時間：2023-03-02 15:05:19
序論：在您撰寫企業(yè)數(shù)據(jù)解決方案時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
關(guān)鍵詞：企業(yè) 數(shù)據(jù)保護(hù) 數(shù)據(jù)存儲
中圖分類號：TP391 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-3973(2011)008-075-02
80年代以后，以IT技術(shù)為代表的信息產(chǎn)業(yè)迅速崛起，給我們的生活和思維帶來了強(qiáng)大沖擊。與此同時，順應(yīng)信息發(fā)展的需求，各種企業(yè)也開始紛紛建立起屬于自己的信息網(wǎng)絡(luò)平臺，包括電子商務(wù)和網(wǎng)站管理等系統(tǒng)。于此而來的是相應(yīng)數(shù)據(jù)量的不斷增長以及新的數(shù)據(jù)管理的應(yīng)用而生，數(shù)據(jù)保護(hù)和存儲安全問題開始愈來愈受到各企業(yè)的關(guān)注和深思。目前，企業(yè)數(shù)據(jù)庫己呈現(xiàn)出了不可預(yù)計龐大的增長態(tài)勢，數(shù)據(jù)正日益成為公司的實際資產(chǎn)之一。據(jù)相關(guān)組織的保守估計推測，企業(yè)數(shù)據(jù)每年大約增加80％。
1 存在的問題
20世紀(jì)，企業(yè)對重要文件的保護(hù)主要是借助于保險柜保存，并派人保護(hù)。到了2l世紀(jì)，企業(yè)開始全面實行自動化辦公，計算機(jī)網(wǎng)絡(luò)成為信息的數(shù)據(jù)化處理與存放的工具。然而，由于計算機(jī)的共享性和擴(kuò)散性特性，使得信息在處理、存儲、傳輸?shù)倪^程中存在很容易被泄露、竊取的風(fēng)險。據(jù)調(diào)查，至2007年上半年，瑞星公司接受求助的受害用戶已經(jīng)達(dá)到10多萬人。接著信息保密技術(shù)跟進(jìn)，企業(yè)的信息安全隱患更加得到重視，管理者不再簡單滿足于防火墻等初級防御手段，企業(yè)數(shù)據(jù)保護(hù)和存儲安全解決新方法亟待出現(xiàn)。當(dāng)前出現(xiàn)的問題有：(1)移動磁盤泄密，造成該現(xiàn)象的主因是將數(shù)據(jù)存放于不安全的移動磁盤中，并且沒有將數(shù)據(jù)進(jìn)行有效的加密。(2)word文檔泄密，主要是一些破解軟件乘機(jī)下手，使數(shù)據(jù)丟失。(3)打印機(jī)泄密，現(xiàn)在企業(yè)大多采用碎紙機(jī)可以將無用的或遺漏的文件切成粉末，使之無法還原，但是虛擬中的粉碎我們視而不見。(4)郵件泄密，它是通過一種網(wǎng)絡(luò)病毒來偽造收件人的地址，從而欺騙閱讀者。根據(jù)最新IT Policy ComPliance Gro-up報告顯示：公開報道數(shù)據(jù)丟失的企業(yè)預(yù)計將會導(dǎo)致客戶及收入降低8％；對于上市公司而言，每股股價會下降8％。
2 企業(yè)數(shù)據(jù)保護(hù)措施
2.1數(shù)據(jù)備份
對于一個企業(yè)來說，提供可靠的數(shù)據(jù)保護(hù)是至關(guān)重要的，也是企業(yè)核心競爭力的重要王牌。其中最有效的保護(hù)數(shù)據(jù)的手段是數(shù)據(jù)備份。而以磁帶系統(tǒng)為核心的數(shù)據(jù)備份是企業(yè)數(shù)據(jù)保護(hù)的一個重要手段。該系統(tǒng)不僅能保證大容量數(shù)據(jù)的安全，并且在數(shù)據(jù)發(fā)生災(zāi)變時，可以在短時間內(nèi)完成數(shù)據(jù)的恢復(fù)，保證企業(yè)中各種業(yè)務(wù)系統(tǒng)的正常運(yùn)做，是數(shù)據(jù)安全保護(hù)的必然選擇。有權(quán)威統(tǒng)計表明：93％的公司會由于為期10天或以上的數(shù)據(jù)中心災(zāi)難，而導(dǎo)致在災(zāi)難發(fā)生的一年內(nèi)破產(chǎn)。為此，中小企業(yè)需要適合自己的數(shù)據(jù)保護(hù)解決方案，以保證業(yè)務(wù)的連續(xù)性運(yùn)作。
