虛擬化解決方案為數(shù)據(jù)安全護(hù)航

編者按

今天，每個(gè)人都在談?wù)撔畔踩｜h政機(jī)關(guān)如何保障信息安全？信息技術(shù)國產(chǎn)化真的可以捍衛(wèi)我們的信息安全嗎？采購e線從本期開始，不定期推出信息安全產(chǎn)品采購案例，帶您了解在信息安全事故頻發(fā)的今天，黨政機(jī)關(guān)如何保護(hù)國家機(jī)密。

虛擬化解決方案為數(shù)據(jù)安全護(hù)航

“你可以保持沉默，但你說的每一句話都將成為呈堂證供”——這句港片臺詞早已廣為人知。但問題是，電話錄音、網(wǎng)頁截屏、電子郵件、網(wǎng)上聊天記錄這些“所說的每一句話”，是如何成為呈堂證供的？

司法系統(tǒng)數(shù)據(jù)存儲是這個(gè)答案的核心。

司法系統(tǒng)是一個(gè)國家公正的象征。但是信息時(shí)代，司法系統(tǒng)的數(shù)據(jù)也同樣面臨著來自自身的安全考驗(yàn)。

山西省司法廳出奇制勝，采用國產(chǎn)廠商的虛擬化解決方案，解除了關(guān)于數(shù)據(jù)安全問題的后顧之憂。

“安全”重如山

“一個(gè)業(yè)務(wù)一個(gè)服務(wù)器”，這是傳統(tǒng)的司法系統(tǒng)部署業(yè)務(wù)系統(tǒng)的模式。世易時(shí)移，如今信息化系統(tǒng)逐步增多，這樣的部署模式對業(yè)務(wù)、運(yùn)維、管理、機(jī)房建設(shè)帶來了巨大的壓力——運(yùn)維人員不足，機(jī)房空間不足，運(yùn)維復(fù)雜，滯后的業(yè)務(wù)模式和增長的信息需求之間，出現(xiàn)了鴻溝。

山西省司法廳，也不例外。

難題豈止這些。之前的數(shù)據(jù)都保存在業(yè)務(wù)服務(wù)器上，導(dǎo)致“信息孤島”不說，數(shù)據(jù)安全也得不到有效的保障。系統(tǒng)一旦出現(xiàn)故障，就會面臨著業(yè)務(wù)中斷，案件及業(yè)務(wù)資料就會丟失?！鞍踩倍?，成為山西省司法廳信息化建設(shè)中的重中之重。

山西省司法廳必須重新考慮服務(wù)器與數(shù)據(jù)存儲解決方案。其相關(guān)負(fù)責(zé)人稱：“我們必須完善我們的信息化環(huán)境，保證數(shù)據(jù)在各存儲時(shí)期都可搜索并更安全。這就是我們?yōu)槭裁赐蝗婚_始對虛擬化感興趣的原因?！?/p>

司法信息安全最佳“拍檔”

研究機(jī)構(gòu)MeriTalk最近對美國政府機(jī)構(gòu)進(jìn)行的一項(xiàng)調(diào)查顯示，虛擬化技術(shù)使美國政府機(jī)構(gòu)節(jié)省了133億美元，其中美國軍方節(jié)省了10億美元，美國司法部節(jié)省了8.8億美元、美國農(nóng)業(yè)部節(jié)省了5.92億美元。

于是，目前包括山西省司法廳在內(nèi)的許多公共行業(yè)的機(jī)構(gòu)，正在通過虛擬化提高利用率、減少能源消耗、推動降低成本以及提高數(shù)據(jù)安全性。

虛擬化實(shí)質(zhì)就是將不同的業(yè)務(wù)隔離開來，彼此不能互訪，從而保證業(yè)務(wù)的安全需求；將不同業(yè)務(wù)的資源隔離開來，從而保證業(yè)務(wù)對于服務(wù)器資源的要求。山西省司法廳在此次虛擬化過程中建設(shè)了司法專網(wǎng)、內(nèi)網(wǎng)、外網(wǎng)三個(gè)虛擬化集群，計(jì)算資源采用高性能的高端4路服務(wù)器，在非虛擬化的環(huán)境中司法廳的業(yè)務(wù)部門可能需要幾個(gè)小時(shí)甚至一天（也許更久）才能為設(shè)計(jì)人員更換合適的機(jī)器，但在虛擬化環(huán)境中，只需要幾分鐘就可以完成資源的重新分配。

但不是所有的存儲系統(tǒng)都能支持虛擬化。山西省司法廳在數(shù)據(jù)虛擬化的過程中，采用的是國產(chǎn)的虛擬化產(chǎn)品浪潮AS500H，用以實(shí)現(xiàn)司法專網(wǎng)的內(nèi)網(wǎng)信息化系統(tǒng)以及政務(wù)公開所需要的互聯(lián)網(wǎng)系統(tǒng)的穩(wěn)定支撐，并為虛擬化集群提供安全、可靠的信息“屏障”。

