<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>【存储部落】 &#187; 数据安全</title>
	<atom:link href="http://www.sansky.net/article/tag/data-security/feed" rel="self" type="application/rss+xml" />
	<link>http://www.sansky.net</link>
	<description>sansky的存储技术博客，内容涵盖存储解决方案、存储系统、存储硬件、存储软件、存储管理、存储安全、数据备份与恢复、数据保护、存储基础知识，为大家推荐各种存储产品、和存储技术、视频监控、广电、电信、政府、教育、医疗等行业存储系统解决方案，</description>
	<lastBuildDate>Sat, 31 Dec 2011 10:22:25 +0000</lastBuildDate>
	<language>zh-cn</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>什么是NAS网络附加存储</title>
		<link>http://www.sansky.net/article/2007-11-30-guide-12-what-is-nas.html</link>
		<comments>http://www.sansky.net/article/2007-11-30-guide-12-what-is-nas.html#comments</comments>
		<pubDate>Fri, 30 Nov 2007 06:02:07 +0000</pubDate>
		<dc:creator>sansky</dc:creator>
				<category><![CDATA[存储技术]]></category>
		<category><![CDATA[精华推荐]]></category>
		<category><![CDATA[存储设计指南]]></category>
		<category><![CDATA[存储控制器]]></category>
		<category><![CDATA[NAS]]></category>
		<category><![CDATA[windows]]></category>
		<category><![CDATA[WSS]]></category>
		<category><![CDATA[文件系统]]></category>
		<category><![CDATA[文件服务器]]></category>
		<category><![CDATA[数据安全]]></category>

		<guid isPermaLink="false">http://www.sansky.net/article/2007-11-30-%e6%8c%87%e5%8d%97-12-%e4%bb%80%e4%b9%88%e6%98%afnas%e5%ad%98%e5%82%a8.html</guid>
		<description><![CDATA[NAS存储的学名是Network Attached Storage,意思是网络附加存储。虽然这个概念描述的很准确、很清楚。但它对于一个初学存储技术，或普通的应用系统设计者来讲还是有点含混晦涩。那么如何正确地理解NAS存储呢？ 在解释NAS存储之前，我们现解释一下什么是文件服务器。 假设在一个普通的办公网系统（工作... ]]></description>
			<content:encoded><![CDATA[<p>NAS存储的学名是Network Attached Storage,意思是网络附加存储。虽然这个概念描述的很准确、很清楚。但它对于一个初学存储技术，或普通的应用系统设计者来讲还是有点含混晦涩。那么如何正确地理解NAS存储呢？</p>
<p>在解释NAS存储之前，我们现解释一下什么是文件服务器。</p>
<p>假设在一个普通的办公网系统（工作站全部为windows操作系统）中，由于工作的需要，大家可能经常需要共享一部分文档、图片、资料或程序软件，为了实现共享，一般最简单地做法是找一台相对空闲的服务器或工作站，假设其名称为Server-A，Server-A本身安装了大容量硬盘，可以保存大量的文档或者文件。将需要共享的资源存储在server-A的某一个磁盘分区或目录中，如F盘或目录files，将F磁盘分区或目录files的属性设置为共享。根据办公网中用户的角色、职位等设置不同的访问权限。用户可以通过网络邻居找到Server-A和Server-A上共享的F磁盘分区或目录files，继而找到所需要的资源。</p>
<p>这时我们称Server-A是这个办公网系统的文件服务器，它可为系统中所有的客户端工作站提供文件共享访问服务器。</p>
<p>通过文件服务器来实现资源共享是一个非常方便、容易实现的方式，不过由于采用了普通的windows操作系统系统和NTFS文件系统，Server-A对用户的访问权限管理、容量配额、数据安全保护功能也处于一个相对简单的阶段，数据的传输效率也相对较低。</p>
<p>我们可以对文件服务器Server-A进行改造，去除或减少系统中与文件存储、文件管理无关的组件、功能、服务或软件，加强系统对磁盘、<a href="http://www.sansky.net/article/tag/file-system" class="st_tag internal_tag" rel="tag" title="标签 文件系统 下的日志">文件系统</a>、数据安全方面的功能，设置完善的用户访问权限、容量空间配额，增加强大的数据安全保护功能，如快照、卷复制、卷镜像等功能，增加统一的系统管理、配置和系统状态监控软件。</p>