2.2生物特征識別技術(shù)
隨著電子信息量的急速膨脹，電子文檔的保護(hù)也成為全球關(guān)注的問題。在電子文檔保護(hù)中使用生物特征識別技術(shù)來加以保護(hù)，也被普遍認(rèn)為是電子文檔保護(hù)的最優(yōu)方案。但為了方便文檔在合法前提下共享的便利性，必須以解密密鑰的生物特征模板以某種形式整合到文檔內(nèi)部，這形成了很大的破解風(fēng)險。尋找更嚴(yán)密的電子文檔保護(hù)方法，也成為電子信息安全領(lǐng)域中具有挑戰(zhàn)性的研究之一。清華大學(xué)研究人員設(shè)計了一種基于指紋身份驗證技術(shù)和移動密鑰的電子文檔保護(hù)方法。該方法在執(zhí)行身份驗證時，不但要求用戶提供指紋作為驗證依據(jù)，而且要求用戶提供與本人身份相符的移動密鑰。
2.3企業(yè)機(jī)密電子數(shù)據(jù)保護(hù)
企業(yè)機(jī)密電子數(shù)據(jù)和企業(yè)發(fā)展密切相關(guān)，加強(qiáng)對這些電子數(shù)據(jù)的安全存取保護(hù)是目前企業(yè)最為關(guān)心的一個問題。根據(jù)企業(yè)實際安全需要，采用非主動加密的思想，通過完善的網(wǎng)絡(luò)安全管理結(jié)構(gòu)，密鑰管理服務(wù)器和電子數(shù)據(jù)的安全存取機(jī)制，建立了一種適應(yīng)企業(yè)安全需求的企業(yè)電子數(shù)據(jù)安全監(jiān)控系統(tǒng)。該系統(tǒng)通過密鑰服務(wù)器實現(xiàn)對密鑰的透明訪問，以及對企業(yè)機(jī)密電子數(shù)據(jù)的透明加解密處理，確保了企業(yè)機(jī)密電子數(shù)據(jù)的安全。如CDP(Contimuous Data Pro-tection，持續(xù)數(shù)據(jù)保護(hù))計劃。最近，SafeNet和Aladdin正式進(jìn)行合并，公司將保護(hù)全球最多的電子銀行交易、提供最多的數(shù)字身份認(rèn)證產(chǎn)品、提供最多的軟件保護(hù)產(chǎn)品，將進(jìn)一步帶動機(jī)密電子數(shù)據(jù)保護(hù)的大發(fā)展。而賽門鐵克公司也推出了市場領(lǐng)先的企業(yè)數(shù)據(jù)保護(hù)解決方案Veritas NetBackup 6.5。憑借NetBackup平臺，企業(yè)可獲得前所未有的靈活性和多樣選擇等最佳性能，幫助企業(yè)在復(fù)制、快照、持續(xù)數(shù)據(jù)保護(hù)、重復(fù)數(shù)據(jù)刪除、加密、虛擬磁帶和傳統(tǒng)磁帶中選擇一流的技術(shù)。
3 企業(yè)數(shù)據(jù)存儲安全措施
