- 国科微首席科学家康新海：全力打造存储系统安全

这里是一个存储系统的逻辑拓扑图。一个存储系统集群，无非就提供了不同访问类型的接口，就是快存储接口、文件存储接口、对象存储接口，我可以提供不同的服务，在不同的服务上有不同的应用，比如云计算，网关服务，共享文件服务，流媒体服务。

我们看一个物理图。

存储系统集群是很多的服务器和很多的存储设备，在上面有各种各样的接入服务器，或者说叫网关，有块存储网关和文件存储网关和各种网关做协议的转换，最上面有一些计算节点，就是数据源存在的地方，选择安全的方案时可以在最底层的磁盘加密，就像现在我们使用很多的自加密硬盘，也可以选择在这些各类接入服务器做协议转换的时候进行加密，可以选择在计算节点进行加密，就像刚才说的我们理想的情况是应用层加密，其实比较难实现，但是有一个特例，就是虚拟计算，虚拟计算我们可以这么理解，其实宿主机每一个虚拟机就是一个数据源，在虚拟机环境下很容易的实现应用层的加密，虚拟机有一个虚拟硬盘，做一个启动盘，也会使用存储设备的存储，通常有几种方式，一个是以本地文件的方式，远程的文件系统放到宿主机上，用本地的文件做一个虚拟盘，也可能连到存储设备上。

我下面介绍一下我们在存储安全领域的一些工作。作为一家芯片公司，我们提供了一些存储和加速芯片，提供了加密学各类算法的硬件实现，比如对称算法，非对称算法，密钥存储，等等。提供不同的接口形态，有USB接口，SATA接口，还有PCIe接口以适应不同的应用场景，我们也提供中间件，包括驱动和应用软件的接口，针对不同的特别是开源的分布式的文件系统，包括ceph和Gluster和插件，在ceph基础上怎么应用中间件实现数据的安全。

我的汇报就到这里，我们的口号是，“你的数据，我们为你守护”。