<p>在硬件方面，采用专业设计的服务器机箱、采用高性能的CPU、内存和主板，增加冗余电源、冗余风扇等模块化零部件，消除系统的单点故障；增加硬盘数量，通过RAID卡实现硬盘之间的数据容错和访问性能，也可以在文件服务器Server-A后端直接连接一台SCSI存储或FC存储设备来增加Server-A的可用容量。</p>
<p>这个时候的文件服务器就变成了我们常说的NAS存储。那么什么是NAS存储，简单的说NAS存储就是基于专用硬件设备上的、安装特殊操作系统、具有强大用户访问权限管理功能、数据安全保护和恢复功能的文件服务器。</p>
<p>微软推出的WSS（<a href="http://www.sansky.net/article/tag/windows" class="st_tag internal_tag" rel="tag" title="标签 windows 下的日志">Windows</a> Storage Server）NAS操作系统实际上就是Windows 2003操作系统的简化版，去除了很多与数据存储无关的功能，加强了用户访问权限管理、容量空间配额管理和数据安全保护功能。WSS可以安装在普通的PC服务器上，从而把一个普通的PC服务器当成NAS设备来使用。但实质上与普通操作系统并没有较大的区别，我们可以想使用普通windows 2003操作系统一样来使用WSS。</p>
<p>市场上很常见的很多低端NAS存储设备都是采用WSS操作系统，具有安装、调试和维护简单、系统结构简单，功能简单和购置成本地等诸多优势，是中小企业用户系统的首选NAS存储设备。</p>
<p>当然真正的中高端以上NAS存储设备在结构上要比普通的文件服务器要复杂的多，在软件功能方面也要比普通的文件服务器强大很多。下一节中我们将详细论述NAS服务器的结构和功能。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.sansky.net/article/2007-11-30-guide-12-what-is-nas.html/feed</wfw:commentRss>
		<slash:comments>11</slash:comments>
		</item>
		<item>
		<title>企业数据信息安全解决方案</title>
		<link>http://www.sansky.net/article/2007-09-04-data-protection.html</link>
		<comments>http://www.sansky.net/article/2007-09-04-data-protection.html#comments</comments>
		<pubDate>Tue, 04 Sep 2007 03:38:51 +0000</pubDate>
		<dc:creator>sansky</dc:creator>
				<category><![CDATA[好文收藏]]></category>
		<category><![CDATA[备份]]></category>
		<category><![CDATA[CDP]]></category>
		<category><![CDATA[解决方案]]></category>
		<category><![CDATA[重复数据删除]]></category>
		<category><![CDATA[虚拟化]]></category>
		<category><![CDATA[VMware]]></category>
		<category><![CDATA[数据安全]]></category>

		<guid isPermaLink="false">http://www.sansky.net/html/2007-09-04-1344.html</guid>
		<description><![CDATA[转载地址：http://www.chy123.com/Case.asp?id=267 随着全球信息化及宽带网络建设的飞速发展，具有跨区域远程办公及内部信息平台远程共享的企业越来越多，并且这种企业运营模式也逐渐成为现代企业的主流需求。企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等，企业... ]]></description>
			<content:encoded><![CDATA[<p>转载地址：<a href="http://www.chy123.com/Case.asp?id=267">http://www.chy123.com/Case.asp?id=267</a></p>
<p>随着全球信息化及宽带网络建设的飞速发展，具有跨区域远程办公及内部信息平台远程共享的企业越来越多，并且这种企业运营模式也逐渐成为现代企业的主流需求。企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等，企业之间的业务来往越来越多地依赖于网络。但是由于互联网的开放性和通信协议原始设计的局限性影响，所有信息采用明文传输，导致互联网的安全性问题日益严重，非法访问、网络攻击、信息窃取等频频发生，给公司的正常运行带来安全隐患，甚至造成不可估量的损失。因此必须利用信息安全技术来确保网络的安全问题，这就使得网络安全成了企业信息化建设中一个永恒的话题。<span id="more-1344"></span></p>
<p>目前企业信息化的安全威胁主要来自以下几个方面：一是来自网络攻击的威胁，会造成我们的服务器或者工作站瘫痪。二是来自信息窃取的威胁，造成我们的商业机密泄漏，内部服务器被非法访问，破坏传输信息的完整性或者被直接假冒。三是来自公共网络中计算机病毒的威胁，造成服务器或者工作站被计算机病毒感染，而使系统崩溃或陷入瘫痪，甚至造成网络瘫痪。如前段时间在互联网上流行的”熊猫烧香”、”灰鸽子”等病毒就造成了这样的后果。网络不是一个安全的”阳光乐土”，那么如何来保障我们的网络安全，为企业的商务运作保驾护航呢？</p>
