零知识数据安全系统

“零知识数据安全系统”可以通过碎片化虚拟磁盘直接连接多个实时业务服务器，例如单个或群集服务器，代码服务器和大数据服务器，并存储由以上内容生成或读取的数据服务器内存中的服务器通过“直接”分段或合并（不同于使用其他网关的“间接”分段或合并方法）来实现根级数据安全处理.

“零知识数据安全系统”的工作方法是在用户服务器中创建实时虚拟磁盘，而不会改变用户的习惯. 虚拟磁盘将切碎实时接收或生成的数据. 并将其存储在多个后端“碎片存储端”中，然后将粉碎文件的元数据和密钥存储在“元数据密钥端”中，以防止从后端获取或复制数据. 防止数据丢失，提高“数据安全系统”的健壮性，并配置冗余的“碎片存储端”和“元数据密钥端”.

无论服务器读取什么内容，该系统还可以实现服务器内存中碎片的实时映射（以确保完整的数据不会落在硬盘上），并且只能由指定的服务器使用应用程序，并且将在用完后立即发布.

“零知识数据安全系统”不仅会碎片化和存储加密的数据数据安全系统，还会对碎片化的数据进行实时审核. 当服务器上的数据使用行为超出正常使用率时数据安全系统，多个审计终端将同时感知并发出警报，以防止异常访问和及时拖动行为.

传统的DLP将在保护PC终端数据方面引起三个主要问题: 1.多个终端的数据无法统一存储和管理； 2.网络上的其他设备（例如笔记本电脑）无法访问，使用或共享数据；与台式计算机共享数据）； 3.无法支持具有高实时数据读写功能的应用程序. 以上三个问题将导致安装了传统DLP系统的用户在存储，使用和管理数据方面不方便.

部署“零知识数据安全系统”可以很好地解决上述三个难题. 增强的DLP系统可以粉碎数据并将其直接存储在数据用户的局域网中. 密钥通过WAN存储在远程“中央管理节点”中，不仅可以确保PC终端数据的完全加密，统一存储和多点数据共享，还可以大大提高用户的实时访问权限. 数据，同时可以在中心进行集中管理和审核.

“零知识数据安全系统”的操作过程是在后端部署多个碎片存储终端，元数据密钥终端，防泄漏管理终端和审计终端，然后分解虚拟磁盘和终端防泄漏安装在用户服务器或终端设备中的组件，可以对原始数据进行分类后，将关键，重要和敏感​​的数据导入到虚拟磁盘中，并将导入到虚拟磁盘中的数据实际切碎到不同的碎片存储终端中时间同时，元数据和密钥同时存储在元数据密钥侧.

无论是任何终端，无论数据是在中心还是在分支机构，只要用户使用相应的帐户和密码登录任何终端，所需的数据片段都将映射到登录设备的内存中. 实时确保数据永不掉落磁盘以防止任何人使用操作系统或硬件漏洞导出完整数据，并且终端防泄漏组件还可以指定可以读取数据的应用程序. 导出数据时，防泄漏组件还将执行数据高强度加密.

除上述保护外，后端审核系统还将实时监视各种设备的数据读取行为，甚至阻止和拦截异常读取操作.

“零知识数据安全系统”首先将图片和视频数据切碎，然后将其保存到多个不同的片段存储端. 使用数据网络标准的加密算法对“数据粉碎规则”进行加密后，然后将哈希表链接起来，并将“粉碎规则”存储在中央管理端. 边缘存储节点的特点是成本低，靠近图片和视频生成源，并且可以直接部署在任何网络可到达的位置；内部云存储节点的特点是稳定性高，存储容量大，可以存储冷热数据.

“零知识数据安全系统”可以由用户通过终端上的简单操作直接进行个性化设置，可以控制数据存储形式，可以根据不同用途选择不同的分片存储端；不同的存储时间选择不同的片段存储结束；不同的用户选择不同的分片存储端；不同的安全级别选择不同的分片存储端；不同地区选择不同的片段存储端；您还可以配置归档片段存储端，共享片段存储端，移动碎片存储终端等，它们都有各自的特点和优势，为用户共享数据的安全保护提供了有力的支持.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-259944-1.html