数据基础设施安全任重道远,国产自研是必经之路

2023-01-10 10:17:44   来源:商业新知网

数字经济时代,数据兼具生产要素和战略资源的双重角色,数据安全已经成为大数据时代最为紧迫的核心问题。

在数据安全领域,存储系统等基础设施的数据安全是底层保障,通过国产自研技术提升数据安全自主化水平,至关重要。

12月22日,国家工业信息安全发展研究中心发布了业内首份《数据基础设施安全研究报告》(以下简称《报告》),梳理了数据产业安全建设的现状和面临的风险,提出数据安全产业基础设施的短板和应对措施,为企业如何进行数据基础设施安全选型提供专业指导。


(相关资料图)

图片来自摄图网

1 数据基础设施安全,数据安全的基石

相比日趋成熟的数据应用安全和网络安全,数据存储处理等底层基础设施的安全能力较少被关注。然而,在我国数据安全产业中,越靠近底层的基础设施安全也越薄弱,距离形成软硬协同、从底层设施到上层应用贯通的系统化内生数据安全体系还有较大差距。

面对复杂严峻的国际竞争格局,只有通过国产自研技术,将数据基础设施安全牢牢掌握在自己手中,实现全面自主,才是保障企业可持续发展和国家战略安全的最优解。

以数据存储层安全为例,在数据基础设施安全中,数据存储层作为数字资源落地的核心载体,其安全技术和机制设计对于数据安全建设极为重要。

数据存储层安全由 存储介质、存储网络、存储系统 三部分构成。

其中,存储介质是数据长期驻留的物理载体,是数据安全的基础;存储网络架构涵盖网络和安全设备硬件、软件以及网络通信协议的安全性,是保障数据安全的前提;在存储系统中,数据将经历了采集、存储、管理和传输等环节,供各类上层应用程序调用和处理,是数据安全的底层保障。

《报告》指出,当前我国数据安全基础能力仍较为薄弱,存在数据存储介质产品市场占有率不高、存储网络技术专利布局不足、存储系统开源组件使用比例过高等问题。

2 底层技术自主创新,存储安全系统先行

在数据存储全链条中,存储系统安全肩负着保障数据保密性、数据完整性、数据可用性的重任,即保护存储资源和数据免受意外或故意的损坏,以及防止未经授权的用户和使用,是数据安全非常关键的一环。

这里的存储系统主要指分布式存储系统。随着数据量的井喷和数据类型的多样化,能够横向扩展的分布式存储成为市场的主流选择。分布式存储系统采用典型的“三明治”架构,自下而上分别是硬件层、数据层、应用层,其中数据层的核心是分布式存储软件,由其将硬件资源池化,高效管理,对外提供丰富的存储协议,满足业务的不同存储需求。

《报告》指出, 分布式存储整体架构的自主设计与开发能力,是直接衡量技术可控程度的最关键指标。

我国存储系统的研发起步较晚,不少厂商在存储系统的构建中广泛使用开源技术,虽然提升了开发效率,同时也带来很多安全隐患。

安全问题一直是开源技术的顽疾。一方面,开源技术安全漏洞广泛存在。据统计,过去10年开源软件漏洞总数增长了18倍。另一方面,很多开源项目仅由极少数工程师维护,即使出现安全漏洞,也不能被及时修复。此外,开源软件缺乏明确的安全责任主体,发生数据安全问题,往往难以溯源或追责。也就是说,基于开源技术的存储系统将始终处在巨大的安全风险中。

相比安全隐患巨大的开源路线,自主研发是彻底解决存储系统安全问题的必经之路。目前,国内具备分布式存储整体架构的自主设计和开发能力的企业不多,中科曙光就是代表企业之一。中科曙光在核心技术方面自主研发形成的存储系统软硬一体产品,已经覆盖从中低端到高端的存储市场,在存储安全领域拥有更多的话语权和自主权。