<p>本期针对企业面临的几个主要威胁来源，推荐一些安全解决方案产品。</p>
<p>网络数据保护解决方案</p>
<p>创新科 <a target="_blank" href="http://www.sansky.net/html/2007-09-01-1327.html" title="UIT WebDisk网络硬盘解决方案">UIT WebDisk网络硬盘解决方案</a></p>
<p>存储虚拟化已成为了网络存储领域的热门话题，是推动网络存储发展的催化剂。网络存储可以有效提高存储资源利用率。在过去的10年中，商业的模式发生了重大的改变。其中，基于因特网的商业模式的爆炸性增长给信息的获取和存储技术带来了新的挑战。因此，发展一种具有高效益、易管理的先进存储方式就成为必然。</p>
<p>UIT WebDISK存储解决方案是一款基于网络的文件管理和信息存储、适用于个人用户和企业用户的解决方案。WebDISK采用UIT先进的存储架构，可以管理超大容量的存储空间；提供持续的、高带宽、高适用、自动负载均衡的网络存储；WebDISK采用多用户分布式虚拟文件系统，为用户提供优秀的网络文件管理服务；WebDISK采用J2EE技术架构，通过JDBC和数据库连接池访问数据库，满足大量访问需求；MVC方式的三层结构设计，保证系统灵活高效；多处采用缓存技术，满足系统整体性能。</p>
<p>UIT WebDISK方案中采用UIT BA880系列NAS存储系统，为从部门级到企业级数据中心的不同机构提供PB级的存储。能够提供持续的、高带宽的性能，灵活简单的部署，帮助企业对数据进行有效的管理和应用。BA880采用专用的文件操作系统，实现了全局统一命名、自动负载均衡、高可用群集的网格化存储架构。在不影响业务运行的情况下，能够进行磁盘容量和控制器扩展，来提高业务的灵活性并降低成本。</p>
<p>网络防范解决方案</p>
<p>Fortinet FortiGate 3000防火墙系列</p>
<p>随着网络罪犯的混合威胁攻击日益泛滥，以及Web 2.0、VoIP和IPTV等应用正逐步占用大量带宽，企业和服务提供商需要更高性能的安全产品来满足其当前和未来的需求。由于很少有安全厂商能够应对这一挑战，所以部分客户不得不在其下一代网络的安全和性能之间做出选择。下一代网络和带宽密集型应用正在改变着个人和企业使用互联网的方式，而且对安全和性能提出了更高的要求。</p>
<p>统一威胁管理(UTM)解决方案的提供商Fortinet公司的FortiGate3000多重威胁安全产品系列具有高度的可扩展性，非常适合网络核心和数据中心部署，可满足企业对灵活、可扩展性能解决方案的需求。它具备模块化的高级夹层卡(AMC)扩展选项，能够提供硬件加速万兆XFP接口以及千兆SFP接口和硬盘存储选项。AMC技术规范是一个开放式的标准，由PIC工业计算机制造商协会(PICMG)开发，能够满足下一代运营商级硬件需求。</p>
<p>该系列中FortiGate 3810A和FortiGate 3016B产品整合了Fortinet公司现有的FortiASIC-CP6内容处理器和新的FortiASIC-NP2网络处理器。FortiASIC-NP2网络处理器使单台设备的防火墙吞吐量高达26Gbps，而最新的同类竞争产品所提供的防火墙吞吐量仅为7Gbps。此外，所有FortiGate 3000系列平台均硬件加速千兆以太网接口，实现了线速防火墙和近线速VPN性能，保证VoIP和IPTV等时间敏感型应用不会遭受网络延时或抖动的影响。</p>
<p>凹凸科技SifoWorks包过滤防火墙</p>
<p>网络的发展日新月异，新技术的应用同时也带来了更多的网络安全问题。目前，网络病毒及来自内部网络的攻击成为新的安全威胁，如何有效地防御这些攻击已成为很多网络安全人员需要认真思考的问题。</p>
<p>凹凸科技互联网安全网关系列产品SifoWorks(包过滤防火墙)是通过ICSA实验室IPSec产品1.0D标准认证的产品。它捆绑了IPSec VPN的包过滤防火墙，基于凹凸科技自主研发并获得专利的ASIC芯片，在全负载下能够达到线速，并实现高性能安全功能。SifoWorks包含全面的安全应用并实现最短延时，其中包括深度内容检测及过滤、URL拦截、语音电话技术VoIP H.323拦截，非常适合各行业中高端客户应用。SifoView采用Client-Server构架，通过图形化的使用界面，集中管理企业中所有的网络设备，进行Policy的部署与性能的监控。IT人员能依照不同的角色设定不同的管理权限，让整个网络能在完整的分工制度下，获得良好的控制。SifoView克服了传统的VPN防火墙容易出错的策略部署方式，提供IT管理员一个简易、集中的管理能力。</p>
<p>作为一款全线速多功能的安全网关系统，它不仅具备良好的数据包处理能力，还提供多项高性能的安全防御措施，如防火墙、IPSec VPN、内容检测过滤等，适用于各类型企业用户。SifoWorks系统拥有最佳的整体性价比，同时具有严密的高安全等级，其独特创新的系统架构、安全灵活的深度内容检测，以及多项高级的防护功能，可为不同用户整合并提供安全可靠的网络平台。</p>
<p>Check Point UTM-1统一威胁管理解决方案</p>
<p>目前企业对安全保护的要求日益提高，一方面要求对连接性、设备可用度、性能表现、成本及管理工作影响最低，另一方面却要求安全保护能全面覆盖操作系统、网络及数据安全。由于涉及面广，只有专注在安全领域的厂商才能胜任。此外，为了协助IT管理人员把安全工作做好，一个统一管理安全平台是非常必要的。</p>
