虚拟化解决方案为数据安全护航

编者按

今天，每个人都在谈论信息安全。党政机关如何保障信息安全？信息技术国产化真的可以捍卫我们的信息安全吗？采购e线从本期开始，不定期推出信息安全产品采购案例，带您了解在信息安全事故频发的今天，党政机关如何保护国家机密。

虚拟化解决方案为数据安全护航

“你可以保持沉默，但你说的每一句话都将成为呈堂证供”——这句港片台词早已广为人知。但问题是，电话录音、网页截屏、电子邮件、网上聊天记录这些“所说的每一句话”，是如何成为呈堂证供的？

司法系统数据存储是这个答案的核心。

司法系统是一个国家公正的象征。但是信息时代，司法系统的数据也同样面临着来自自身的安全考验。

山西省司法厅出奇制胜，采用国产厂商的虚拟化解决方案，解除了关于数据安全问题的后顾之忧。

“安全”重如山

“一个业务一个服务器”，这是传统的司法系统部署业务系统的模式。世易时移，如今信息化系统逐步增多，这样的部署模式对业务、运维、管理、机房建设带来了巨大的压力——运维人员不足，机房空间不足，运维复杂，滞后的业务模式和增长的信息需求之间，出现了鸿沟。

山西省司法厅，也不例外。

难题岂止这些。之前的数据都保存在业务服务器上，导致“信息孤岛”不说，数据安全也得不到有效的保障。系统一旦出现故障，就会面临着业务中断，案件及业务资料就会丢失。“安全”二字，成为山西省司法厅信息化建设中的重中之重。

山西省司法厅必须重新考虑服务器与数据存储解决方案。其相关负责人称：“我们必须完善我们的信息化环境，保证数据在各存储时期都可搜索并更安全。这就是我们为什么突然开始对虚拟化感兴趣的原因。”

司法信息安全最佳“拍档”

研究机构MeriTalk最近对美国政府机构进行的一项调查显示，虚拟化技术使美国政府机构节省了133亿美元，其中美国军方节省了10亿美元，美国司法部节省了8.8亿美元、美国农业部节省了5.92亿美元。

于是，目前包括山西省司法厅在内的许多公共行业的机构，正在通过虚拟化提高利用率、减少能源消耗、推动降低成本以及提高数据安全性。

虚拟化实质就是将不同的业务隔离开来，彼此不能互访，从而保证业务的安全需求；将不同业务的资源隔离开来，从而保证业务对于服务器资源的要求。山西省司法厅在此次虚拟化过程中建设了司法专网、内网、外网三个虚拟化集群，计算资源采用高性能的高端4路服务器，在非虚拟化的环境中司法厅的业务部门可能需要几个小时甚至一天（也许更久）才能为设计人员更换合适的机器，但在虚拟化环境中，只需要几分钟就可以完成资源的重新分配。

但不是所有的存储系统都能支持虚拟化。山西省司法厅在数据虚拟化的过程中，采用的是国产的虚拟化产品浪潮AS500H，用以实现司法专网的内网信息化系统以及政务公开所需要的互联网系统的稳定支撑，并为虚拟化集群提供安全、可靠的信息“屏障”。

实现“永久”存储

如今，一套房产动辄数百万元，遗嘱公证成了公证机构一项重要服务。按照公证档案的存放要求，短期存放20年，长期60年，而像遗嘱这样的公证资料需要永久存放。

山西省服刑在教人员DNA、指纹、正面照、侧面照、面部身体特征、家庭情况、社会关系、改造表现、劳动技能、奖惩情况等大量的文字资料、照片、视频资料也需要永久保存。

如何“永久”？

第一步，整合。整合山西省司法厅各业务部门如管理人民调解、社区矫正及司法助理员、基层司法所和基层法律服务等工作的部门，以内网、外网、专网的虚拟化为基础，将数据整合到虚拟化的存储平台上，实现数据共享，连通“信息孤岛”。所有的数据都被统一进行存储和管理，保证了整个虚拟化平台的可靠性和安全性。

第二步，安家。利用虚拟化存储系统，海量数据资料都可以在这个平台上并发读写，同步缓存，各业务部门的数据被安全地输送了过来并“安家”。

第三步，“备胎”。类似浪潮AS500H这样电源、风扇、硬盘等主要部件均采用冗余模块化设计的虚拟化存储系统，相当于部件都有“备胎”，一旦正在运行着的部件出现故障，“备胎”能在几秒钟之内自动上岗，即使是司法厅数据中心断电后缓存也会自动刷新，数据都能完好保存不丢失。

“还有一个不能忽略的事实”，据山西省司法厅相关负责人称，一些国产存储产品具备了实现自主可控可能，这也是双方合作的重要前提。尤其是“棱镜”事件爆发后，存储系统的信息安全以及关键信息装备的自主可控，愈发受到司法系统等政府机构的重视。

安全存储的“多米诺骨牌”

“项目正在实施，给我们的使用者带来的是全新的办公体验，大大缓解了各个机构和单位的存储压力。”

上述负责人指出，以前，11个内设机构、8个直属单位及其他业务部门，在资料的存储上各自为政，因断电、自然灾害、设备老化等各种原因丢失资料的现象并不罕见。现如今，所有的数据都集中存储，统一管理，并有着如此坚不可摧的安全屏障，即使出现断电、自然灾害等突发状况，系统也能在几秒之内恢复缓存，数据完全不会丢失。

除此之外，基于虚拟化的解决方案，大大提高了各机构、各单位的工作效率。

“原来查个刑事人员安置帮教情况的档案，要通知到相关的部门去查阅、调取，再汇报上来，现在从数据库里一查就可以了，节约了很多环节，这样的工作效率提升一倍都不止呢。”该负责人指出。

对于山西省司法厅来讲，这是一副“多米诺骨牌”。数据信息的安全，维护和保存了档案，方便了信息查询与交互执法，提高了司法效率，保证了质量监督，增强了执法审判透明度。牵一发而动全身。执法为民的宗旨，就在这细致服务中体现出来。（本报综合）