實(shí)現(xiàn)“永久”存儲

如今，一套房產(chǎn)動輒數(shù)百萬元，遺囑公證成了公證機(jī)構(gòu)一項(xiàng)重要服務(wù)。按照公證檔案的存放要求，短期存放20年，長期60年，而像遺囑這樣的公證資料需要永久存放。

山西省服刑在教人員DNA、指紋、正面照、側(cè)面照、面部身體特征、家庭情況、社會關(guān)系、改造表現(xiàn)、勞動技能、獎(jiǎng)懲情況等大量的文字資料、照片、視頻資料也需要永久保存。

如何“永久”？

第一步，整合。整合山西省司法廳各業(yè)務(wù)部門如管理人民調(diào)解、社區(qū)矯正及司法助理員、基層司法所和基層法律服務(wù)等工作的部門，以內(nèi)網(wǎng)、外網(wǎng)、專網(wǎng)的虛擬化為基礎(chǔ)，將數(shù)據(jù)整合到虛擬化的存儲平臺上，實(shí)現(xiàn)數(shù)據(jù)共享，連通“信息孤島”。所有的數(shù)據(jù)都被統(tǒng)一進(jìn)行存儲和管理，保證了整個(gè)虛擬化平臺的可靠性和安全性。

第二步，安家。利用虛擬化存儲系統(tǒng)，海量數(shù)據(jù)資料都可以在這個(gè)平臺上并發(fā)讀寫，同步緩存，各業(yè)務(wù)部門的數(shù)據(jù)被安全地輸送了過來并“安家”。

第三步，“備胎”。類似浪潮AS500H這樣電源、風(fēng)扇、硬盤等主要部件均采用冗余模塊化設(shè)計(jì)的虛擬化存儲系統(tǒng)，相當(dāng)于部件都有“備胎”，一旦正在運(yùn)行著的部件出現(xiàn)故障，“備胎”能在幾秒鐘之內(nèi)自動上崗，即使是司法廳數(shù)據(jù)中心斷電后緩存也會自動刷新，數(shù)據(jù)都能完好保存不丟失。

“還有一個(gè)不能忽略的事實(shí)”，據(jù)山西省司法廳相關(guān)負(fù)責(zé)人稱，一些國產(chǎn)存儲產(chǎn)品具備了實(shí)現(xiàn)自主可控可能，這也是雙方合作的重要前提。尤其是“棱鏡”事件爆發(fā)后，存儲系統(tǒng)的信息安全以及關(guān)鍵信息裝備的自主可控，愈發(fā)受到司法系統(tǒng)等政府機(jī)構(gòu)的重視。

安全存儲的“多米諾骨牌”

“項(xiàng)目正在實(shí)施，給我們的使用者帶來的是全新的辦公體驗(yàn)，大大緩解了各個(gè)機(jī)構(gòu)和單位的存儲壓力?！?/p>

上述負(fù)責(zé)人指出，以前，11個(gè)內(nèi)設(shè)機(jī)構(gòu)、8個(gè)直屬單位及其他業(yè)務(wù)部門，在資料的存儲上各自為政，因斷電、自然災(zāi)害、設(shè)備老化等各種原因丟失資料的現(xiàn)象并不罕見。現(xiàn)如今，所有的數(shù)據(jù)都集中存儲，統(tǒng)一管理，并有著如此堅(jiān)不可摧的安全屏障，即使出現(xiàn)斷電、自然災(zāi)害等突發(fā)狀況，系統(tǒng)也能在幾秒之內(nèi)恢復(fù)緩存，數(shù)據(jù)完全不會丟失。

除此之外，基于虛擬化的解決方案，大大提高了各機(jī)構(gòu)、各單位的工作效率。

“原來查個(gè)刑事人員安置幫教情況的檔案，要通知到相關(guān)的部門去查閱、調(diào)取，再匯報(bào)上來，現(xiàn)在從數(shù)據(jù)庫里一查就可以了，節(jié)約了很多環(huán)節(jié)，這樣的工作效率提升一倍都不止呢?！痹撠?fù)責(zé)人指出。

對于山西省司法廳來講，這是一副“多米諾骨牌”。數(shù)據(jù)信息的安全，維護(hù)和保存了檔案，方便了信息查詢與交互執(zhí)法，提高了司法效率，保證了質(zhì)量監(jiān)督，增強(qiáng)了執(zhí)法審判透明度。牽一發(fā)而動全身。執(zhí)法為民的宗旨，就在這細(xì)致服務(wù)中體現(xiàn)出來。（本報(bào)綜合）