书生安全云解决方案及应用

书生安全云存储技术及解决方案2015年3月1目录公司介绍及云技术架构IaaS平台PaaS平台SaaS平台2书生集团简介3企业安全云技术体系

企业云盘视频监控医疗影像电子政务PaaS元数据管理对象存储数据加密行业应用云管理和监控体系硬件X86服务器SAS交换机高密度磁盘柜重复数据删除存储控制管理书生分布式存储系统（IaaS）集群管理企业级存储文件存储块存储SaaS4目录公司介绍及云技术架构IaaS平台PaaS平台SaaS平台5存储架构的进化6云存储硬件架构

基于x86服务器管理底层磁盘扩展柜存储空间高密度磁盘扩展柜基于SAS交换机的专用数据交换网络，可进行横向扩展7SAS交换架构优势8计算与存储聚合9计算与存储聚合架构10云存储软件11云存储软件模块

12SSD加速读写访问

SSDSSDSSDSSDSASSASSASSASSASSASSASSASSSD命中，从SSD中读取数据SSD不命中，从硬盘读取数据,并缓存到SSD中SSDSSDSSDSSDSASSASSASSASSASSASSASSAS数据写入硬盘批量写入硬盘数据写入SSD13数据可靠性

跨JBOD纠删码N+M技术：最多同时允许在不同的磁盘柜上丢失3块盘，或者丢失3个节点，数据可靠性11个9Disk1Disk2Disk3Disk4Disk5Disk6纠删码N+M：N-原始数据条带，M-校验条带，图示为5个原始数据条带+1个校验条带，相当于RAID5虚拟存储池14纠删码与传统RAID比较

条带大小固定存在WriteHole重构时需整盘恢复条带大小根据数据块大小可变不存在WriteHole重构时只需恢复有数据部分RAID纠删码15元数据管理16基于OpenStack的云计算基础平台解决方案

17成功案例-内蒙呼市政务弹性云平台

内蒙呼市平安城市项目18项目总体配置情况

CPU512核内存1792GSSD缓存9T+数据容量1.3PSAS交换机2台磁盘扩展柜12台核心交换机2台10G网卡（含模块）12套40G网卡（含模块）8套云平台管理系统1套19目录公司介绍及云技术架构IaaS平台PaaS平台SaaS平台20数据加密21隐私保护客户端通过明文计算共享密钥，用共享密钥加密存储密钥通过比对共享密钥，判断是否为重复文件重复文件，客户用共享密钥解密存储密钥，再用自己的公钥加密存储密钥222014年9月，书生安全云在互联网安全大会上公开挑战天下黑客，大胆敞开服务器权限放黑客进来，100多名参赛黑客都不能偷走服务器上的用户数据，成功经受了有史以来最为苛刻的黑客挑战

书生安全云黑客挑战赛23成功案例-51.com24目录公司介绍及云技术架构IaaS平台PaaS平台SaaS平台25书生SaaS平台26企业云盘解决方案27集中存储备份

28安全交换分发

29协同办公

30专为企业用户设计的数据资产保险柜

基于书生公司20余年在政府、大型企业和金融电信机构用户服务经验积累，专门对云盘在企业级应用领域作为优化，使企业能放心将数据存储到云端31简单灵活的系统管理方式

目前企业网盘在设计时为了保证数据的安全，往往设置了非常复杂的权限管理造成管理难度很大，降低了用户使用的积极性。书生公司采用了优化的权限管理机制，既保证了数据安全又提升了用户体验32系统管理员的权限限制

企业网盘实际运作时，系统管理员一般只是普通员工，书生企业网盘设计时就对系统管理员各种权限进行了限制，保证数据安全33提供开放接口方便二次开发

各软件模块采用分层松耦合架构，在PaaS层上实现了数据加密、重复数据删除和在线浏览，并对外提供开放存储API接口：34竞品分析

项目书生联想华为基础架构可为用户提供软硬件一体化的解决方案，通过SAS交换架构和书生分布式文件系统为用户提供海量高性能可靠的基础架构基于开源分布式文件系统，部署复杂基于开源分布式文件系统，部署复杂数据安全独有的Truprivacy数据加密技术，端到端无缝加密，一文一密，保证即使云端管理员也无法获取用户文件内容AES256数据加密，不能一文一密，云端管理员可以获取用户文件内容AES256数据加密，不能一文一密，云端管理员可以获取用户文件内容系统功能组织架构管理、用户管理、权限管理组织架构管理、用户管理、权限管理组织架构管理、用户管理、、权限管理文件管理上传、下载、共享、分享、查找等，上传文件大小无限制上传、