如今法規遵從和電子發現的要求越來越高,對資料機密性、完整性和可用性提出了更加嚴格的要求,這就使得企業資料控制成為所有企業的一塊心病。許多企業最高管理層都會考慮這樣乙個問題,那就是到底多少才夠呢?
美國加利福尼亞州laguna hills的saddleback memorial medical center(smmc)是memorialcare medical center旗下的六家非營利性醫療機構之一。它對於這個問題的回答是:不惜一切代價。
smmc的網路工程師mark nicolas表示:「我們將採取一項附加措施,從硬體層面上確保裝置的安全性。」
更準確地說,他指的是儲存卷加密技術。nicolas之所以選擇stonefly公司的integrated storage concentrator是因為看中了stonefly最新推出的san加密功能。
nicolas說:「我們把儲存卷加密後,如果其他人把儲存磁碟拔出來,是不能重建資料的。」
laguna hills的smmc和san clemente的smmc都為memorialcare medical centers提供了**儲存庫。nicolas稱,這兩個**儲存庫的總容量為11tb,大部分資料都存放在laguna hills 的smmc。
然而,容量規模相對較小的san clemente的smmc的sata磁碟上以非同步方式儲存著許多重要資訊,比如部門共享資料夾、個人資料夾、資料庫和虛擬計算機等。
nicolas表示:「我們打算在san clemente smmc的資料中心進行加密。」
如今,加密已經成為stonefly isc ip sans的乙個必備元件。這種基於san的新加密技術很快就會出現在stonefly的其他ip san上。
stonefly的策略是幫助企業使用者消除企業內外的所有安全隱患。
stonefly表示,其isc產品是專為小型辦公室、遠端站點、企業分部和ip san新使用者研製的成本效率ip san產品。
節約光纖通道成本
兩年之前,smmc配備了直接連線儲存器(das)。 它與某解決方案**商合作,開始將scsi das換成xyratex的pac儲存器。xyratex將光纖通道連線性與串聯scsi和串聯ata磁碟技術整合在一起。
隨著smmc轉向虛擬化技術,nicolas想調整一下現有的儲存資源以確保可以在網路上使用它們。
nicolas說:「六個月後,我們購買了一款使用我們現有乙太網基礎設施的stonefusion iscsi,然後將它轉變成基於乙太網的san。」
nicolas說,不使用要求嚴格的光纖通道產品後,smmc節省了不少成本。 他說:「我們不一定非要購買光纖通道hbas和光纖通道交換機,還可以調整我們的乙太網主鏈。」
對於smmc來說,stonefly的stonefusion作業系統中還有一項特別重要的功能,即對vmware的iscsi啟動器的內建支援功能,這樣它就可以快速將聯網儲存器與虛擬伺服器整合在一起。
在購買stonefly的儲存產品之前,nicolas還考慮過購買戴爾的最低階iscsi產品。然而,戴爾的產品似乎很不好用。 他說:「從單位容量成本的角度來說,戴爾的產品比stonefly更便宜一些,但是它不能調整,也不好使用。」
成本、易用性和可調整性是smmc選購iscsi儲存裝置的最重要標準。nicolas說:「我們只想要乙個成本效率更高的產品來替換das。」 換用iscsi是讓儲存器適應其他伺服器尤其是虛擬伺服器的一種方法。
smmc是否使用stonefly的加密功能將取決於它現在正在進行的導航測試的結果。 它擔心效能會下降,還可能會影響到系統的可調整性。
nicolas說:「一旦我們把儲存卷加密,我們就必須弄清楚它會對新增的卷造成何種影響。」
它在san clemente資料中心配置了乙個基於sata磁碟的伺服器底架,laguna hills資料中心的三個伺服器底架中有兩個安裝的是sata磁碟,有乙個安裝的是sas磁碟。他表示:「如果對效能的影響在20%以內,我們就還能接受,然後我們就會考慮在laguna hills的資料中心進行加密。」
除了在兩個資料中心使用加密功能之外,nicolas相信還可以在公司內部的其他很多地方應用到那種加密技術。
用Python滿足滿足自己的「小虛榮」
首先宣告,學習這個只是為了好玩,只是為了好玩,並不是想用這個弄虛作假,做一些不好的事情!一心想做技術人,自製自治!我們有時候發布一篇日誌,或者是一篇博文,總希望自己的瀏覽量能高點,這樣看起來也倍有面子。那麼我們可以選擇把博文或日誌的內容弄的更精,這樣就會有更多的人過來看。或者我們宣傳一下,讓大家來看...
儲存過程,更新滿足條件的資料
將aaa表中日期為 2010 04 02 的資料的fd empname更新成與為 2010 04 02 的fd empname的一樣 create or replace procedure updatebydate iscursor nw is select from aaa where fd da...
查詢網路埠用及停止程式的方被佔法
今天上班一來想開啟資料庫看看程式,昨天啟動都沒問題,今天居然提示 無發啟動,詳情請看日誌資訊 我想想是不是埠被占用了嘛?不知道如何查詢占用埠.搜尋到了以下文字 1.在開始 執行 裡面輸入cmd點回車,會出現執行視窗。2.在提示符後輸入netstat ano回車,找到tcp 80埠對應的pid,比如1...