值在哪里?除了数据存储外，可以增强独立性和安全性可以增强用户的数据安全策略，保证客户的投资回报率，这才是企业部署NAS系统的根本。同方NAS存储系统在强大存储应用的基础上，加入了独特的可信安全解决方案，从而发挥出NAS存储服务器的最大价值，有效规避了企业因信息安全问题带来的各种损失。