书生安全云解决方案和应用

1、书生安全云存放技术及处理方案3月第1页目录企业介绍及云技术架构IaaS平台PaaS平台SaaS平台第2页书生集团介绍第3页企业安全云技术体系企业云盘视频监控医疗影像电子政务PaaS元数据管理对象存放数据加密行业应用云管理和监控体系硬件X86服务器SAS交换机高密度磁盘柜重复数据删除存放控制管理书生分布式存放系统（IaaS）集群管理企业级存放文件存放块存放SaaS第4页目录企业介绍及云技术架构IaaS平台PaaS平台SaaS平台第5页存放架构进化第6页云存放硬件架构基于x86服务器管理底层磁盘扩展柜存放空间高密度磁盘扩展柜基于SAS 交换机专用数据交换网络，可进行横向扩展第7页SAS交换架构优势

2、第8页计算与存放聚合第9页计算与存放聚合架构第10页云存放软件第11页云存放软件模块第12页SSD加速读写访问SSDSSDSSDSSDSASSASSASSASSASSASSASSASSSD命中，从SSD中读取数据SSD不命中，从硬盘读取数据,并缓存到SSD中SSDSSDSSDSSDSASSASSASSASSASSASSASSAS数据写入硬盘批量写入硬盘数据写入SSD第13页数据可靠性跨JBOD 纠删码 N+M技术：最多同时允许在不一样磁盘柜上丢失3块盘，或者丢失3个节点，数据可靠性11个9Disk1Disk2Disk3Disk4Disk5Disk6纠删码N+M：N-原始数据条带，M-校验条带，

3、图示为5个原始数据条带+1个校验条带，相当于RAID 5A1PC5A2B1PA3B2C1A4B3C2A5B4C3PB5C4虚拟存放池第14页纠删码与传统RAID比较条带大小固定存在Write Hole重构时需整盘恢复条带大小依据数据块大小可变不存在Write Hole重构时只需恢复有数据部分RAID纠删码第15页元数据管理第16页基于OpenStack云计算基础平台处理方案第17页成功案例-内蒙呼市政务弹性云平台内蒙呼市平安城市项目第18页项目总体配置情况CPU512核内存1792GSSD缓存9T+数据容量1.3PSAS交换机2台磁盘扩展柜12台关键交换机2台10G网卡（含模块）12套40G网

4、卡（含模块）8套云平台管理系统1套第19页目录企业介绍及云技术架构IaaS平台PaaS平台SaaS平台第20页数据加密第21页隐私保护客户端经过明文计算共享密钥，用共享密钥加密存放密钥经过比对共享密钥，判断是否为重复文件重复文件，客户用共享密钥解密存放密钥，再用自己公钥加密存放密钥第22页9月，书生安全云在互联网安全大会上公开挑战天下黑客，大胆敞开服务器权限放黑客进来，100多名参赛黑客都不能偷走服务器上用户数据，成功经受了有史以来最为苛刻黑客挑战书生安全云黑客挑战赛第23页成功案例-第24页目录企业介绍及云技术架构IaaS平台PaaS平台SaaS平台第25页书生SaaS平台第26页企业云盘处

5、理方案第27页集中存贮备份第28页安全交换分发第29页协同办公第30页专为企业用户设计数据资产保险柜基于书生企业20余年在政府、大型企业和金融电信机构用户服务经验积累，专门对云盘在企业级应用领域作为优化，使企业能放心将数据存放到云端第31页简单灵活系统管理方式当前企业网盘在设计时为了确保数据安全，往往设置了非常复杂权限管理造成管理难度很大，降低了用户使用主动性。书生企业采取了优化权限管理机制，既确保了数据安全又提升了用户体验第32页系统管理员权限限制企业网盘实际运作时，系统管理员普通只是普通员工，书生企业网盘设计时就对系统管理员各种权限进行了限制，确保数据安全第33页提供开放接口方便二次开发各

6、软件模块采取分层松耦合架构，在PaaS层上实现了数据加密、重复数据删除和在线浏览，并对外提供开放存放API接口：第34页竞品分析项目书生联想华为基础架构可为用户提供软硬件一体化处理方案，经过SAS交换架构和书生分布式文件系统为用户提供海量高性能可靠基础架构基于开源分布式文件系统，布署复杂基于开源分布式文件系统，布署复杂数据安全独有Truprivacy数据加密技术，端到端无缝加密，一文一密，确保即使云端管理员也无法获取用户文件内容AES256数据加密，不能一文一密，云端管理员能够获取用户文件内容AES256数据加密，不能一文一密，云端管理员能够获取用户文件内容系统功效组织架构管理、用户管理、权限管理组织架构管理、用户管理、权限管理组织架构管理、用户管理、权限管理文件管理上传、下载、共享、分享、查找等，上传文件大小无限制上传、下载、共