存儲是一種服務(wù)，這是比較新的概念。從數(shù)據(jù)中心到桌面及整個技術(shù)存儲線，關(guān)鍵解決圍繞在信息周邊的安全問題。過去，存儲被看成是受至于服務(wù)器訪問控制和文件系統(tǒng)特權(quán)保護(hù)的“子系統(tǒng)”，而現(xiàn)在，存儲已成為基于高速的光纖通道、光學(xué)傳輸?shù)葹橐惑w的智能的、多協(xié)議的網(wǎng)絡(luò)服務(wù)。安全存取技術(shù)分析是以電子計算機(jī)主要的安全技術(shù)為主線，針對不同的問題提出相應(yīng)的解決方法的，如企業(yè)電子數(shù)據(jù)的安全存取保護(hù)。目前，企業(yè)電子數(shù)據(jù)安全存取解決方法，主要的有邏輯加密盤技術(shù)、文件系統(tǒng)監(jiān)視器、電子文件保險箱。其中邏輯加密盤技術(shù)的基本思想是在操作系統(tǒng)上增加設(shè)備管理的內(nèi)核服務(wù)，為用戶提供用于保存電子文檔的虛擬盤。文件系統(tǒng)監(jiān)視器主要是監(jiān)視所有文件系統(tǒng)中活動的應(yīng)用程序。電子文件保險箱主要保證電子文檔的存儲安全，相當(dāng)于將電子文檔存放在一個“保險箱”中。但僅僅這些努力是不夠的，對于一個企業(yè)的生死存亡來說，機(jī)密電子數(shù)據(jù)的存取是絕對要重視的。
3.1虛擬磁帶庫
對于小型企業(yè)來說，選擇存儲產(chǎn)品應(yīng)該從兩點來考慮，首先要根據(jù)業(yè)務(wù)實際產(chǎn)生的數(shù)據(jù)量；其次是考慮業(yè)務(wù)數(shù)據(jù)的增長量。目前比較流行的存儲系統(tǒng)解決方案有磁盤陣列、虛擬磁帶庫和磁帶庫等。借助基于虛擬磁帶庫的磁盤備份，中小企業(yè)就可以實施更快的流程，并且在查找、檢索數(shù)據(jù)時幾乎不會出現(xiàn)差錯，減少了對以往磁帶備份的依賴，在節(jié)省大量成本的同時，還可獲得更可靠的備份流程，讓數(shù)據(jù)保護(hù)更加簡單。如AIO+D2D+自動加載機(jī)的出現(xiàn)。AIO是惠普公司推出的一款面向中小企業(yè)的一體化網(wǎng)絡(luò)存儲系統(tǒng)。借助AIO，中小企業(yè)無需中斷應(yīng)用即可進(jìn)行備份，實現(xiàn)可靠的數(shù)據(jù)保護(hù)?，F(xiàn)在，借助HP StorageWorksVLSl000i和迷你虛擬磁帶庫產(chǎn)品，中等規(guī)模企業(yè)和遠(yuǎn)程公司、分公司得以使用全新的解決方案。
【關(guān)鍵詞】海量數(shù)據(jù)；電力企業(yè)；存儲
1 引言
在電力行業(yè)，堅強(qiáng)智能電網(wǎng)的迅速發(fā)展使信息通信技術(shù)正以前所未有的廣度、深度與電網(wǎng)生產(chǎn)、企業(yè)管理快速融合，信息通信系統(tǒng)已經(jīng)成為智能電網(wǎng)的“中樞神經(jīng)”，支撐新一代電網(wǎng)生產(chǎn)和管理發(fā)展。目前，電網(wǎng)公司已初步建成了國內(nèi)領(lǐng)先、國際一流的信息集成平臺。隨著各地集中式數(shù)據(jù)中心的陸續(xù)投運(yùn)，一級部署業(yè)務(wù)應(yīng)用范圍的拓展，結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)中心的上線運(yùn)行，電網(wǎng)業(yè)務(wù)數(shù)據(jù)從總量和種類上都已初具規(guī)模。隨著后續(xù)智能電表的逐步普及，電網(wǎng)業(yè)務(wù)數(shù)據(jù)將從時效性層面進(jìn)一步豐富和拓展。電網(wǎng)業(yè)務(wù)數(shù)據(jù)將跨入海量數(shù)據(jù)時代，如何處理這些海量數(shù)據(jù)已成為電力企業(yè)信息管理首要解決的問題。而在海量數(shù)據(jù)的處理中，如何有效地保存和恢復(fù)數(shù)據(jù)就成了這些問題當(dāng)中的首要問題。
2 海量數(shù)據(jù)特征
海量數(shù)據(jù)按照數(shù)據(jù)結(jié)構(gòu)來進(jìn)行劃分，可以劃分為結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)兩大類。