<p>Check Point UTM-1的全新统一威胁管理(UTM)设备系列，专门为大中型企业的地区办事处提供全方位、多层次的安全保护，抵御间谍软件、病毒、网络攻击等互联网威胁。UTM-1系列的部署方法十分简便，它支持集中化控制功能，减少了多地点管理的安全保护的复杂性。UTM-1系列具备stateful-inspection 防火墙、IPSec VPN、网关防病毒、防间谍软件及入侵防御等安全功能，可以抵御各种传统的威胁，此外，它也配备了一个新型的Web 应用防火墙，用于保护Web服务器。UTM-1系列也为VoIP、即时消息传送及对等网络提供安全保护。</p>
<p>UTM-1系列拥有整合Check Point SmartCenter管理功能，不需采用额外硬件或软件便能提供集中化、内置安全管理。通过使用整合SSL VPN技术，为远程工作人员提供安全连接，同时通过全面监控及报告功能，使得IT系统管理人员对其网络设施的情况了如指掌。充分发挥统一安全体系结构的优点，部署在企业分支办公地点的UTM-1设备能无缝地插入现有的Check Point环境，并在整个企业高效、平稳地运作。通过使用UTM-1设备，客户将可以升级使用各种新技术，例如基于网关的防垃圾邮件功能、Web 过滤等。Check Point UTM-1既可以单独使用，也可以作为大型网络环境的一部分，对单个地点进行管理或远程管理。</p>
<p>Juniper UAC统一接入解决方案</p>
<p>企业网络日益复杂和广泛，许多员工、合作伙伴和合同商要求通过网络端点访问企业的关键业务信息，他们的网络端点却可能存在管理混乱的现象。网络接入控制(NAC)成为企业安全流程的关键。随着接入控制市场的发展、NAC实施规模和范围的扩大，企业需要的解决方案能使他们充分利用现有网络和安全基础设施投资，并能够无缝兼容异构IT环境。</p>
<p><a target="_blank" href="http://cn.juniper.net/" title="Juniper网络公司">Juniper网络公司</a>的UAC解决方案，在整个网络上实时执行动态策略管理，将用户身份、端点完整性及定位信息与接入控制捆绑起来，帮助企业解决了平衡接入和安全控制的问题。UAC解决方案包含多个组件，包括Infranet控制器(集中化的策略管理器)、UAC代理器(可动态下载的端点软件)、以及各种策略执行点，这些策略执行点包括Juniper网络公司的防火墙和所有802.1X交换机或无线接入点。在UAC 2.0解决方案中，Infranet控制器和UAC代理器包含了Funk软件公司(2005年被Juniper公司收购)的集成功能，包括Odyssey Access Client(OAC)802.1X客户端程序和Steel-Belted Radius(SBR)。从运行开始到分配IP地址之前，UAC提供动态的接入控制和细致的资源级控制。UAC解决方案选项灵活，使企业能够即时支持有线/无线园区、数据中心和分支机构等接入控制。企业可以选择使用防火墙、全面内容安全和入侵检测功能，来保护重要的局域网资产，同时利用该解决方案来支持第二层上的802.1X执行。</p>
<p>此外，客户也可以立即运行已经支持现有802.1X 标准基础设施的UAC解决方案，利用分层叠加部署的方式来提供更加细致的随时接入。客户可以无缝增加其配置，而无须重新配置新的UAC代理器或新的控制器。</p>
<p>网络性能优化解决方案</p>
<p>BlueCoat SG Client广域网优化解决方案</p>
<p>对于地域分布较广的企业，整合企业所有信息和数据的需求非常迫切，很多企业通过建立一个数据中心来解决这个问题。但是随着地理距离不断增加，业务应用程序和基本协议造成延迟，远程办公室的员工及移动终端用户无法访问数据。另外，企业的很多业务也依赖于内部网络应用程序”随时随地”的接入和数据访问。</p>
<p>Blue Coat SG Client采用的架构类似于服务导向架构(简称SOA)，而采用策略导向架构(简称POA)与应用服务器按照终端服务请求提供服务的SOA不同，POA基于终端操作策略提供加速和安全服务。在基于SOA的网络计算中，SG Client不是将服务请求发送到应用服务器，而是将终端操作条件发送到管理中心。支持多种类型终端设备是SG Client POA的主要功能。SG Client 的基础是客户端服务框架，当终端设备连接到企业网络的时候，随选即用服务代理程序给终端用户提供安全和加速功能。</p>
<p>SG Client亦提供CIFS物件快取功能，而且首推版的SG Client支持压缩档的加速功能。在兼容性方面，该客户端软件可整合到企业现有的VPN联机通道，除了PC端的网络优化代理程序之外，该公司将进一步推出针对手持装置的代理工具，同时也可能推出针对Mac作业平台的代理工具。客户端的软件安装十分简单，IT管理人员可透过远端派送工具，进行统一安装作业，或寄发内含安装网页连接的邮件给端点使用者，使用者只要点取连接、进入安装页面，再根据画面提示逐步点选，即可轻松完成安装工作。</p>
<p>Network General NetworkDNA智能架构解决方案</p>
<p>网络和应用性能数据分别保留在多个部门的多个系统中，IT系统的故障对这种管理数据模型形成了挑战，解决复杂问题需要许多IT专业人员对整个系统进行深层分析。为了能快速解决业务问题，企业常常备有至少两个以上的IT管理解决方案，但不能达到预期的效果。</p>
<p>Network General网络智能架构NetworkDNA技术平台，能够使客户访问、管理和共享网络智能，实现实时的IT性能管理。NetworkDNA可以提供网络真实情况的来源，能够使Network General软件解决方案实现信息共享和集中管理。作为网络智能应用的核心技术，NetworkDNA的开放架构能够收集、分类、索引和整合实时IT标准数据，降低IT管理的复杂程度，确保企业服务的一致性。</p>