具体来看,曙光分布式存储的整体架构主要包括驱动子系统、分布式基础子系统、数据子系统、协议子系统、管理子系统等,每一个子系统的技术可控程度将直接影响存储系统整体的安全表现。 目前,中科曙光在各个子系统方面都具备自研实力,通过底层架构实现安全创新,领先业界的安全性能。

比如,在存储介质管理方面,曙光通过本地对象管理系统(Object System,简称 OBS)替代开源方案,让驱动子系统具备对于存储介质的直接管理能力,让存储系统获得更高的可靠性和安全性。此外,曙光存储针对文件、块、对象协议接口均实现了访问安全隔离与控制,真正实现了海量异构数据资源的安全融合,全面挖掘数据的潜在价值。作为存储系统的“门户”,曙光ParaStor分布式存储的管理子系统将安全设计作为重点考虑因素,在用户鉴权、角色管理、访问审计等方面设计了多重安全验证机制,做到管理及数据访问的可溯源。

由此可见,分布式存储系统的安全就像一个木桶,任何一个子系统出现短板,都难以实现存储系统安全的最大化。通过对分布式存储软件架构的自主设计,曙光在存储领域率先实现了架构层面的安全可控。

当前,提升我国数据基础设施安全水平依然任重道远。只有深入底层架构,沉下心走自主研发之路,提升产品代码可控水平,逐步实现软硬一体、技术路线可控,才能使数据安全逐步形成从基础设施到应用场景,再到监管机制的闭环安全体系。

关键词: 存储系统 数据安全

上一篇:
下一篇:
精彩阅读

数据基础设施安全任重道远,国产自研是必经之路

热点

数字经济时代,数据兼具生产要素和战略资源的双重角色,数据安全已经成为大数据时代最为紧迫的核心问题。

热推荐:字节跳动摊上事儿了

热点

TikTok再次陷入数据泄露危机。

天天新资讯:2023年中国元宇宙市场十大洞察:元宇宙产业将是未来一两年市场发展的主旋律

热点

尽管是两个不同的技术领域,元宇宙和web3的互生关系值得关注。从长远来看,web3和元宇宙将彼此促进。

天天播报:为什么说NFT凉不了?经久不衰的meme文化又火起来了

热点

NFT作为虚拟数字资产,其潜力被“效用”和“网络效应”估值模型大大削弱。

全球热讯:数智化转型进入“精装时代”,容联云助力千行百业加速上云用数赋智

热点

对于很多行业用户来说,不懂也不关心这些技术背后的计算、模型、硬件等问题,希望能够直接使用部署在云端的软件服务。

为什么说2023年是欧拉的出海元年?

热点

是什么促使欧拉跨越生态拐点迅速崛起?

移动互联网社交江湖已定,抖音为何仍不放过微信?

热点

抖音聊天或许只能和它的前辈一样,接受无人问津的命运。

世界报道:角逐太空:卫星网络攻击与防御向何处去?

热点

2022年初,FBI和CISA曾警告说,针对卫星地面和天基基础设施的攻击可能成为现实——而且很快就发生了。

全球信息:百事可乐投资成立工业设备公司 注册资本1.59亿

热点

天眼查App显示,近日,广州嘉乐工业设备有限公司成立,法定代表人为陈默,注册资本1 59亿人民币。

财富

全球今日讯!融资丨「引加生物」完成近亿元A轮融资,招银国际领投

资讯

融资丨「引加生物」完成近亿元A轮融资,招银国际领投,​据了解,引加生物的本轮融资,将为公司进一步加强产品出海,强化与全球企业合作提供充

天天要闻:裁员1.1万?字节为何还在去肥增瘦

资讯

裁员1 1万?字节为何还在去肥增瘦,营收增速减慢,产品DAU增长不及目标预期,是此次裁员优化的核心原因。

喜茶奈雪,在抖音打成“雪王”

资讯

喜茶奈雪,在抖音打成“雪王”,新茶饮为什么要打一场折扣粗暴的价格战?

