| 出版日期：2004-12-20 总期号：1374 本年期号：95 |
|
 |
用WORM锁住数据
美国飞康软件公司 谢剑锋 黄莺 在保存记录方面，如企业的财务数据、医院看病历记录卡、银行的交易信息及证卷代理交易记录等组织机构的数据都面临越来越严格的条例规范，都被要求将这些规范的数据存储到某一存储介质中，并且一旦写入后将在一定时期内不能被修改或删除，这就是对WORM技术（一写多读）的需求，现已在欧美等地区广泛应用。另外，公司内部也会越来越多地采用这种技术，确保不会被更改或删除那些虽然没有受到监管却较为关键的参考数据，并且能够快速和方便地重新获取这些数据。 在目前IT信息系统环境中，无论记录的请求是来自政府还是来自公司内部，通常都要求既能满足针对性较强的搜索条件，同时又要满足严格的响应时间。而当前基于光盘或磁带的WORM技术则无法充分满足访问快速、可靠性高或总拥有成本（TCO）低的要求。而飞康公司的WORMLock Appliance产品就是针对这种需求推出的。WORMLock Appliance采用了飞康公司（FalconStor）IPStor NAS技术平台为架构，并与WORM技术相结合，可以确保业备记录数据长期保持不变，并能实现快速联机访问，从而保障了数据的保存性、准确性、完整性和安全性。 WORMLock Appliance的硬件构造 飞康公司的WORMLock Appliance是一个软硬结合的产品，采用了IPStor NAS架构将WORM技术封装在一个独立的硬件黑盒子中，称其为WORMLock Appliance，IPStor WORMLock Appliance内置有独立的CPU、内存及存储OS和WORM数据的硬盘，IPStor的WORMLock软件内置于此硬盒子中，内置的网卡通过CIFS和NFS为Windows、Linux及Unix主机提供IPStor WORMLock所管理的存储容量，提供WORM存储服务。 飞康公司的WORMLock Appliance是针对企业级的WORM需求解决方案。企业级WORMLock Appliance是一个飞机黑盒子的概念, 其硬件是经过封制的,因此，其硬件不允许随意插拔，或者封装后重新配置。 企业级WORMLock Appliance中安装了飞康公司的IPStor WORMLock软件基于IPStor NAS平台，因此其可以被Windows、Linux和Unix等各种操作系统平台的应用主机访问，如Windows（Windows NT/2000/XP/2003）、Linux（2.2X、2.4X、2.6X等内核）、Unix（Aix、HP-UX、Solaris、SCO Unix等）都可通过业界标准的CIFS和NFS访问飞康公司的WORMLock Appliance提供的WORM资源。 WORMLock Appliance的特点 飞康公司的WORMLock Appliance将提供多种功能特点以改善工作效率及最大化投资回报率： ● 友好的图形管理界面（GUI） 基于Java的图形化远程管理界面及友好的人机对话接口，允许用户方便管理WORM的锁定策略及WORM磁盘设备卷的配置等。 ● 硬件独立性 WORMLock Appliance是一个独立的软硬结合的解决方案，这意味着它不依赖于现有系统环境的限制，用户只需在现有系统的网络中增加一个WORMLock Appliance硬件，现有的业务系统主机就可通过网络访问飞康公司WORMLock Appliance中的WORM资源。 ● 使用标准协议的开放式解决方案 利用业界标准的CIFS和NFS为业务系统的主机提供WORM资源服务，困此可以轻松地将WORMLock Appliance集成到企业用户现有的业务系统之中，实现WORM存储。 ● 实现灵活、健全的数据保护 提供强大的身份验证、访问控制和访问限制、传输加密及日志审核等功能，保护企业数据的安全性及数据的机密性，实现企业WORM数据的安全存储。 ● 飞康公司WORMLock是一个文件系统 飞康公司的WORMLock Appliance中的WORMLock软件是基于XFS文件，并在XFS文件系统中内置WORM机制，只允许用户向此文件系统中添加文件，不能修改或删除数据，创建的目录具有不可更改性。同时此操作是不可逆的，确保WORM资源的安全性。 ● 数字签名（基于单向Hash算法） 飞康公司WORMLock Appliance对文件及目录通过XFS文件系统的锁定，并附加基于单向Hash算法的数字签名，目前还没有任何一种算法逆向Hash算法的来源信息，因此附加数字签名的WORMLock Appliance更安全可靠，防止非法用户的恶意篡改。 ● 丰富的多重数据安全保护功能 飞康公司的WORMLock Appliance的软件功能基于IPStor NAS技术架构平台，因此，具有IPStor NAS丰富的高级数据保护功能，如镜像、远程复制、时间标记等功能，可以为WORM资源卷设置多重的数据安全保护解决方案。 ● WORMLock Appliance的锁定 飞康公司的WORMLock Appliance一旦将某一常规磁盘驱动器或某一磁盘分区设置成WORM资源卷后，用户只能通过CIFS或NFS访问WORMLock Appliance提供的资源卷，对WORM资源卷写入的数据都具有了不可逆性，如果用户将某一数据写入到WORM资源卷后，WORM资源卷就对此文件进行锁定操作，锁定后的文件用户只有读的权利，不能通过任何办法对此文件进行改写或删除，因此WORMLock Appliance提供的WORM资源卷的操作是单向的，具有不可修改性。（E5） |
||||||||||||||||||||||