<p>其配套采用的Network General PMDB数据库可以为实时性能分析、问题解决方案、服务水平报告以及服务保障提供基础支持。PMDB存储丰富的IT性能管理数据，可以由配置管理数据库、其他的数据存储设备和企业级解决方案进行访问。</p>
<p><a href="http://www.sansky.net/article/tag/vmware" class="st_tag internal_tag" rel="tag" title="标签 VMware 下的日志">VMware</a> Infrastructure虚拟化技术解决方案</p>
<p>随着IT技术的广泛普及，计算机成了政府、企业、院校、研究机构等单位重要的应用工具，在我们享受现代技术应用的同时，却不得不面对诸如服务器过剩、资产利用率低、病毒控制、远程访问、灾难恢复等许多问题，这些将使IT建设投入更多的成本。</p>
<p>VMware推出VMware Infrastructure 3是一个完整的基础结构虚拟化产品套件，提供了全面的虚拟化、管理、资源优化、应用程序可用性和操作自动化功能。VMware虚拟化解决方案包含：架构优化方案、业务连续性方案、桌面系统管理、软件生命周期等。VMware虚拟架构完全满足分布式虚拟化、管理和自动化的要求，可以根据业务需要随时扩展容量，并实现始终在线。架构优化方案可以整合服务器，降低运维、机房、供电、冷却成本；业务连续性方案可以降低计划和非计划停机，简化容灾；桌面管理方案主要面向企业和最终用户，改善安全和移动灵活性；软件生命周期自动化可以快速部署服务器，改善软件质量。</p>
<p>通过虚拟架构整合服务器，可以控制x86服务器的蔓延，VMware虚拟基础架构使企业能够通过提高效率、增加灵活性和加快响应速度而降低IT成本。管理一个虚拟基础架构使IT能够快速将资源和业务需求连结起来，并对其进行管理。</p>
<p>VMware的虚拟技术主要包含以下重要特性：该技术能够把正在运行中的虚拟机从一台物理机器上搬移到另一台，而服务不中断；当服务器故障时，自动重新启动虚拟机，没有集群软件的成本高和复杂性；按需自动调配资源，基于预定义的规则智能分配资源，从而动态提高系统管理效率，并且自动化地实现硬件维护；虚拟架构增强了备份和恢复，通过备份很少数量的文件和封装来备份整个虚拟机，恢复虚拟机文件，而且可用共享的存储重启虚拟机。</p>
<p>CA XOsoft数据保护解决方案</p>
<p>当前，越来越多的企业都深刻意识到关键的业务信息和数据是一种重要资产，必须做好数据复制及关键业务的连续数据保护工作，才能确保信息和数据的连续安全可用，保证业务的顺利开展。CA智能化存储管理解决方案引入XOsoft产品，通过向传统的备份和恢复技术(ARCserve Backup)增加持续性数据保护技术CDP和自动应急切换，对业务提供全面的灾难恢复、持续性数据保护，以满足客户的数据复制、应急切换和数据恢复等需要，帮助客户最小化应用宕机时间并加快恢复速度。</p>
<p>CA XOsoft包含五大产品线：WANSync灾难恢复方案、WANSyncHA高可用性方案、Enterprise Rewinder连续数据保护方案、Assured Recovery灾难恢复不间断测试方案和WANSyncCD内容分布与集成方案。CA XOsoft为企业提供持续的业务数据保护，确保关键业务信息的完整性、可靠性和冗余性，提供实时异步数据复制技术满足企业在灾难恢复时的需求。当灾难发生或IT服务异常时，企业最需要不间断的IT服务。通过CDP技术，在数据被破坏时缩短恢复时间，可以实现在复制系统上进行按钮式、手动或全自动的应用程序和数据的测试，提供集中化的远程分支机构备份、内容交付和网上发布，使数据保护更加完整。</p>
<p>与此同时，XOsoft还具有多平台应用特点，支持Windows、Unix和Linux等多种操作系统。此外，CA XOsoft与CA BrightStor ASCserve Backup一起，形成完整的数据保护产品，满足从企业关键数据保护、恢复管理到基础数据备份保护管理的全线需求。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.sansky.net/article/2007-09-04-data-protection.html/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>UIT WEBDISK网络硬盘技术规格</title>
		<link>http://www.sansky.net/article/2007-09-01-uit-webdisk-parameter.html</link>
		<comments>http://www.sansky.net/article/2007-09-01-uit-webdisk-parameter.html#comments</comments>
		<pubDate>Sat, 01 Sep 2007 03:50:11 +0000</pubDate>
		<dc:creator>sansky</dc:creator>
				<category><![CDATA[存储产品]]></category>
		<category><![CDATA[创新科UIT]]></category>
		<category><![CDATA[解决方案]]></category>
		<category><![CDATA[重复数据删除]]></category>
		<category><![CDATA[数据安全]]></category>

		<guid isPermaLink="false">http://www.sansky.net/html/2007-09-01-1327.html</guid>
