（全球TMT2020年12月29日讯）随着数据价值不断提升，数据逐步成为企业内最重要的数字资产，存储系统成为整个信息系统的重中之重。根据近年来发生的数据安全问题可以发现，如果存储系统没有安全保障措施，一旦攻击者成功渗透到数据中，其产生的负面影响将是无法估量的。

为满足用户数据保护的需求，并提供多层次的数据保护方案。浪潮在分布式存储开发设计中，遵从保密性、完整性和可用性三大安全原则，结合特定的存储系统架构，综合考虑IO机制和安全策略，推出超大规模数据中心级分布式存储平台AS13000G5，实现数据安全、系统安全、通信安全和应用安全。

硬件架构安全性设计的“三板斧”

浪潮存储通过存储节点架构、各硬件单元自身及单元交互通信设施三个方面的安全性设计，保障了硬件架构的安全。

首先，在存储节点架构的安全性设计方面，浪潮存储采用X86体系架构，并设计开发了硬件系统，确保在使用过程中能够抵御非授权行为篡改；其中，在物理硬件、固件、部件等方面采取完整性检测或校验等机制，保证了各功能模块的安全。

其次，在各硬件单元的安全方面，浪潮存储产品在主板设计中实现了固件加密或数字签名，防止不明固件的非法写入，确保无外部入侵漏洞；其中管理芯片负责解析硬盘在位、警示信息，将解析信息与其它存储单元隔离，解除了泄露隐患。

最后，在各硬件单元交互通信设施的安全性设计方面，浪潮存储对所有物理接口均有明确定义，未预留任何不明确的接口。对外可见接口具备“接入控制/访问控制”机制，可以防止非法人员通过该接口进行非法操作。

如何保障数据“存”和“取”安全

浪潮存储为数据的存储和调用提供了安全性保障。在“存”的方面，浪潮存储支持多副本、纠删冗余策略，确保数据冗余。支持数据复制功能，通过远程复制实现数据的远端备份和恢复、持续的业务数据支撑、数据的容灾恢复，保证数据存取的持续性、可恢复性、高可用性和安全性。通过定期的数据完整性校验机制，以底层最小的数据组织为单位遍历所有的数据，以保证没有数据丢失或不匹配问题。在“用”的方面，浪潮存储对API接口、内部固件数据访问、物理访问接口、维护接口设置访问控制策略，未预留不明确的数据调用接口，敏感数据的访问具有认证、授权或加密机制；对于认证凭据的安全存储，在不需要还原明文的场景下，使用不可逆算法加密。