今天討論的“信息安全”問題,并不是指單純的網(wǎng)絡(luò)安全,而是一種更廣泛意義上的安全,即保證信息的保密性、真實性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的安全性。信息安全的最終目標(biāo)是全面保護(hù)信息系統(tǒng),不因偶然的或者惡意的原因而遭到破壞、更改、泄露,整個系統(tǒng)可以連續(xù)可靠地正常運行,信息服務(wù)不中斷,保證業(yè)務(wù)的連續(xù)性。
在智能化時代,數(shù)據(jù)量呈現(xiàn)爆炸式增長,數(shù)據(jù)處理和分析要實時,數(shù)據(jù)保護(hù)也面臨著新的挑戰(zhàn)。機器學(xué)習(xí)、自然語義識別等技術(shù)的應(yīng)用都需要大量數(shù)據(jù)作為支撐。在這種情況下,如何保護(hù)海量的PB級別的數(shù)據(jù)至關(guān)重要。Commvault亞太區(qū)企業(yè)解決方案架構(gòu)師李可指出,在智能化時代,數(shù)據(jù)的來源和形式將更加多元化,因此企業(yè)需要對不同來源、不同位置、不同形態(tài)的數(shù)據(jù)進(jìn)行統(tǒng)一而有效的管理和保護(hù)。
眾所周知,數(shù)據(jù)是企業(yè)重要的戰(zhàn)略資產(chǎn)。數(shù)據(jù)價值的挖掘成了廠商之間競爭的一個焦點。隨著數(shù)據(jù)價值的進(jìn)一步提升,企業(yè)有可能面臨更多諸如勒索軟件這類的攻擊威脅,因此對敏感數(shù)據(jù)的識別和保護(hù)就顯得尤為重要。在這種情況下,數(shù)據(jù)保護(hù)不僅僅是備份和恢復(fù)這么簡單,而是要求具備數(shù)據(jù)快速訪問、快速檢索、識別數(shù)據(jù)特征及含義的能力。
正是因為看到了這樣的發(fā)展趨勢,數(shù)據(jù)保護(hù)廠商紛紛加強了在人工智能領(lǐng)域的投入,在技術(shù)上持續(xù)創(chuàng)新,比如幫助客戶提取適宜的數(shù)據(jù)用于分析引擎,更高效地對整個企業(yè)的數(shù)據(jù)進(jìn)行發(fā)現(xiàn)、分類、報告并采取對應(yīng)的行動。
2018年6月,Commvault宣布與全球領(lǐng)先的人工智能公司Lucidworks達(dá)成技術(shù)合作,利用AI技術(shù)對數(shù)據(jù)備份和數(shù)據(jù)保護(hù)進(jìn)行創(chuàng)新。Commvault的解決方案內(nèi)置了勒索軟件防御功能,可以利用機器學(xué)習(xí)技術(shù),主動識別異常的文件操作,及時偵測潛在的勒索軟件攻擊。再比如,Commvault Activate解決方案利用內(nèi)容索引和人工智能技術(shù),識別和處理敏感數(shù)據(jù),實現(xiàn)了敏感數(shù)據(jù)治理(Sensitive Data Governance),可以幫助企業(yè)從容應(yīng)對諸如GDPR等監(jiān)管法規(guī)的合規(guī)性要求。
災(zāi)備是保護(hù)數(shù)據(jù)、實現(xiàn)業(yè)務(wù)連續(xù)性的重要手段。在云計算時代,災(zāi)備的手段和工具更加豐富,并且可以以云服務(wù)的方式進(jìn)行交付,從而降低了自身的應(yīng)用門檻。最近相繼曝出了因電纜被挖斷或因人為誤操作導(dǎo)致云服務(wù)中斷的消息,再次引發(fā)人們對于災(zāi)備的重視。在一切以數(shù)據(jù)為中心的智能化時代,災(zāi)備不僅僅能提供對于數(shù)據(jù)和應(yīng)用的安全保障,還能利用災(zāi)備中心的數(shù)據(jù)做更多有價值的事情,比如將災(zāi)備數(shù)據(jù)用于測試和開發(fā),或做進(jìn)一步的數(shù)據(jù)挖掘。深圳市前海云端容災(zāi)信息技術(shù)有限公司甚至還提出基于災(zāi)備中心構(gòu)建大數(shù)據(jù)應(yīng)用中心的創(chuàng)新想法,充分發(fā)揮數(shù)據(jù)的價值。國內(nèi)一些有條件建立大型災(zāi)備中心群的城市正在進(jìn)行這方面的嘗試。
英方股份CTO周華表示,智能信息安全的關(guān)鍵點是讓信息安全保護(hù)實現(xiàn)智能化,將運維人員從繁瑣的備份操作中解放出來。因此,英方股份率先提出“災(zāi)備智能化”的概念。災(zāi)備智能化是一個涵蓋智能動態(tài)帶寬調(diào)節(jié)、智能彈性計算、智能切換監(jiān)測等的統(tǒng)一災(zāi)備系統(tǒng)。它可以實現(xiàn)整個IT系統(tǒng)的數(shù)據(jù)安全、業(yè)務(wù)連續(xù)性的智能化管理,讓業(yè)務(wù)變得更加便捷,同時成本也更低。
在智能化時代,以人工智能為核心的應(yīng)用對信息安全提出了新的要求:第一,保證數(shù)據(jù)災(zāi)備的實時性,傳統(tǒng)的需要時間窗口的備份策略難以滿足AI應(yīng)用對業(yè)務(wù)不中斷的要求;第二,必須借助大數(shù)據(jù)、云計算的技術(shù)特點,在新的平臺進(jìn)行安全架構(gòu)的重新設(shè)計;第三,信息安全策略要從單一的方案轉(zhuǎn)變?yōu)槿诤辖y(tǒng)一的安全策略方案,特別是災(zāi)備的統(tǒng)一平臺的建設(shè)和管理是重中之重,讓運維變得更簡單、更智能。融入了人工智能的災(zāi)備解決方案已經(jīng)在金融、醫(yī)療、公檢法、互聯(lián)網(wǎng)、制造業(yè)等領(lǐng)域得到了應(yīng)用,并且獲得了良好的反饋。
未來,云平臺將實現(xiàn)更高水平的智能自動化,而機器學(xué)習(xí)和AI也將幫助用戶實時預(yù)測停機時間、定位性能異常、識別安全風(fēng)險,并實現(xiàn)完全自動化的補救操作。
周華介紹說,英方股份的新戰(zhàn)略是在iDR智能容災(zāi)高可用、iMove快速上云、iRecovery智能恢復(fù)、iData數(shù)據(jù)管理等四個方面進(jìn)行智能化應(yīng)用的探索,更好地融合云計算、軟件定義網(wǎng)絡(luò)和災(zāi)難識別與預(yù)判技術(shù)等,向產(chǎn)品自動化和智能化方向持續(xù)演進(jìn)。
英方股份聯(lián)合華為和運營商推出了CloudOpera IES(ICT基礎(chǔ)設(shè)施使能系統(tǒng))智能云專線災(zāi)備解決方案。整個方案的創(chuàng)新之處在于,英方股份通過運營商網(wǎng)站自助申請智能云專線帶寬升級業(yè)務(wù)后,IES系統(tǒng)根據(jù)指定策略編排ICT資源,將帶寬自動從2M升級到100M,整個升級過程從原來的7天縮短到4分鐘,備份速度大幅提升,備份結(jié)束后又可自動恢復(fù)到低帶寬狀態(tài)。這種資源彈性的使用方式不僅能夠滿足云災(zāi)備的傳輸要求,而且比長期租用高帶寬更具性價比。