党的十九大报告提出“安全发展理念”；二十大报告首次指出“需强化数据安全体系建设，以新安全格局保障新发展格局”；近日，中共中央国务院发布的“数据二十条”更是表示建立安全可控、弹性包容的数据基础制度事关国家发展和安全大局，将推动构建新发展格局，促进高质量发展。可见，坚持安全与发展并重被摆在了国家战略的位置。

随着数字经济时代的序幕开启，数据的规模呈现爆发式增长，数据作为核心生产要素被利用、开发而产生的价值日益凸显。但数据资源催生新机遇的同时，也带来了新的隐患，数据安全、隐私保护等挑战日趋严峻，数据的流通、存储、交易产生的安全问题已经成为国家及社会各领域关注的重点。

但大家更多的是关注应用层或上层安全，对数据基础设施安全却鲜少提及。近日，国内首份《数据基础设施安全研究报告》（以下简称《报告》）发布恰好填补了这一领域的空白，对加强数据基础设施的安全能力建设，构建软硬协同、从底层设施到上层应用贯通的系统化内生数据安全体系具有重要的指导意义。

一、数据安全的底层保障不容忽视

如今，全球数据量爆发式增长的“量变”也引起了数据价值的“质变”。数据价值沿采集、存储、分析、挖掘与管理等环节逐步提升。那么，在众多环节中何为基础？《报告》给出了答案：存储系统是数据基础设施中的重要组成部分，数据在生命周期中经历采集、传输等环节汇聚到存储系统，以供各类上层应用程序进行调用和处理。因此，存储是基础服务环节，存储系统的安全性是数据安全的底层保障，不容忽视。

《报告》还提到，相比于日趋成熟的网络安全技术，数据存储等数据安全基础能力仍较为薄弱，特别是我国的数据存储介质产品市场占有率不高、存储网络技术专利布局不足、存储系统开源组件使用比例过高以及用户在选择存储系统时缺乏深入了解等问题尤为突出。此时，存储系统如何选择就成为众多用户关注的重点。

二、存储系统如何选择，开源or自研谁能保证安全？

存储系统的好坏如何甄别？《报告》表示，存储系统安全包括保护存储资源和存储在其中的数据免受意外、故意的损坏或破坏，以及未经授权用户的使用。应重点关注存储系统的数据保密性、数据完整性和数据可用性。一般来说，良好的数据存储安全性可将组织遭受数据盗窃、未经授权披露数据、数据篡改、意外损坏或破坏的风险降至最低，并确保数据的真实性与合规性。

开源or自研如何选择？《报告》也给出了指导意见：我国存储系统的研发起步较晚，技术积累不足，不少厂家在存储系统的构建中广泛使用开源技术，通过开源软件或组件迅速获得了较强的数据存储及管理的功能，为产品快速上市提供了较高的商业便利。但是，开源组件在提升软件开发效率的同时，也将安全风险带入软件产品中。对于存储系统而言，安全漏洞极易成为数据泄露、恶意盗取或破坏的风险来源。与此同时开源软件缺乏明确的安全责任主体，即使发生数据安全问题，可能也难以溯源或追责。因此，相较于开源存储软件，自研技术能在数据安全通路上拥有更多的话语权和自主权。而分布式存储的模块众多且复杂，模块之间相互关联及耦合，影响着存储系统的功能、性能和可靠性。

三、中科曙光分布式存储系统为数据安全保驾护航

自研是掌握底层安全的必经之路，技术创新是数据存储安全的根本。目前，国产的存储系统的技术和产品供给充足，覆盖从中低端到高端存储市场。《报告》以曙光ParaStor分布式存储系统为例，对分布式存储系统的选型要点进行了介绍。

首先，分布式存储软件的整体架构是产品的“筋骨”，分布式存储软件架构的自主设计，是直接衡量技术可控程度的最关键指标。曙光凭借分布式存储整体架构的自主设计与开发能力，从根本上保障了产品功能的完备、性能的卓越、系统的稳健和对业务的优化深度。曙光分布式存储架构包括驱动子系统、分布式基础子系统、数据子系统、协议子系统、管理子系统等五大子系统。此外，曙光ParaStor分布式存储系统采用先进硬件设计和深度软件优化相结合的战略，双管齐下，与自研五大子系统相结合从根本上保障技术可控。

作为国内分布式存储系统的领军企业，曙光在存储领域拥有超过15年的自主研发经验，积累近300余项发明专利。凭借存储系统全栈核心技术自主研发和性能优化能力、EB级存储系统原型研制基础以及多个行业超百PB大规模存储系统建设经验，曙光ParaStor持续迭代升级，从2009年单套存储系统容量16PB，到2022年单套存储系统300PB，不断突破着业内存储容量和性能的极限。值得注意的是，就在不久前公布的新一期IO500榜单中，曙光ParaStor以刷新世界纪录146%的成绩夺得10节点榜单冠军，证明国内自研存储品牌已经获得了巨大的进展和突破，开始在国际舞台上崭露头角。

综合来看，通过自研软硬件协同以及各个子系统之间的耦合交互，形成强强联合效应从而实现存储系统安全、性能最大化的曙光ParaStor分布式存储不失为用户在存储系统选型时的一个最佳选项。

结语

当前，我国数据安全发展已经进入新阶段，国产存储系统作为数据基础设施不可或缺的一环也已经从产品性能竞争，转变为安全性、可控性等综合能力的竞争。随着数据安全市场规模的不断扩大，未来3到5年内数据安全产业将保持高速增长态势，逐步形成从基础设施到应用场景，再到监管机制的闭环安全体系，未来可期！

参考资料：《数据基础设施安全研究报告》

免责声明：本文系网络转载，版权归原作者所有。但因转载众多，或无法确认真正原始作者，故仅标明转载来源，如涉及作品版权问题，请与我们联系，我们将在第一时间删除内容！内容为作者个人观点，并不代表本网站赞同其观点和对其真实性负责。