虛擬化解決方案為數(shù)據(jù)安全護(hù)航

編者按

今天，每個(gè)人都在談?wù)撔畔踩?。黨政機(jī)關(guān)如何保障信息安全？信息技術(shù)國(guó)產(chǎn)化真的可以捍衛(wèi)我們的信息安全嗎？采購(gòu)e線從本期開(kāi)始，不定期推出信息安全產(chǎn)品采購(gòu)案例，帶您了解在信息安全事故頻發(fā)的今天，黨政機(jī)關(guān)如何保護(hù)國(guó)家機(jī)密。

虛擬化解決方案為數(shù)據(jù)安全護(hù)航

“你可以保持沉默，但你說(shuō)的每一句話都將成為呈堂證供”——這句港片臺(tái)詞早已廣為人知。但問(wèn)題是，電話錄音、網(wǎng)頁(yè)截屏、電子郵件、網(wǎng)上聊天記錄這些“所說(shuō)的每一句話”，是如何成為呈堂證供的？

司法系統(tǒng)數(shù)據(jù)存儲(chǔ)是這個(gè)答案的核心。

司法系統(tǒng)是一個(gè)國(guó)家公正的象征。但是信息時(shí)代，司法系統(tǒng)的數(shù)據(jù)也同樣面臨著來(lái)自自身的安全考驗(yàn)。

山西省司法廳出奇制勝，采用國(guó)產(chǎn)廠商的虛擬化解決方案，解除了關(guān)于數(shù)據(jù)安全問(wèn)題的后顧之憂。

“安全”重如山

“一個(gè)業(yè)務(wù)一個(gè)服務(wù)器”，這是傳統(tǒng)的司法系統(tǒng)部署業(yè)務(wù)系統(tǒng)的模式。世易時(shí)移，如今信息化系統(tǒng)逐步增多，這樣的部署模式對(duì)業(yè)務(wù)、運(yùn)維、管理、機(jī)房建設(shè)帶來(lái)了巨大的壓力——運(yùn)維人員不足，機(jī)房空間不足，運(yùn)維復(fù)雜，滯后的業(yè)務(wù)模式和增長(zhǎng)的信息需求之間，出現(xiàn)了鴻溝。

山西省司法廳，也不例外。

難題豈止這些。之前的數(shù)據(jù)都保存在業(yè)務(wù)服務(wù)器上，導(dǎo)致“信息孤島”不說(shuō)，數(shù)據(jù)安全也得不到有效的保障。系統(tǒng)一旦出現(xiàn)故障，就會(huì)面臨著業(yè)務(wù)中斷，案件及業(yè)務(wù)資料就會(huì)丟失。“安全”二字，成為山西省司法廳信息化建設(shè)中的重中之重。

山西省司法廳必須重新考慮服務(wù)器與數(shù)據(jù)存儲(chǔ)解決方案。其相關(guān)負(fù)責(zé)人稱：“我們必須完善我們的信息化環(huán)境，保證數(shù)據(jù)在各存儲(chǔ)時(shí)期都可搜索并更安全。這就是我們?yōu)槭裁赐蝗婚_(kāi)始對(duì)虛擬化感興趣的原因?！?/p>

司法信息安全最佳“拍檔”

研究機(jī)構(gòu)MeriTalk最近對(duì)美國(guó)政府機(jī)構(gòu)進(jìn)行的一項(xiàng)調(diào)查顯示，虛擬化技術(shù)使美國(guó)政府機(jī)構(gòu)節(jié)省了133億美元，其中美國(guó)軍方節(jié)省了10億美元，美國(guó)司法部節(jié)省了8.8億美元、美國(guó)農(nóng)業(yè)部節(jié)省了5.92億美元。

于是，目前包括山西省司法廳在內(nèi)的許多公共行業(yè)的機(jī)構(gòu)，正在通過(guò)虛擬化提高利用率、減少能源消耗、推動(dòng)降低成本以及提高數(shù)據(jù)安全性。

虛擬化實(shí)質(zhì)就是將不同的業(yè)務(wù)隔離開(kāi)來(lái)，彼此不能互訪，從而保證業(yè)務(wù)的安全需求；將不同業(yè)務(wù)的資源隔離開(kāi)來(lái)，從而保證業(yè)務(wù)對(duì)于服務(wù)器資源的要求。山西省司法廳在此次虛擬化過(guò)程中建設(shè)了司法專網(wǎng)、內(nèi)網(wǎng)、外網(wǎng)三個(gè)虛擬化集群，計(jì)算資源采用高性能的高端4路服務(wù)器，在非虛擬化的環(huán)境中司法廳的業(yè)務(wù)部門(mén)可能需要幾個(gè)小時(shí)甚至一天（也許更久）才能為設(shè)計(jì)人員更換合適的機(jī)器，但在虛擬化環(huán)境中，只需要幾分鐘就可以完成資源的重新分配。

但不是所有的存儲(chǔ)系統(tǒng)都能支持虛擬化。山西省司法廳在數(shù)據(jù)虛擬化的過(guò)程中，采用的是國(guó)產(chǎn)的虛擬化產(chǎn)品浪潮AS500H，用以實(shí)現(xiàn)司法專網(wǎng)的內(nèi)網(wǎng)信息化系統(tǒng)以及政務(wù)公開(kāi)所需要的互聯(lián)網(wǎng)系統(tǒng)的穩(wěn)定支撐，并為虛擬化集群提供安全、可靠的信息“屏障”。

