擬態(tài)分布式文件存儲設(shè)備
設(shè)備簡介
擬態(tài)分布式文件存儲是擬態(tài)防御理論在分布式存儲領(lǐng)域延伸的成果之一,其目標(biāo)是為企業(yè)應(yīng)用、云計算、大數(shù)據(jù)處理等平臺提供高魯棒性的文件存儲服務(wù),在保障用戶數(shù)據(jù)的完整性和可用性的前提下,可有效解決數(shù)據(jù)的安全性和私密性等問題。擬態(tài)文件存儲,是融合高性能與高安全為一體的最新產(chǎn)品。
產(chǎn)品型態(tài) | ||
類別 | 元數(shù)據(jù)服務(wù)器 | 數(shù)據(jù)服務(wù)器 |
型號 | NTS-6002 | NTS-6004 |
CPU | 異構(gòu)節(jié)點1:INTEL XEON E5 2650 V4 異構(gòu)節(jié)點2:ARM64 XGEN | INTEL XEON E5 2620 V4 可選ARM64 XGEN |
內(nèi)存 Cache空間 | 512GB | 64GB |
存儲空間 | 4塊480G SSD | 24個3.5寸SATA/SAS3 盤位(最大支持240T存儲容量) |
網(wǎng)絡(luò)接口 | 4個GbE 、 2個10GbE | 4個GbE 、 2個10GbE |
物理形態(tài) | 2U機架式 | 4U機架式 |
電源 | 800W 1+1 冗余 | 1200W 1+1冗余 |
軟件系統(tǒng) | 分布式擬態(tài)安全存儲元數(shù)據(jù)管理系統(tǒng)V1.2 | 分布式擬態(tài)安全存儲數(shù)據(jù)存儲系統(tǒng)V1.2 |
安全特色
內(nèi)生安全
擬態(tài)文件存儲中,元數(shù)據(jù)節(jié)點采用DHR (Dynamic Heterogeneous Redundancy,動態(tài)異構(gòu)冗余)架構(gòu)進行構(gòu)建,數(shù)據(jù)節(jié)點采用多樣化異構(gòu)平臺方式進行部署。采用DHR構(gòu)造不僅可以為存儲系統(tǒng)帶來很高的容錯能力,而且還能獨立地提供確定或不確定的威脅防御能力,有效解決分布式存儲領(lǐng)域中基于未知漏洞、后門或病毒木馬等不確定性威脅的安全問題。這種創(chuàng)新的存儲架構(gòu)具有內(nèi)生安全性,可以在保證存儲系統(tǒng)可靠性、可擴展性的同時為系統(tǒng)提供高安全防御能力。相對于附加或堆砌專門的安全防御設(shè)施來保護存儲系統(tǒng)的方法,其內(nèi)生安全的性質(zhì)在部署上具有更佳的性價比。
威脅感知
傳統(tǒng)分布存儲系統(tǒng)需要引入獨立的安全防護措施才能保證數(shù)據(jù)存儲與讀寫的訪問安全,具體技術(shù)包括加密認證、查毒殺毒、木馬清除、入侵檢測等。擬態(tài)存儲系統(tǒng)的內(nèi)生安全在機理與上述安全技術(shù)無依賴關(guān)系,所以傳統(tǒng)安全技術(shù)可以作為穩(wěn)定擬態(tài)存儲防御效果的補充性措施,可加以融合使擬態(tài)存儲的防御能力獲得超非線性提升,獲取更大的安全增益。
擬態(tài)文件存儲具有強大的威脅感知能力。傳統(tǒng)防火墻、入侵檢測系統(tǒng)等安全產(chǎn)品普遍采用匹配檢測機理,因此僅對已知威脅可感。而擬態(tài)文件存儲的威脅感知能力來源于DHR架構(gòu)中多個并行異構(gòu)執(zhí)行體相異輸出的裁決,這使其不僅對已知威脅有效,對不確定威脅同樣奏效。
獨立的安全增益
傳統(tǒng)分布存儲系統(tǒng)需要引入獨立的安全防護措施才能保證數(shù)據(jù)存儲與讀寫的訪問安全,具體技術(shù)包括加密認證、查毒殺毒、木馬清除、入侵檢測等。擬態(tài)存儲系統(tǒng)的內(nèi)生安全在機理與上述安全技術(shù)無依賴關(guān)系,所以傳統(tǒng)安全技術(shù)可以作為穩(wěn)定擬態(tài)存儲防御效果的補充性措施,可加以融合使擬態(tài)存儲的防御能力獲得超非線性提升,獲取更大的安全增益。
相關(guān)軟件截圖