（1）結(jié)構(gòu)化數(shù)據(jù)：簡單來說就是數(shù)據(jù)庫， 即行數(shù)據(jù)，存儲在數(shù)據(jù)庫里，可以用二維表結(jié)構(gòu)來邏輯表達(dá)實現(xiàn)的數(shù)據(jù)。結(jié)合到典型場景中更容易理解，比如企業(yè)ERP、財務(wù)系統(tǒng)；醫(yī)療HIS數(shù)據(jù)庫；教育一卡通；政府行政審批；其他核心數(shù)據(jù)庫等
（2）非結(jié)構(gòu)化數(shù)據(jù)：相對于結(jié)構(gòu)化數(shù)據(jù)而言，不方便用數(shù)據(jù)庫二維邏輯表來表現(xiàn)的數(shù)據(jù)即稱為非結(jié)構(gòu)化數(shù)據(jù)，包括所有格式的辦公文檔、文本、圖片、XML、HTML、各類報表、圖像和音頻/視頻信息等等。 非結(jié)構(gòu)化數(shù)據(jù)庫是指其字段長度可變，并且每個字段的記錄又可以由可重復(fù)或不可重復(fù)的子字段構(gòu)成的數(shù)據(jù)庫，用它不僅可以處理結(jié)構(gòu)化數(shù)據(jù)（如數(shù)字、符號等信息）而且更適合處理非結(jié)構(gòu)化數(shù)據(jù)（全文文本、圖象、聲音、影視、超媒體等信息）
按照數(shù)據(jù)的時效性而言，海量數(shù)據(jù)又可劃分為實時數(shù)據(jù)和離線數(shù)據(jù)兩類。
實時數(shù)據(jù)：實時數(shù)據(jù)一般用于金融、移動和互聯(lián)網(wǎng)B2C等產(chǎn)品，往往要求在數(shù)秒內(nèi)返回上億行數(shù)據(jù)的分析，從而達(dá)到不影響用戶體驗的目的。要滿足這樣的需求，可以采用精心設(shè)計的傳統(tǒng)關(guān)系型數(shù)據(jù)庫組成并行處理集群，或者采用一些內(nèi)存計算平臺，或者采用HDD的架構(gòu)，這些無疑都需要比較高的軟硬件成本。目前比較新的海量數(shù)據(jù)實時分析工具有EMC的Greenplum、SAP的HANA等。
離線數(shù)據(jù)：對于大多數(shù)反饋時間要求不是那么嚴(yán)苛的應(yīng)用，比如離線統(tǒng)計分析、機(jī)器學(xué)習(xí)、搜索引擎的反向索引計算、推薦引擎的計算等，應(yīng)采用離線分析的方式，通過數(shù)據(jù)采集工具將日志數(shù)據(jù)導(dǎo)入專用的分析平臺。但面對海量數(shù)據(jù)，傳統(tǒng)的ETL工具往往徹底失效，主要原因是數(shù)據(jù)格式轉(zhuǎn)換的開銷太大，在性能上無法滿足海量數(shù)據(jù)的采集需求?；ヂ?lián)網(wǎng)企業(yè)的海量數(shù)據(jù)采集工具，有Facebook開源的Scribe、LinkedIn開源的Kafka、淘寶開源的Timetunnel、Hadoop的Chukwa等，均可以滿足每秒數(shù)百M(fèi)B的日志數(shù)據(jù)采集和傳輸需求，并將這些數(shù)據(jù)上載到Hadoop中央系統(tǒng)上。
3 企業(yè)海量數(shù)據(jù)存儲現(xiàn)狀
3.1 海量數(shù)據(jù)導(dǎo)致存儲成本、維護(hù)管理成本不斷增加
大型企業(yè)都面臨著業(yè)務(wù)和IT投入的壓力，與以往相比，系統(tǒng)的性能/價格比更加受關(guān)注。GIGA研究表明，ROI（投資回報率）越來越受到重視。海量數(shù)據(jù)使得企業(yè)因為保存大量在線數(shù)據(jù)以及數(shù)據(jù)膨脹而需要在存儲硬件上大量投資，雖然存儲設(shè)備的成本在下降，但存儲的總體成本卻在不斷增加，并且正在成為最大的一筆IT開支之一。另一方面，海量數(shù)據(jù)使DBA陷入持續(xù)的數(shù)據(jù)庫管理維護(hù)工作當(dāng)中。
