今天討論的“信息安全”問題,并不是指單純的網絡安全,而是一種更廣泛意義上的安全,即保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。信息安全的最終目標是全面保護信息系統,不因偶然的或者惡意的原因而遭到破壞、更改、泄露,整個系統可以連續可靠地正常運行,信息服務不中斷,保證業務的連續性。
在智能化時代,數據量呈現爆炸式增長,數據處理和分析要實時,數據保護也面臨著新的挑戰。機器學習、自然語義識別等技術的應用都需要大量數據作為支撐。在這種情況下,如何保護海量的PB級別的數據至關重要。Commvault亞太區企業解決方案架構師李可指出,在智能化時代,數據的來源和形式將更加多元化,因此企業需要對不同來源、不同位置、不同形態的數據進行統一而有效的管理和保護。
眾所周知,數據是企業重要的戰略資產。數據價值的挖掘成了廠商之間競爭的一個焦點。隨著數據價值的進一步提升,企業有可能面臨更多諸如勒索軟件這類的攻擊威脅,因此對敏感數據的識別和保護就顯得尤為重要。在這種情況下,數據保護不僅僅是備份和恢復這么簡單,而是要求具備數據快速訪問、快速檢索、識別數據特征及含義的能力。
正是因為看到了這樣的發展趨勢,數據保護廠商紛紛加強了在人工智能領域的投入,在技術上持續創新,比如幫助客戶提取適宜的數據用于分析引擎,更高效地對整個企業的數據進行發現、分類、報告并采取對應的行動。
2018年6月,Commvault宣布與全球領先的人工智能公司Lucidworks達成技術合作,利用AI技術對數據備份和數據保護進行創新。Commvault的解決方案內置了勒索軟件防御功能,可以利用機器學習技術,主動識別異常的文件操作,及時偵測潛在的勒索軟件攻擊。再比如,Commvault Activate解決方案利用內容索引和人工智能技術,識別和處理敏感數據,實現了敏感數據治理(Sensitive Data Governance),可以幫助企業從容應對諸如GDPR等監管法規的合規性要求。
災備是保護數據、實現業務連續性的重要手段。在云計算時代,災備的手段和工具更加豐富,并且可以以云服務的方式進行交付,從而降低了自身的應用門檻。最近相繼曝出了因電纜被挖斷或因人為誤操作導致云服務中斷的消息,再次引發人們對于災備的重視。在一切以數據為中心的智能化時代,災備不僅僅能提供對于數據和應用的安全保障,還能利用災備中心的數據做更多有價值的事情,比如將災備數據用于測試和開發,或做進一步的數據挖掘。深圳市前海云端容災信息技術有限公司甚至還提出基于災備中心構建大數據應用中心的創新想法,充分發揮數據的價值。國內一些有條件建立大型災備中心群的城市正在進行這方面的嘗試。
英方股份CTO周華表示,智能信息安全的關鍵點是讓信息安全保護實現智能化,將運維人員從繁瑣的備份操作中解放出來。因此,英方股份率先提出“災備智能化”的概念。災備智能化是一個涵蓋智能動態帶寬調節、智能彈性計算、智能切換監測等的統一災備系統。它可以實現整個IT系統的數據安全、業務連續性的智能化管理,讓業務變得更加便捷,同時成本也更低。
在智能化時代,以人工智能為核心的應用對信息安全提出了新的要求:第一,保證數據災備的實時性,傳統的需要時間窗口的備份策略難以滿足AI應用對業務不中斷的要求;第二,必須借助大數據、云計算的技術特點,在新的平臺進行安全架構的重新設計;第三,信息安全策略要從單一的方案轉變為融合統一的安全策略方案,特別是災備的統一平臺的建設和管理是重中之重,讓運維變得更簡單、更智能。融入了人工智能的災備解決方案已經在金融、醫療、公檢法、互聯網、制造業等領域得到了應用,并且獲得了良好的反饋。
未來,云平臺將實現更高水平的智能自動化,而機器學習和AI也將幫助用戶實時預測停機時間、定位性能異常、識別安全風險,并實現完全自動化的補救操作。
周華介紹說,英方股份的新戰略是在iDR智能容災高可用、iMove快速上云、iRecovery智能恢復、iData數據管理等四個方面進行智能化應用的探索,更好地融合云計算、軟件定義網絡和災難識別與預判技術等,向產品自動化和智能化方向持續演進。
英方股份聯合華為和運營商推出了CloudOpera IES(ICT基礎設施使能系統)智能云專線災備解決方案。整個方案的創新之處在于,英方股份通過運營商網站自助申請智能云專線帶寬升級業務后,IES系統根據指定策略編排ICT資源,將帶寬自動從2M升級到100M,整個升級過程從原來的7天縮短到4分鐘,備份速度大幅提升,備份結束后又可自動恢復到低帶寬狀態。這種資源彈性的使用方式不僅能夠滿足云災備的傳輸要求,而且比長期租用高帶寬更具性價比。