		<description><![CDATA[UIT是专业的存储设备及存储解决方案的提供商，其存储相关的产品在金融、电信、银行、证券、广电等行业有着广泛的应用。UIT拥有专业的技术研发和支持团队，可以向用户提供一个全面的存储解决方案。 WebDisk是UIT推出的一款网络形式的文件管理系统，也即网络硬盘。最主要的特点是，用户随时随地... ]]></description>
			<content:encoded><![CDATA[<p>UIT是专业的存储设备及存储解决方案的提供商，其存储相关的产品在金融、电信、银行、证券、广电等行业有着广泛的应用。UIT拥有专业的技术研发和支持团队，可以向用户提供一个全面的存储解决方案。</p>
<p style="text-align: left">WebDisk是UIT推出的一款网络形式的文件管理系统，也即网络硬盘。最主要的特点是，用户随时随地都可以管理他的文件，不管他是在家中、单位或其它任何地方，只要你连接到因特网，就可以管理你存储在远程WebDisk系统上的文件，就如同管理存储在本地的文件一样，甚至还可以和其他人共享他的文件。<span id="more-1327"></span></p>
<p><strong>系统主要功能</strong></p>
<p style="text-align: left">WebDisk的核心是文件传输，策略定制和空间管理，具体请参考WebDisk功能列表，其中主要功能如下表所列：</p>
<p>文件上传、下载。</p>
<p>文件夹上传、下载。</p>
<p>影音文件在线播放。</p>
<p>图片文件在线浏览。</p>
<p>断点续传。</p>
<p>基于策略的自动化传输。</p>
<p>传输任务队列管理。</p>
<p>系统管理。</p>
<p>空间管理。</p>
<p>用户管理。</p>
<p>用户组管理。</p>
<p>基于WEB的访问方式。</p>
<p>基于WEB Folder的访问方式。</p>
<p>基于客户端的访问方式。</p>
<p>系统报警功能</p>
<p>系统报表功能</p>
<p><strong>系统拓扑结构</strong></p>
<p><strong>各服务器的功能</strong></p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">1. WebDisk应用服务器负责处理WebDisk的业务逻辑，如，上传文件时，它负责将文件转储到存储设备上，并将文件名，文件大小等信息写入数据库服务器。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">2. 数据库服务器存储系统元数据，包括WebDisk系统的用户信息，目录列表，文件列表，文件名，文件大小，上传时间等。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">3. 存储设备上存储所以上传的文件。</p>
<p><strong>WebDisk</strong><strong>应用服务器高可用性(HA)</strong>工作原理</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 21pt; line-height: 150%; text-align: justify">WebDisk应用服务器可以采用多种”负载均衡”方案：</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 63pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 63.0pt">1、软件实现：如Windows的NLB、Linux的LVS，特点是成本较低，但性能相对稍差。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 63pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 63.0pt">2、硬件实现：如CISCO的CSS11501，特点是性能较好，但成本较高。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 63pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 63.0pt">3、UIT负载均衡技术：软件实现，成本较低，采用点对点数据传输方式，性能比以上二种均要好，但对于Internet应用，需要为每个服务器分配一个公网IP。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 21pt; line-height: 150%; text-align: justify">UIT负载均衡技术工作原理如下：</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">1. 当用户发起一个请求时，DNS服务器根据用户提供的域名，以轮叫（Round Robin）的方式为其分配一个应用服务器IP，使客户端与该应用服务器直接建立通讯连接。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">2. 应用服务器从元数据数据库中获得最新的服务器状态表，并将其中负载最轻的服务器信息返回给客户端。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">3. 客户端与负载最轻的应用服务器建立点对点的联系，并将作业交给的这一应用服务器。</p>
