企业海量数据的保护与存储

80年代以后，以IT技术为代表的信息产业迅速崛起，给我们的生活和思维带来了强大冲击。与此同时，顺应信息发展的需求，各种企业也开始纷纷建立起属于自己的信息网络平台，包括电子商务和网站管理等系统。于此而来的是相应数据量的不断增长以及新的数据管理的应用而生，数据保护和存储安全问题开始愈来愈受到各企业的关注和深思。目前，企业数据库己呈现出了不可预计庞大的增长态势，数据正日益成为公司的实际资产之一。据相关组织的保守估计推测，企业数据每年大约增加80％。

1 存在的问题

20世纪，企业对重要文件的保护主要是借助于保险柜保存，并派人保护。到了2l世纪，企业开始全面实行自动化办公，计算机网络成为信息的数据化处理与存放的工具。然而，由于计算机的共享性和扩散性特性，使得信息在处理、存储、传输的过程中存在很容易被泄露、窃取的风险。据调查，至2007年上半年，瑞星公司接受求助的受害用户已经达到10多万人。接着信息保密技术跟进，企业的信息安全隐患更加得到重视，管理者不再简单满足于防火墙等初级防御手段，企业数据保护和存储安全解决新方法亟待出现。当前出现的问题有：

（1）移动磁盘泄密，造成该现象的主因是将数据存放于不安全的移动磁盘中，并且没有将数据进行有效的加密。

（2）word文档泄密，主要是一些破解软件乘机下手，使数据丢失。

（3）打印机泄密，现在企业大多采用碎纸机可以将无用的或遗漏的文件切成粉末，使之无法还原，但是虚拟中的粉碎我们视而不见。

（4）邮件泄密，它是通过一种网络病毒来伪造收件人的地址，从而欺骗阅读者。根据最新IT Policy ComPliance Gro-up报告显示：公开报道数据丢失的企业预计将会导致客户及收入降低8％；对于上市公司而言，每股股价会下降8％。

2 企业数据保护措施

2.1数据备份

对于一个企业来说，提供可靠的数据保护是至关重要的，也是企业核心竞争力的重要王牌。其中最有效的保护数据的手段是数据备份。而以磁带系统为核心的数据备份是企业数据保护的一个重要手段。该系统不仅能保证大容量数据的安全，并且在数据发生灾变时，可以在短时间内完成数据的恢复，保证企业中各种业务系统的正常运做，是数据安全保护的必然选择。有权威统计表明：93％的公司会由于为期10天或以上的数据中心灾难，而导致在灾难发生的一年内破产。为此，中小企业需要适合自己的数据保护解决方案，以保证业务的连续性运作。

2.2生物特征识别技术

随着电子信息量的急速膨胀，电子文档的保护也成为全球关注的问题。在电子文档保护中使用生物特征识别技术来加以保护，也被普遍认为是电子文档保护的最优方案。但为了方便文档在合法前提下共享的便利性，必须以解密密钥的生物特征模板以某种形式整合到文档内部，这形成了很大的破解风险。寻找更严密的电子文档保护方法，也成为电子信息安全领域中具有挑战性的研究之一。清华大学研究人员设计了一种基于指纹身份验证技术和移动密钥的电子文档保护方法。该方法在执行身份验证时，不但要求用户提供指纹作为验证依据，而且要求用户提供与本人身份相符的移动密钥。

2.3企业机密电子数据保护

企业机密电子数据和企业发展密切相关，加强对这些电子数据的安全存取保护是目前企业最为关心的一个问题。根据企业实际安全需要，采用非主动加密的思想，通过完善的网络安全管理结构，密钥管理服务器和电子数据的安全存取机制，建立了一种适应企业安全需求的企业电子数据安全监控系统。该系统通过密钥服务器实现对密钥的透明访问，以及对企业机密电子数据的透明加解密处理，确保了企业机密电子数据的安全。如CDP（Contimuous Data Pro-tection，持续数据保护）计划。最近，SafeNet和Aladdin正式进行合并，公司将保护全球最多的电子银行交易、提供最多的数字身份认证产品、提供最多的软件保护产品，将进一步带动机密电子数据保护的大发展。而赛门铁克公司也推出了市场领先的企业数据保护解决方案Veritas NetBackup 6.5。凭借NetBackup平台，企业可获得前所未有的灵活性和多样选择等最佳性能，帮助企业在复制、快照、持续数据保护、重复数据删除、加密、虚拟磁带和传统磁带中选择一流的技术。

3 企业数据存储安全措施

存储是一种服务，这是比较新的概念。从数据中心到桌面及整个技术存储线，关键解决围绕在信息周边的安全问题。过去，存储被看成是受至于服务器访问控制和文件系统特权保护的“子系统”，而现在，存储已成为基于高速的光纤通道、光学传输等为一体的智能的、多协议的网络服务。安全存取技术分析是以电子计算机主要的安全技术为主线，针对不同的问题提出相应的解决方法的，如企业电子数据的安全存取保护。目前，企业电子数据安全存取解决方法，主要的有逻辑加密盘技术、文件系统监视器、电子文件保险箱。其中逻辑加密盘技术的基本思想是在操作系统上增加设备管理的内核服务，为用户提供用于保存电子文档的虚拟盘。文件系统监视器主要是监视所有文件系统中活动的应用程序。电子文件保险箱主要保证电子文档的存储安全，相当于将电子文档存放在一个“保险箱”中。但仅仅这些努力是不够的，对于一个企业的生死存亡来说，机密电子数据的存取是绝对要重视的。

3.1虚拟磁带库

对于小型企业来说，选择存储产品应该从两点来考虑，首先要根据业务实际产生的数据量；其次是考虑业务数据的增长量。目前比较流行的存储系统解决方案有磁盘阵列、虚拟磁带库和磁带库等。借助基于虚拟磁带库的磁盘备份，中小企业就可以实施更快的流程，并且在查找、检索数据时几乎不会出现差错，减少了对以往磁带备份的依赖，在节省大量成本的同时，还可获得更可靠的备份流程，让数据保护更加简单。如AIO D2D 自动加载机的出现。AIO是惠普公司推出的一款面向中小企业的一体化网络存储系统。借助AIO，中小企业无需中断应用即可进行备份，实现可靠的数据保护。现在，借助HP StorageWorksVLSl000i和迷你虚拟磁带库产品，中等规模企业和远程公司、分公司得以使用全新的解决方案。

3.2企业电子数据安全监控系统

企业电子数据安全监控系统是源于一个非主动的加密思想路线设计的，即由系统自动产生密钥：系统透明地获取加解密电子数据的密钥：并由系统实时控制加解密过程。该系统所能提供的安全支持主要包括以下几个方面：

（1）企业自身的Internet和网络Internet的紧密合作和分工。

（2）数据备份服务管理，主要通过身份认证和授权来保证系统的安全。

（3）密钥管理服务器是数据安全保证的关键组成，主要负责产生、更新和管理数据存取时进行加解密的密钥。

（4）机密数据处理和维护。

（5）邮件服务、Web服务的监控和过滤。