基础设施完全自主可控是保障网络安全、信息安全的前提。能自主可控就意味着安全容易治理、产品和服务一般不存在恶意后门并不断改进或修补漏洞。不能自主可控就意味着敏感信息得不到保障,受制于人。政企核心基础建设选择国产自主可控产品是保护敏感数据第一步。
京存高性能国产化存储核心硬件采用国产飞腾64核心arm架构处理器、国产长鑫颗粒内存,系统采用基于linux内核搭建的京存嵌入式存储OS。
京存在软件层面针对国产硬件进行了大量改进和优化,继承了x86架构京存存储的高性能、高稳定性。和x86结构京存存储相比,相同盘位性能接近(国产化12盘位2GB/s、x86架构12盘位2.2GB/s),同时提供强大的带宽能力(支持10G、40G、100G多网卡聚合),并提供绝佳的扩展性(支持单一目录容量16EB=16384PB=16777216TB、单个文件16EB=16384PB=16777216TB、文件数量上限2的10次方、快照上限2的10次方、整体容量上限128ZB=131072EB=134217728PB=137438953472TB),提供小文件硬件加速功能。
集成特色高级功能:
(一)安全类:限制IP段访问(支持单段和多段)、伪装业务端口(提供假冒文件)、高级文件权限(本机自带ACL权限管理,并集成ad域,支持存储成为dc或者加入ad域)、超级快照(瞬间完成,时间小于1s。支持多种时间维度。)、隐藏回收站(可提供普通隐藏回收站和自定义路径回收站)、隐藏目录访问(正常访问看不到,需要特殊访问路径)、密码爆破防御(后台自动锁死)、riad组加密(可选用多种加密算法)、IP段或IP地址或MAC码定向QoS限速(流控)、病毒保护(可添加病毒特征,禁止在存储内复制)等。
(二)功能类:无感不停机扩容(实时在线扩容,不停机、不停业务、不影响实时性能)、特殊工况自动保护(可设定重要器件工作温度上限,达到设定温度降低性能或停止服务)、声光邮件报警(支持声音、led灯、邮件发送报警)、ups联动(ups电量耗尽时自动保存数据关机)等……
京存高性能国产化存储,软硬件自主可控,保护敏感信息,捍卫信息安全。