實(shí)現(xiàn)“永久”存儲(chǔ)

如今，一套房產(chǎn)動(dòng)輒數(shù)百萬(wàn)元，遺囑公證成了公證機(jī)構(gòu)一項(xiàng)重要服務(wù)。按照公證檔案的存放要求，短期存放20年，長(zhǎng)期60年，而像遺囑這樣的公證資料需要永久存放。

山西省服刑在教人員DNA、指紋、正面照、側(cè)面照、面部身體特征、家庭情況、社會(huì)關(guān)系、改造表現(xiàn)、勞動(dòng)技能、獎(jiǎng)懲情況等大量的文字資料、照片、視頻資料也需要永久保存。

如何“永久”？

第一步，整合。整合山西省司法廳各業(yè)務(wù)部門(mén)如管理人民調(diào)解、社區(qū)矯正及司法助理員、基層司法所和基層法律服務(wù)等工作的部門(mén)，以內(nèi)網(wǎng)、外網(wǎng)、專網(wǎng)的虛擬化為基礎(chǔ)，將數(shù)據(jù)整合到虛擬化的存儲(chǔ)平臺(tái)上，實(shí)現(xiàn)數(shù)據(jù)共享，連通“信息孤島”。所有的數(shù)據(jù)都被統(tǒng)一進(jìn)行存儲(chǔ)和管理，保證了整個(gè)虛擬化平臺(tái)的可靠性和安全性。

第二步，安家。利用虛擬化存儲(chǔ)系統(tǒng)，海量數(shù)據(jù)資料都可以在這個(gè)平臺(tái)上并發(fā)讀寫(xiě)，同步緩存，各業(yè)務(wù)部門(mén)的數(shù)據(jù)被安全地輸送了過(guò)來(lái)并“安家”。

第三步，“備胎”。類似浪潮AS500H這樣電源、風(fēng)扇、硬盤(pán)等主要部件均采用冗余模塊化設(shè)計(jì)的虛擬化存儲(chǔ)系統(tǒng)，相當(dāng)于部件都有“備胎”，一旦正在運(yùn)行著的部件出現(xiàn)故障，“備胎”能在幾秒鐘之內(nèi)自動(dòng)上崗，即使是司法廳數(shù)據(jù)中心斷電后緩存也會(huì)自動(dòng)刷新，數(shù)據(jù)都能完好保存不丟失。

“還有一個(gè)不能忽略的事實(shí)”，據(jù)山西省司法廳相關(guān)負(fù)責(zé)人稱，一些國(guó)產(chǎn)存儲(chǔ)產(chǎn)品具備了實(shí)現(xiàn)自主可控可能，這也是雙方合作的重要前提。尤其是“棱鏡”事件爆發(fā)后，存儲(chǔ)系統(tǒng)的信息安全以及關(guān)鍵信息裝備的自主可控，愈發(fā)受到司法系統(tǒng)等政府機(jī)構(gòu)的重視。

安全存儲(chǔ)的“多米諾骨牌”

“項(xiàng)目正在實(shí)施，給我們的使用者帶來(lái)的是全新的辦公體驗(yàn)，大大緩解了各個(gè)機(jī)構(gòu)和單位的存儲(chǔ)壓力。”

上述負(fù)責(zé)人指出，以前，11個(gè)內(nèi)設(shè)機(jī)構(gòu)、8個(gè)直屬單位及其他業(yè)務(wù)部門(mén)，在資料的存儲(chǔ)上各自為政，因斷電、自然災(zāi)害、設(shè)備老化等各種原因丟失資料的現(xiàn)象并不罕見(jiàn)。現(xiàn)如今，所有的數(shù)據(jù)都集中存儲(chǔ)，統(tǒng)一管理，并有著如此堅(jiān)不可摧的安全屏障，即使出現(xiàn)斷電、自然災(zāi)害等突發(fā)狀況，系統(tǒng)也能在幾秒之內(nèi)恢復(fù)緩存，數(shù)據(jù)完全不會(huì)丟失。

除此之外，基于虛擬化的解決方案，大大提高了各機(jī)構(gòu)、各單位的工作效率。

“原來(lái)查個(gè)刑事人員安置幫教情況的檔案，要通知到相關(guān)的部門(mén)去查閱、調(diào)取，再匯報(bào)上來(lái)，現(xiàn)在從數(shù)據(jù)庫(kù)里一查就可以了，節(jié)約了很多環(huán)節(jié)，這樣的工作效率提升一倍都不止呢?！痹撠?fù)責(zé)人指出。

對(duì)于山西省司法廳來(lái)講，這是一副“多米諾骨牌”。數(shù)據(jù)信息的安全，維護(hù)和保存了檔案，方便了信息查詢與交互執(zhí)法，提高了司法效率，保證了質(zhì)量監(jiān)督，增強(qiáng)了執(zhí)法審判透明度。牽一發(fā)而動(dòng)全身。執(zhí)法為民的宗旨，就在這細(xì)致服務(wù)中體現(xiàn)出來(lái)。（本報(bào)綜合）