今日热门!融资丨「宇泽半导体」完成超12亿元B轮股权融资,国家绿色发展基金股份有限公司领投

资讯

融资丨「宇泽半导体」完成超12亿元B轮股权融资,国家绿色发展基金股份有限公司领投,据了解,本轮融资将助力宇泽半导体的产能扩建和创新发展。

融资丨「力拓云计算」完成千万元A轮融资,创谷资本独家投资

资讯

融资丨「力拓云计算」完成千万元A轮融资,创谷资本独家投资,据了解,本轮融资将主要用于力拓云计算对工业智脑、数字孪生产品的研发及市场拓展。

全球观焦点:印仿辉瑞新冠药被曝大量造假,假药究竟从何而来?

资讯

印仿辉瑞新冠药被曝大量造假,假药究竟从何而来?,在这样一个特殊时期下,“资本家”换成了更多胆大逐利的群体。

今日热讯:县城里的“阳康”们,撑起春节烟火气

资讯

县城里的“阳康”们,撑起春节烟火气,消费信心的修复仍需要更长时间。

世界今头条!Temu式激进背后:有人爆单,有人离场

资讯

Temu式激进背后:有人爆单,有人离场,有人认为在美国复制另一个“拼多多”完全可能;有人则认为Temu走不远。

香港通关:三年了,我们终于相见

资讯

香港通关:三年了,我们终于相见,久违了,香港。

热点!星巴克挺进小县城

资讯

星巴克挺进小县城,发起70城下沉战役,咖啡巨头已没有退路

热推荐:字节跳动摊上事儿了

TikTok再次陷入数据泄露危机。

天天新资讯:2023年中国元宇宙市场十大洞察:元宇宙产业将是未来一两年市场发展的主旋律

尽管是两个不同的技术领域,元宇宙和web3的互生关系值得关注。从长远来看,web3和元宇宙将彼此促进。

文字生万物,AI极简史

AI的步速很快。

天天播报:为什么说NFT凉不了?经久不衰的meme文化又火起来了

NFT作为虚拟数字资产,其潜力被“效用”和“网络效应”估值模型大大削弱。

全球热讯:数智化转型进入“精装时代”,容联云助力千行百业加速上云用数赋智

对于很多行业用户来说,不懂也不关心这些技术背后的计算、模型、硬件等问题,希望能够直接使用部署在云端的软件服务。

苹果举行主题为超前瞻秋季新品发布会 AirPodsPro2正式登场

北京时间9月8日凌晨,苹果举行主题为超前瞻的秋季新品发布会,在此次发布会上,备受关注的iPhone 14系列新机、新款Apple Watch Ultra以

微软正为Windows12开发新驱动框架 提升新老显卡性能

Windows 12系统可能会在2024年到来,按照正常的节奏,其开发工作应该早已秘密进行。日前,有开发者从Windows 11最新预览版Build 25188中

华盛顿地铁站首次亮相为视障人士扩展旅行路线

5月25日消息,一款旨在帮助视障人士或盲人行人使用公共交通工具的应用程序在华盛顿地铁站首次亮相。该应用程序名为Waymap,旨在为盲人和视

2022年情况又要变了!华硕高管:今年PC恐怕要供过于求

这两年来,由于疫情导致的居家办公及远程教育需求爆发,一直在下跌的PC市场枯木逢春,2021年更是创下了2012年以来的最快增长,然而2022年情

垃圾佬的心头好!西数新款固态盘SN740曝光

对于DIY垃圾佬来说,散片、拆机件、工包……这些名词怕是并不陌生。本周,西数推出了主要供应OEM厂商的新款固态盘SN740。SN740升级到了第五

虚假宣传、误导消费者 倍至冲牙器关联公司被处罚

后来者要想在激烈的市场竞争中立足,如果可以背靠巨头享受大树底下好乘凉的红利,那自然是皆大欢喜,没有这个福气,也大可凭借自己一步一个