書生安全云：打造“全層加密”云存儲
作者：佚名
那么什么是云存儲呢？對此書生安全云的創始人王東臨先生告訴賽迪網記者，云存儲是相對個人消費級存儲和企業級存儲而言的，他打了個形象的比喻，就像交換機，三者分別對應電信級交換機、家庭用轉接器和集團交換機。云存儲 是專注于向用戶提供以互聯網為基礎的在線存儲服務，用戶無需考慮存儲容量、存儲設備類型、數據存儲位置以及數據的可用性、可靠性和安全性等繁瑣的底層技術細節，就可以從云存儲服務提供商那里獲得近乎無限大的存儲空間和高度可靠的服務質量。
Google或者百度一下“云存儲”這個關鍵詞，搜索出來的網頁早已上億。IDC也預測2015年，全球云存儲開支將達226億美元。這些數據正在推動全球云存儲市場的競爭日趨白熱化。
那么什么是云存儲呢？對此書生安全云的創始人王東臨先生告訴賽迪網記者，云存儲是相對個人消費級存儲和企業級存儲而言的，他打了個形象的比喻，就像交換機，三者分別對應電信級交換機、家庭用轉接器和集團交換機。云存儲 是專注于向用戶提供以互聯網為基礎的在線存儲服務，用戶無需考慮存儲容量、存儲設備類型、數據存儲位置以及數據的可用性、可靠性和安全性等繁瑣的底層技術細節，就可以從云存儲服務提供商那里獲得近乎無限大的存儲空間和高度可靠的服務質量。那么云存儲的安全性如何保證呢？
書生安全云的創始人王東臨先生
保證安全，性能絕不妥協
現在廠商常用的方法是對服務器進行安全防護，防止黑客入侵云存儲服務器，從而保證用戶數據安全。王東臨對此表示，這種方法并不可靠，類似前不久著名的“心臟出血”這樣的漏洞是防不勝防的，不管云存儲服務商的管理員多么專業和敬業，都防不住這種漏洞，而且黑客們往往都是在手里掌握了新的漏洞后再公布較早的漏洞，也就是說就算服務商在得知漏洞后的第一秒鐘就打了補丁也難保安全，因為在漏洞被公開前也許早就被無數黑客利用該漏洞入侵很多次了。
對數據進行加密是一種有效的方法，這樣即使黑客拿到數據也沒用。那么是否對數據進行加密就能保證安全了呢？王東臨對此表示，就算云存儲服務提供商提供了加密服務，服務提供商的管理員還是掌握密鑰，隨時可以對數據進行解密，個人隱私在管理員和高級別的黑客面前無所遁形。而書生安全云的TruPrivacy云數據安全技術是國際上唯一能在服務器端不存密鑰的前提下，提供完整的云服務功能的技術，這保證了數據全程加密，中間也沒有泄密風險。
反觀現在市場主流的云存儲廠商，如DropBox，他們的用戶體驗很好但數據加密體系很業余，用固定密鑰來加密，沒有專業的密鑰管理體系，很容易就被解密；而Google甚至在去年8月之前（即斯諾登事件爆發前）根本不加密；安全做得最好的主流廠商是Box，加密和密鑰管理很專業，但也不得不在服務器端保存密鑰否則一些基本功能就無法實現。也有一些小公司承諾給用戶很高的安全性，但這是以犧牲一些基本功能為代價的。而書生安全云則通過自己的專利技術，無需在服務器端保存明文和密鑰就可實現完整的云存儲服務功能，實現了魚與熊掌兼得的完美目標。
王東臨向賽迪網記者解釋道，書生安全云SurDoc對文件進行全程加密、無縫銜接，無論是系統管理員或者服務器被黑客完全掌控的情況下也無法竊取用戶數據，做到了用戶數據的真正安全。
100項專利基石上的易用性
對于云存儲，王東臨理解得很透徹，他會用各種方式、角度和比喻來為記者來詮釋擁有百余項自有專利技術的書生安全云存儲和其他云存儲及普通存儲的區別。
其中有個特性王東臨提到多次：易用性。相比普通的存儲服務，云存儲需要在應用層下足“功夫”，因為作為公眾服務平臺，云存儲需要擁有更好的易用性，可視化的操作平臺。相對于其他云存儲，書生安全云SurDoc可以讓用戶只需關注文檔內容，無需受文檔格式的限制。首先，只要有瀏覽器文檔永遠能打開，不需要下載到本地利用特定軟件就能查看。其次，任何編輯工具都能在任何文檔上書寫，根據編輯工具功能而不是文檔格式來選擇編輯工具。這些易用性的功能都得益于書生公司原來專注的VisiDoc™云文檔技術。引領信息從桌面向云端遷移新趨勢。
對于未來，王東臨很有信心，因為2012年上線的SurDoc僅僅用不到兩年時間，用戶總數就突破1000萬，目前，書生安全云已經成為Oracle、HP等知名企業的全球合作伙伴，通過美國HIPPA醫療信息安全認證、美國FIPS聯邦信息安全認證，并成為美國FDA（藥監局）批準的醫療設備等，在高大上的云存儲市場打開了自己的一片疆土，在美國、歐洲、中國、日本、印度等全球100多個國家很受用戶歡迎。
責任編輯：鳶瑋
來源：
賽迪網
