核心算法保证安全和低成本

2013年第六届CCS云计算高峰论坛暨展览于5月15日、16日在北京国家会议中心盛大召开。来自政府部门、金融、保险、电力、能源、医疗、教育、交通、物流、教育、制造等行业的近3000名企业IT、信息部门主管及专家学者参加了此次盛会，共同探讨云计算的应用现状及发展趋势，分享与交流云计算的优秀案例。60多家国内外知名厂商以云计算高峰论坛为平台展示了其最新的产品及解决方案，吸引了众多线上线下观众的关注。

今日，知名厂商金山云亮相“云计算高峰论坛”，金山云CTO首席架构师杨钢发表精彩主题演讲，主题为“核心算法保证安全和低成本”。以下是现场速递。（声明：本稿件来源为现场速记，可能有笔误和别字，仅供参考）

金山云CTO首席架构师杨钢

主持人：

接下来有请金山云CTO首席架构师杨钢为我们带来核心算法保证安全和低成本。有请！

杨钢：

今天分享的内容想给大家介绍金山云的产品，包括金山快云的企业版，另外一个是云存储服务金山云相对来说成立比较端的公司，实际上来自于金山办公软件分离出来的团队。业务情况如大家所看到的，两个业务，云快盘，金山云存储服务。

金山快盘推出两年多，积累用户4500万，结合很多用户的需求和访谈的基础上，提出了了面向中小企业的商业版。商业版包括两个版本，一个可以在互联网上直接使用的SAAS版本，还有一个是私有云版本。商业版的产品功能帮助大家管理和组织好公司的文档，另外一个就是提高公司之间进行协作的效率。下面是一些功能介绍，这是商业版SAAS上的截面，这是网页上预览PPT，直接可以在网页上体现的效果。商业版从产品结构上来说，大概分成这么几个部分，其中最主要的可以实现一个企业组织结构的划分，文档，企业里边每个员工和子架构的管理，还可以有自建，大家可以自定义群主，或者使用组织结构划分的群主，直接把文档放在里边，设定好相应的全县。就这上边来介绍，他感觉是一款比较标准的企业文件的管理系统，基于公有云或者私有云，他的特点有那些，我们看一下产品的截图。这是商业版的WEB截面，所有关于存储的管理在这儿，这是创建一个群组。在企业内部经常用到文档协作共享功能，最开始会使用Windows文件共享，这个方法有权限设置和传播病毒的问题，后来使用高端工具，相对来说使用起来比较复杂，门槛比较高。金山快盘商业版是在快盘个人版完成的，把你电脑划分出一块区域，这块区域和服务器之间是完全保持一致，通过网站、通过本机映射的文件夹来访问文档。我们在企业商业版初始化的时候，会把企业组织架构放进去，比如说财务部的文档，直接放到对应的群里边去，另外可以自己创建一个群，就像QQ群一样，几个人商量一个事把文件放进去，这是创建群的例子。

商业版的特色，首先是企业的组织架构创建，可以把企业的文件集中在里边进行管理，这样集中管理，即保证了文档的安全性，因为不管私有版本还是公有版本，都是基于金山云高安全的云存储来进行存放，另外可以通过各种群组的设置让文档有序。再就是群组的协作，另外对于企业来说很重要的一个，对于文档使用的安全性控制和安全审计操作。

权限管理，设置部门管理权限，包含三个角色，首先是系统管理员，他负责其他角色的权限分配，但他不负责文档本身的权限分配。对系统管理员来说下面就有部门管理、个人、用户，他们就不能进行权限分配，但可以设置文档，这是三个权限分别管理的机制。系统管理员、安全保密管理员、审计管理员，各个企业之间能够达到互相的制约，这样就没有任何一个人可以去察看不应该被授权的文献。群的创建和设置，这里可以看一下设置的群，有群管理员，可以为群分配子空间，用户点击的连接之后，这是子结构的创建，点击之后就可以用自己的帐号点进去。在个人得空间里边有两部分，一个是个人得空间，这一块我个人的文档可以放在里边，另一块比较突出的是群组，我个人加入所有的群组。部门管理，进行本部门稳健的权限设置，我们还是直接看视频的演示。对用户的登录进行限制。用户用于登录帐号的地址和IP地址，他的绑定是很多企业信息化常用的安全手段。

审计功能，可以看出来上面做了一个比较详细的介绍，PPT也会放到网站上。提供一系列的审计功能组建，包含角色、包含服务器，可以选用，对于特别小的组织觉得麻烦可以不用这个功能。审计最重要的希望公司里边任何一个角色，还是系统管理员，一个公司里边往往IT技术部门或者运维的权限最大，IT管理员以前设置的时候，信息可以察看我们任何一个人的计算机，快盘里边特别考虑这一点，不光是对系统管理员还是快盘文档权限的管理分成两个不同的人，而且对于系统管理人员任何的系统操作以及普通的操作，都可以加上审计组建，这样会有一台独立的服务器接受日志，通过日志察看有没有发生过不希望的访问。

刚才视频中看到可以选择登陆的IP段和IP设备，对公司的访问可能限制某些用户，可以在公网上访问，某些用户希望只能在办公室访问，或者只能用公司给他的计算机访问，而不是用他自己带来的手机访问，这都可以通过规则的设置来进行。

刚才提到的是SAAS版功能，私有云跟他功能一模一样，只不过是在企业内网，他也有弹性框架，使用金山使用的技术，支持10TB到无限大的动态扩展，可选支持异地容灾，可选支持多地联合办公。金山快盘本身是多IDC模型，可以支持一个企业或者一个组织有很多不同地点的办公室，这些不同地点的办公室之间利用专线或者公网进行连接。这是关于商业版的介绍，可以直接去商业版的网站体验商业版SAAS服务的认证。

金山特点我们一直专著在云存储的领域，不管云存储的技术还是产品，刚才介绍的快盘、商业版是在云存储上的应用，这是上面本身云存储的介绍。金山云存储发展过程中分为三个阶段，首先是自用，金山云主要的团队来源于金山软件，开始做云存储技术，开始做金融快盘，2011年接小米手机云，今年3月份做一个独立的云服务发布，目前金山云在互联网上运行的云存储，每个月新增的物理云存储量在6个TB。他是基于同样的两套底层，一个就是定制的硬件设备，另外一个是核心存储组建，这两个是技术的核心，上面的其实也是标准产品，最主要的是存储产品本身，存储产品会有好几个。给合作伙伴提供数据备份服务，数据备份的价格把数据在企业内部加密掉，在公网上进行备份，所以往外传是已经加密过的数据。公网上备份之后，因为他是一个栽培，他的成本非常低，我们目前和别人合作，大概会在6分钱一个月的级别。金山云主要的技术力量都投入在存储上，对不同的存储有不同的应用领域，比如说互联网领域的应用，比如说金山快盘，还有小米云，基本上用的是KB存储，这是官网上直接访问，针对办公领域要做桌面虚拟化或者桌面云，金山本身不提供桌面虚拟化桌面云直接的产品，但是提供存储，用来替代的时候是一个通用存储方案，如果是面临超级计算的时候，可以建议测试一下金山的超算存储，他的IO吞吐量可以轻松的突破百级的带宽。

金山公有云是www.ksyue.com，私有云可以直接给我发邮件，杨钢全拼Kingsoft.com。如果大家感兴趣希望能和我联系。谢谢大家！

关键词:核心 算法 成本

分享到： 0