云存儲及云文檔服務(wù)在電子政務(wù)中的應(yīng)用

王東臨

云存儲既是一種存儲技術(shù)，又是一種存儲服務(wù)。書生公司的SurCloud采用第二代云存儲技術(shù)，構(gòu)建基于最新硬件技術(shù)的新型體系，能夠省掉存儲服務(wù)器和昂貴的光纖網(wǎng)絡(luò)，進(jìn)一步大幅度降低成本，提高數(shù)據(jù)訪問性能。

SurCloud云存儲技術(shù)

SurCloud云存儲技術(shù)以大容量DAS（100T以上）作為主存儲設(shè)備，使用NAS備份在線數(shù)據(jù)，輔之以離線災(zāi)備數(shù)據(jù)，使用SSD固態(tài)盤和內(nèi)存盤作為緩沖，用虛擬機(jī)集群代替?zhèn)鹘y(tǒng)服務(wù)器集群，以SAS通道代替光纖網(wǎng)絡(luò)，按用戶而不是訪問量做負(fù)載均衡，雙機(jī)雙工，自動秒級切換，自動數(shù)據(jù)去重，能防止技術(shù)和服務(wù)供應(yīng)商偷看文件。

SurCloud具有如下特點(diǎn)：低成本、高可靠性、海量容量。不需要專門的物理存儲服務(wù)器，普通千兆網(wǎng)即可部署，無單點(diǎn)故障，可擴(kuò)充至100P以上空間。

SurCloud的安全控制

SurCloud擁有最好的去重效果和最安全的去重機(jī)制。其工作的機(jī)理為先把數(shù)據(jù)文件分塊存儲，記錄每塊數(shù)據(jù)的hash值，對不同數(shù)據(jù)塊用不同的隨機(jī)密鑰進(jìn)行加密，以數(shù)據(jù)明文對存儲密鑰進(jìn)行加密。不同用戶存儲相同數(shù)據(jù)塊時無須重復(fù)存儲數(shù)據(jù)，在新用戶的用戶端以數(shù)據(jù)明文解密出存儲密鑰，再用新用戶的公鑰加密存儲密鑰。在服務(wù)運(yùn)營商和技術(shù)提供方都無法偷竊或查看存儲數(shù)據(jù)的前提下，將重復(fù)存儲的數(shù)據(jù)授權(quán)給擁有同樣數(shù)據(jù)的新用戶。

書生云文檔PaaS平臺

云存儲的上一層是云文檔的PaaS平臺，提供文檔的PaaS級服務(wù)，云端不僅能存儲數(shù)據(jù)，還提供對數(shù)據(jù)的解析、處理、安全控制能力。高保真呈現(xiàn)文檔數(shù)據(jù)并可以編輯、加密文檔以及進(jìn)行權(quán)限管理。提供類似Google地圖服務(wù)的API接口，可以支持各種涉及文檔的云服務(wù)。數(shù)據(jù)與應(yīng)用分離，數(shù)據(jù)都存儲在公共的數(shù)據(jù)PaaS平臺，其它云應(yīng)用可以共享或再利用已有數(shù)據(jù)，書生云文檔PaaS平臺是文檔數(shù)據(jù)的PaaS平臺。

SurDoc公共云文檔服務(wù)

云文檔PaaS平臺為文檔的應(yīng)用服務(wù)提供了底層的基礎(chǔ)功能，基于這些能力，可能發(fā)展出大量的云文檔應(yīng)用服務(wù)，如：文檔的閱讀、編輯，共享、分享，協(xié)同工作，數(shù)字簽名，安全管理，權(quán)限控制，以及與其他各類服務(wù)的集成和對泛移動終端的支持。既能以一個整體提供SaaS服務(wù)，也可以把每個功能作為一個單獨(dú)的SaaS服務(wù)。

SurDoc具有四大獨(dú)有優(yōu)勢：桌面向云端的無縫遷移；免除文檔格式的限制；在線填表簽名；云存儲性價(jià)比高。