<p><strong>数据库服务器高可用性(HA)</strong>工作原理</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">1. 在系统中，数据库的负载并不重，但如果处于高可用性考虑，可以采用”容错”的HA方案，或是Cluster的HA方案。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">2. 容错HA模式下，一台向WebDisk应用服务器提供数据服务，称为主服务器，另一台则处理备用状态，称为备用服务器，它不向WebDisk提供服务。主服务器负责把最新的数据同步到备用服务器中，始终使二台数据库服务器拥有相同的数据。当主服务器出现故障时，必须手工切换到备用数据库服务器，这时备用服务器则升级为主服务器，开始向WebDisk应用服务器提供服务。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt">3. Cluster HA模式下，二台数据库服务器同时工作，同时向WebDisk服务器提供数据服务，数据数据库服务器之间相互同步数据。当其中某台数据库服务器失效后，由另一台向WebDisk服务器提供数据服务，不影响整个系统运行。</p>
<p style="text-justify: inter-ideograph; margin: 0cm 0cm 0pt 42pt; text-indent: -21pt; line-height: 150%; text-align: justify; tab-stops: list 42.0pt"><strong>系统主要特点</strong></p>
<p>WebDisk存储管理系统，采用J2EE技术架构，和独特的负载均衡技术，保证系统的高度可扩展性、灵活性和系统整体性能，主有功能特点如下。</p>
<p><strong>跨平台、高兼容</strong></p>
<p>WebDisk是基于Web方式的，可跨越具体的硬件平台、操作系统、<a href="http://www.sansky.net/article/tag/file-system" class="st_tag internal_tag" rel="tag" title="标签 文件系统 下的日志">文件系统</a>、网络环境。</p>
<p>支持Windows、 Linux、Unix多种操作系统。</p>
<p>兼容Oracle、MS SQLServer、MySQL等多种关系数据库。</p>
<p>兼容IE、FireFox浏览器。</p>
<p>支持各种DAS、<a href="http://www.sansky.net/article/tag/nas" class="st_tag internal_tag" rel="tag" title="标签 NAS 下的日志">NAS</a>、SAN存储设备。</p>
<p><strong>高可扩展性</strong></p>
<p>WebDisk应用服务器采用UIT特有的群集技术，群集中服务器的数量理论上没有限制，可无限扩充。</p>
<p>数据库服务器也可根据其不同的种类采用不同的扩展方式，如MS SQL Server可采用双机热备来提高数据库的可用性；Oracle可采用RAC群集方案，在数据库的可用性和性能提供更好的扩充；MySQL也可通过其群集方案进行扩充。</p>
<p><strong>高可用性</strong></p>
<p>WebDisk应用服务器采用UIT特有的群集负载均衡技术，将任意多台服务器组成一个性能强大的虚拟服务器，根据群集中每台服务器的负载情况，任务将被动态的分配到负载最轻的服务器；同时群集中的所有服务器均独立工作，如果其中某些服务器失效，只要群集中有一台服务器能正常工作，整个系统就能正常运转；群集中的各个服务器可以采用不同的硬件平台、不同的操作系统。</p>
<p><strong>高性能</strong></p>
<p>高效的数据传输能力，在100Mb带宽下，系统的数据处理能力可达12.493MB/s，带宽利用率高达99.95%。控制性能对资源消耗极少，数据传输能力完全取决于可用带宽。</p>
<p><strong>灵活的使用方式</strong></p>
<p>为了满足各种不同的需求和使用习惯，系统提供多种使用方式：有移动办公需求或习惯使用浏览器的用户可以以Web方式来使用本系统；习惯使用Windows资源管理器的用户可将WebDisk的相关目录以Web Folder方式放到资源管理器中，就象使用本地文件一样来使用本系统；有批量数据传输需求的用户可以以客户端方式来使用本系统。</p>
<p><strong>系统关键技术</strong></p>
<p><strong>断点续传</strong></p>
<p>当在网络上特别是在广域网上传输大文件时，由于网络的不稳定，很可能使传输中断，而断点续传技术可以在上次传输的断点之处继续传输剩余的部分，而不必重新传输整个文件，这一点对大文件的传输至关重要，WebDisk支持50G大文件传输。</p>
<p><strong>流媒体文件在线播放</strong></p>
<p>一般的，影音文件都比较大，传输操作费时、费网络资源。WebDisk的在线播放功能允许用户在下载之前预先浏览其内容，然后再决定是否下载，这样将减少一些不必要的下载，极大的节约用户时间，网络资源；另一方面，在线播放允许用户在下载的过程当中观看影音文件的内容，而不必等到将整个文件下载到本地之后再播放，这也将极大的增强用户体验。WebDisk支持声音文件、影音文件、Flash文件等多种文件在线播，和图片文件在线播展示。</p>
<p><strong>多线程并发数据传输</strong></p>
<p>多线程并发数据传输技术，可以让多个线程共同来传输同一个文件，这样可充分利用网络带宽资源、实现数据的高速传送。</p>
<p><strong>基于策略的自动化文件传输</strong></p>
<p>基于策略的自动化文件传输，可以让用户为传输文件源、目的位置、并发线程数、传输时间、任务优先级、失败重试次数、传输模式(全部、增量)的定制策略，实现无人值守的智能文件传输服务。</p>
