虛擬化解決方案為數據安全護航

編者按

今天，每個人都在談論信息安全。黨政機關如何保障信息安全？信息技術國產化真的可以捍衛(wèi)我們的信息安全嗎？采購e線從本期開始，不定期推出信息安全產品采購案例，帶您了解在信息安全事故頻發(fā)的今天，黨政機關如何保護國家機密。

虛擬化解決方案為數據安全護航

“你可以保持沉默，但你說的每一句話都將成為呈堂證供”——這句港片臺詞早已廣為人知。但問題是，電話錄音、網頁截屏、電子郵件、網上聊天記錄這些“所說的每一句話”，是如何成為呈堂證供的？

司法系統數據存儲是這個答案的核心。

司法系統是一個國家公正的象征。但是信息時代，司法系統的數據也同樣面臨著來自自身的安全考驗。

山西省司法廳出奇制勝，采用國產廠商的虛擬化解決方案，解除了關于數據安全問題的后顧之憂。

“安全”重如山

“一個業(yè)務一個服務器”，這是傳統的司法系統部署業(yè)務系統的模式。世易時移，如今信息化系統逐步增多，這樣的部署模式對業(yè)務、運維、管理、機房建設帶來了巨大的壓力——運維人員不足，機房空間不足，運維復雜，滯后的業(yè)務模式和增長的信息需求之間，出現了鴻溝。

山西省司法廳，也不例外。

難題豈止這些。之前的數據都保存在業(yè)務服務器上，導致“信息孤島”不說，數據安全也得不到有效的保障。系統一旦出現故障，就會面臨著業(yè)務中斷，案件及業(yè)務資料就會丟失?！鞍踩倍郑蔀樯轿魇∷痉◤d信息化建設中的重中之重。

山西省司法廳必須重新考慮服務器與數據存儲解決方案。其相關負責人稱：“我們必須完善我們的信息化環(huán)境，保證數據在各存儲時期都可搜索并更安全。這就是我們?yōu)槭裁赐蝗婚_始對虛擬化感興趣的原因?！?/p>

司法信息安全最佳“拍檔”

研究機構MeriTalk最近對美國政府機構進行的一項調查顯示，虛擬化技術使美國政府機構節(jié)省了133億美元，其中美國軍方節(jié)省了10億美元，美國司法部節(jié)省了8.8億美元、美國農業(yè)部節(jié)省了5.92億美元。

于是，目前包括山西省司法廳在內的許多公共行業(yè)的機構，正在通過虛擬化提高利用率、減少能源消耗、推動降低成本以及提高數據安全性。

虛擬化實質就是將不同的業(yè)務隔離開來，彼此不能互訪，從而保證業(yè)務的安全需求；將不同業(yè)務的資源隔離開來，從而保證業(yè)務對于服務器資源的要求。山西省司法廳在此次虛擬化過程中建設了司法專網、內網、外網三個虛擬化集群，計算資源采用高性能的高端4路服務器，在非虛擬化的環(huán)境中司法廳的業(yè)務部門可能需要幾個小時甚至一天（也許更久）才能為設計人員更換合適的機器，但在虛擬化環(huán)境中，只需要幾分鐘就可以完成資源的重新分配。

但不是所有的存儲系統都能支持虛擬化。山西省司法廳在數據虛擬化的過程中，采用的是國產的虛擬化產品浪潮AS500H，用以實現司法專網的內網信息化系統以及政務公開所需要的互聯網系統的穩(wěn)定支撐，并為虛擬化集群提供安全、可靠的信息“屏障”。

實現“永久”存儲

如今，一套房產動輒數百萬元，遺囑公證成了公證機構一項重要服務。按照公證檔案的存放要求，短期存放20年，長期60年，而像遺囑這樣的公證資料需要永久存放。

山西省服刑在教人員DNA、指紋、正面照、側面照、面部身體特征、家庭情況、社會關系、改造表現、勞動技能、獎懲情況等大量的文字資料、照片、視頻資料也需要永久保存。

如何“永久”？

第一步，整合。整合山西省司法廳各業(yè)務部門如管理人民調解、社區(qū)矯正及司法助理員、基層司法所和基層法律服務等工作的部門，以內網、外網、專網的虛擬化為基礎，將數據整合到虛擬化的存儲平臺上，實現數據共享，連通“信息孤島”。所有的數據都被統一進行存儲和管理，保證了整個虛擬化平臺的可靠性和安全性。

第二步，安家。利用虛擬化存儲系統，海量數據資料都可以在這個平臺上并發(fā)讀寫，同步緩存，各業(yè)務部門的數據被安全地輸送了過來并“安家”。

第三步，“備胎”。類似浪潮AS500H這樣電源、風扇、硬盤等主要部件均采用冗余模塊化設計的虛擬化存儲系統，相當于部件都有“備胎”，一旦正在運行著的部件出現故障，“備胎”能在幾秒鐘之內自動上崗，即使是司法廳數據中心斷電后緩存也會自動刷新，數據都能完好保存不丟失。

“還有一個不能忽略的事實”，據山西省司法廳相關負責人稱，一些國產存儲產品具備了實現自主可控可能，這也是雙方合作的重要前提。尤其是“棱鏡”事件爆發(fā)后，存儲系統的信息安全以及關鍵信息裝備的自主可控，愈發(fā)受到司法系統等政府機構的重視。

安全存儲的“多米諾骨牌”

“項目正在實施，給我們的使用者帶來的是全新的辦公體驗，大大緩解了各個機構和單位的存儲壓力?！?/p>

上述負責人指出，以前，11個內設機構、8個直屬單位及其他業(yè)務部門，在資料的存儲上各自為政，因斷電、自然災害、設備老化等各種原因丟失資料的現象并不罕見。現如今，所有的數據都集中存儲，統一管理，并有著如此堅不可摧的安全屏障，即使出現斷電、自然災害等突發(fā)狀況，系統也能在幾秒之內恢復緩存，數據完全不會丟失。

除此之外，基于虛擬化的解決方案，大大提高了各機構、各單位的工作效率。

“原來查個刑事人員安置幫教情況的檔案，要通知到相關的部門去查閱、調取，再匯報上來，現在從數據庫里一查就可以了，節(jié)約了很多環(huán)節(jié)，這樣的工作效率提升一倍都不止呢。”該負責人指出。

對于山西省司法廳來講，這是一副“多米諾骨牌”。數據信息的安全，維護和保存了檔案，方便了信息查詢與交互執(zhí)法，提高了司法效率，保證了質量監(jiān)督，增強了執(zhí)法審判透明度。牽一發(fā)而動全身。執(zhí)法為民的宗旨，就在這細致服務中體現出來。（本報綜合）