偉創(chuàng)軟件：辦公軟件專(zhuān)家

在線(xiàn)OA協(xié)同辦公系統(tǒng)專(zhuān)題

在線(xiàn)OA協(xié)同辦公系統(tǒng)：信息安全是大數(shù)據(jù)時(shí)代不解的難題

      大數(shù)據(jù)在重新定義企業(yè)智商的同時(shí)，對(duì)企業(yè)核心資產(chǎn)也進(jìn)行了重塑，數(shù)據(jù)資產(chǎn)當(dāng)仁不讓地成為現(xiàn)代商業(yè)社會(huì)的核心競(jìng)爭(zhēng)力。在大數(shù)據(jù)時(shí)代，企業(yè)必須熟悉和用好海量的數(shù)據(jù)，而互聯(lián)網(wǎng)行業(yè)已提早感受到了大數(shù)據(jù)帶來(lái)的深切變化。一些互聯(lián)網(wǎng)企業(yè)已經(jīng)完成了核心競(jìng)爭(zhēng)力的重新定義。

      數(shù)據(jù)存儲(chǔ)安全策略
　         1.多副本策略
　        多副本策略主要是為了保障不發(fā)生由于硬件故障而引起的數(shù)據(jù)丟失。通過(guò)利用物理存儲(chǔ)資源對(duì)數(shù)據(jù)進(jìn)行備份，在云環(huán)境下多副本管理主要是依托于現(xiàn)在新型的云存儲(chǔ)技術(shù)。如果某一個(gè)硬件機(jī)器失效，那么存儲(chǔ)在該臺(tái)機(jī)器上的數(shù)據(jù)是無(wú)法訪(fǎng)問(wèn)的，為了防止數(shù)據(jù)的丟失和為保證數(shù)據(jù)安全性，就可以采取多副本策略。每個(gè)數(shù)據(jù)塊在整個(gè)集群之上有多個(gè)備份，備份的數(shù)量可以由用戶(hù)根據(jù)安全等級(jí)來(lái)自己決定。這些備份根據(jù)系統(tǒng)的分布情況可分布在不同的物理位置，以防止一個(gè)節(jié)點(diǎn)失效導(dǎo)致多個(gè)備份無(wú)法訪(fǎng)問(wèn)。

　 2.密鑰策略
　        為了避免敏感數(shù)據(jù)不被惡意用戶(hù)輕易拿到，除了對(duì)數(shù)據(jù)的存取和訪(fǎng)問(wèn)做到嚴(yán)格的限制以外，還需要對(duì)其進(jìn)行加密，加密提供了資源保護(hù)功能，同時(shí)密鑰管理則提供了對(duì)受保護(hù)資源的訪(fǎng)問(wèn)控制，所以強(qiáng)加密及密鑰管理是需要用以保護(hù)數(shù)據(jù)的一種核心機(jī)制而存在。

　 在通常情況下云存儲(chǔ)是通過(guò)服務(wù)的方式由第三方提供給用戶(hù)使用，用戶(hù)不知道自己的數(shù)據(jù)存放在何處，這個(gè)時(shí)候?qū)��?shù)據(jù)是否被別人使用就有了一大疑問(wèn)，為了消除用戶(hù)方的顧慮，可以通過(guò)加密的方式來(lái)實(shí)現(xiàn)。用戶(hù)通過(guò)一定的加密手段來(lái)對(duì)自己的私有數(shù)據(jù)加密，加密的密鑰由用戶(hù)自身掌控，即便提供云服務(wù)的第三方也無(wú)法直接訪(fǎng)問(wèn)到用戶(hù)的數(shù)據(jù)，訪(fǎng)問(wèn)時(shí)用戶(hù)通過(guò)自身的密鑰來(lái)訪(fǎng)問(wèn)對(duì)應(yīng)的數(shù)據(jù)塊。

　 3.數(shù)據(jù)的差異性保存
　        云存儲(chǔ)還未出來(lái)前，數(shù)據(jù)都是存儲(chǔ)在自己私有的服務(wù)器中，為了數(shù)據(jù)的安全性，根據(jù)數(shù)據(jù)的重要性劃分其保護(hù)級(jí)別，這樣數(shù)據(jù)的保密等級(jí)就是必不可少的。同樣這種策略也可以運(yùn)用到云存儲(chǔ)上面，將關(guān)鍵重要的數(shù)據(jù)由用戶(hù)自己保存，剩下的通用型數(shù)據(jù)存放在云上，這樣在私有存儲(chǔ)和云存儲(chǔ)上找到一個(gè)折中，可使安全性和實(shí)用性都得到一個(gè)很好的保證。

　 4、數(shù)據(jù)傳輸至關(guān)重要
　        在數(shù)據(jù)傳輸安全上可以選擇在數(shù)據(jù)傳輸物理鏈路上做好屏蔽保護(hù)，可采用光纖傳輸。在公網(wǎng)上數(shù)據(jù)傳輸，采用專(zhuān)線(xiàn)或VPN技術(shù)。對(duì)數(shù)據(jù)進(jìn)行加密傳輸，如多模加密技術(shù)，采用對(duì)稱(chēng)算法和非對(duì)稱(chēng)算法相結(jié)合的技術(shù)，在確保了數(shù)據(jù)本源得到高質(zhì)量加密防護(hù)的同時(shí)，其多模的特性能讓用戶(hù)自主地選擇加密模式，從而能更靈活地應(yīng)對(duì)多重的安全威脅。

　 完備的傳輸功能：它的每一個(gè)傳輸任務(wù)，從定制、檢測(cè)到啟動(dòng)、監(jiān)控和統(tǒng)計(jì)，傳輸流程中融合了自動(dòng)傳輸與監(jiān)控、任務(wù)單元并發(fā)與順序執(zhí)行控制、文件壓縮與解壓縮、文件加密與解密、優(yōu)先級(jí)排隊(duì)、帶寬限制、斷點(diǎn)續(xù)傳、傳輸完整性校驗(yàn)和錯(cuò)誤重傳、傳輸量統(tǒng)計(jì)、版本控制等能夠適用于各類(lèi)操作系統(tǒng)，整個(gè)傳輸過(guò)程可控，且功能齊備;自動(dòng)化的數(shù)據(jù)傳輸，固定業(yè)務(wù)下的數(shù)據(jù)傳輸可以通過(guò)定制的任務(wù)自動(dòng)完成，從而節(jié)省人力，也避免了手工操作的錯(cuò)誤。

　 靈活的傳輸手段：系統(tǒng)針對(duì)業(yè)務(wù)需求和不同類(lèi)型文件，設(shè)置相應(yīng)傳輸方式。例如：業(yè)務(wù)數(shù)據(jù)傳輸通常無(wú)人值守，故采用任務(wù)定制和定時(shí)調(diào)度方式，由傳輸服務(wù)器執(zhí)行;高效的傳輸能力;非阻塞方式的文件傳輸。