<p><strong>独特的负载均衡技术</strong></p>
<p>一般的负载均衡技术方案,如Linux LVS或Microsoft NLS均需要负载均衡器来负责调节群集中的任务分配，而它通是一个热点设备，容易成为系统的性能瓶颈。WebDisk使用了一套全新的、无需负载均衡器的技术方案，消除了系统中热点设备，使系统具备更好的扩展性，充分利用群集中的所有计算机资源，使系统总是处在最优化状态。</p>
<p><strong>网络加速器</strong></p>
<p>未来重复数据删除技术，数据压缩技术的加入，将极大的减小文件的存储空间和网络传输数据量，降低网络带宽资源的消耗，这二项技术的加入将给数据存储和传输带来革命性的改变。</p>
<p><strong>多层次数据安全保障</strong></p>
<p>分层的权限结构体系，确保只有用户自己才能看到自己的停息。未来将我们还将加入以下技术来保障数据的安全性。</p>
<p>数字签名技术，确保数据在传输过程中没有被人截取和篡改。</p>
<p>数据加密传输技术，这样即便是数据流被他人从网络截取，其得到的也是无法识别的密文。</p>
<p>数据加密存储，用户可以选择性的将其敏感数据加密存储在网络硬盘上。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.sansky.net/article/2007-09-01-uit-webdisk-parameter.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Hifn拟收购Siafu强化存储安全</title>
		<link>http://www.sansky.net/article/2007-07-25-hifn-siafu.html</link>
		<comments>http://www.sansky.net/article/2007-07-25-hifn-siafu.html#comments</comments>
		<pubDate>Tue, 24 Jul 2007 16:02:24 +0000</pubDate>
		<dc:creator>sansky</dc:creator>
				<category><![CDATA[好文收藏]]></category>
		<category><![CDATA[重复数据删除]]></category>
		<category><![CDATA[ISCSI]]></category>
		<category><![CDATA[数据安全]]></category>
		<category><![CDATA[数据保护]]></category>

		<guid isPermaLink="false">http://www.sansky.net/html/2007-07-25-1197.html</guid>
		<description><![CDATA[近日国外媒体称，Hifn将会收购新兴厂商Siafu Software，以增强其在数据存储安全性方面的实力，实际上此前Siafu的iSCSI产品已经使用了Hifn芯片，不过Hifn仍然希望此次收购能够将Hifn在网络安全、数据压缩、存储安全上更强大的实力。  IDC的企业存储系统研究部门的副总裁Benjamin Woo认为，这是一次顺应时下... ]]></description>
			<content:encoded><![CDATA[<p>近日国外媒体称，Hifn将会收购新兴厂商Siafu Software，以增强其在数据存储安全性方面的实力，实际上此前Siafu的iSCSI产品已经使用了Hifn芯片，不过Hifn仍然希望此次收购能够将Hifn在网络安全、数据压缩、存储安全上更强大的实力。  IDC的企业存储系统研究部门的副总裁Benjamin Woo认为，这是一次顺应时下用户越来越重视安全性的趋势的收购。<br />
      Benjamin Woo认为，Hifn收购Siafu能够让用户有效地实现企业级的数据保护。同时，这次合作不仅对那些大型企业有意义，对于一些更小的企业也可以利用全新的安全特性和数据保护架构来保护数据。他预计，产品的价格将在可以接受的范围之内，其所提供的解决方案将涵盖数据的存储、压缩、加密、复制和重复数据删除。</p>
<p>      Hifn的CTO Russell Dietz表示，收购之后推出的新产品将帮助中小企业进行数据保护并减少冗余数据，“将力求为用户在最小的空间内提供最强大的存储能力。”从而令Hifn的产品顺应绿色存储的潮流。Dietz表示，Hifn的技术被用于虚拟磁带库和FalconStor、EMC、NetApp和IBM等厂商提供的其他存储解决方案中，其压缩技术已经被用于1亿个磁带产品中。<br />
      Hifn的CEO Albert Sisto表示：“这次收购进一步加强了Hifn的整合策略，即将Hifn的数据保护解决方案和存储、安全以及网络结合在一起。”他甚至表示，结合了Siafu Software的存储软件技术之后，Hifn的数据安全、数据保护以及其它存储解决方案将成为市场中最有竞争力的产品。</p>
<p>      交易的条款到目前还没有对外公布。Hifn在国内拥有众多合作伙伴，路由器，转换机和网络产品供应商银河风云与Hifn有着紧密联系，电信设备提供商ZTE（中兴）也是Hifn的安全处理器等产品的用户。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.sansky.net/article/2007-07-25-hifn-siafu.html/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>