3.2 海量數(shù)據(jù)缺乏快速備份與災(zāi)難恢復(fù)機(jī)制
傳統(tǒng)的數(shù)據(jù)庫備份技術(shù)，如通常采用的磁帶備份方式，不能運(yùn)用于海量數(shù)據(jù)，因為磁帶備份將使備份時間增加，需要幾小時-幾天，不僅影響了生產(chǎn)，而且增加了備份的難度，使得備份/恢復(fù)變得緩慢而且不可靠，幾乎無法在固定的時間窗口完成備份工作。另外，第三方備份軟件隱含的成本代價如成本開銷、復(fù)雜度、昂貴的實施等也是企業(yè)需要考慮的。因此海量數(shù)據(jù)安全顯得異常重要，只有通過引入有效的備份、方便高效的備份恢復(fù)技術(shù)，才能滿足海量數(shù)據(jù)安全的需要。
4 存儲解決方案概述
在海量數(shù)據(jù)存儲中我們主要考慮的是大數(shù)據(jù)的存儲，雖然現(xiàn)行的商業(yè)平臺也能滿足非結(jié)構(gòu)化數(shù)據(jù)的存儲，但問題主要出在系統(tǒng)可擴(kuò)展性和建設(shè)費(fèi)用上。對于龐大的非結(jié)構(gòu)化數(shù)據(jù)存儲產(chǎn)生的I/O瓶頸問題和昂貴的服務(wù)器價格不得不使我們另謀出路。
Hadoop的分布式文件系統(tǒng)HDFS出現(xiàn)恰好解決了商業(yè)平臺中的I/O瓶頸和服務(wù)器價格昂貴問題。Hadoop的優(yōu)勢體現(xiàn)在以下幾個方面：
（1）Hadoop依賴于低端服務(wù)器甚至是普通計算機(jī)，相對于商業(yè)平臺的高昂成本，它的成本要低得多，幾乎可以說任何人都可以使用它，哪怕是信息化成本預(yù)算較少的小微企業(yè)；
（2）HDFS與Map/Reduce緊密集成是Hadoop分布式計算的存儲基石。它有自己明確的設(shè)計目標(biāo)那就是支持大的數(shù)據(jù)文件大至T級，并且這些文件以順序讀取為主，以文件存/讀的高吞吐量為目標(biāo)。在使用HDFS分布式文件系統(tǒng)存儲非結(jié)構(gòu)化文件后，將提高我們系統(tǒng)的存儲文件速度；
（3）HDFS的數(shù)據(jù)恢復(fù)能力也保證了系統(tǒng)的安全可靠性，可靠性體現(xiàn)在它假設(shè)計算元素和存儲會失敗，因此它維護(hù)多個工作數(shù)據(jù)副本，確保能夠針對失敗的節(jié)點重新分布處理。
（4）同時支持存儲節(jié)點的熱插拔和可以在普通PC機(jī)上存儲非結(jié)構(gòu)化文件，這不但提高了系統(tǒng)的擴(kuò)展靈活性，還大大降低了企業(yè)在硬件方面的投入
5 應(yīng)用架構(gòu)
在本存儲解決方案中，我們選擇了Hadoop作為數(shù)據(jù)文件存儲機(jī)制，Hadoop中的HDFS存儲數(shù)據(jù)可以選擇普通的PC機(jī)器作為數(shù)據(jù)節(jié)點，這大大的降低了存儲數(shù)據(jù)所需要昂貴存儲設(shè)備價格，并且在數(shù)據(jù)存儲過程中，HDFS擁有很好的數(shù)據(jù)容災(zāi)機(jī)制。
6 HDFS
Hadoop的存儲主要使用HDFS來進(jìn)行管理，HDFS是一個分布式文件存儲系統(tǒng)。HDFS起源于Apache Nutch Web 搜索引擎項目。
對于HDFS分布式文件系統(tǒng)中的塊進(jìn)行抽象會帶來很多好處：
（1）文件的大小可以大于網(wǎng)絡(luò)中任意一個磁盤的容量，文件的所有塊不需要存儲在同一個磁盤上，因此他們可以利用集群上的任意一個磁盤進(jìn)行存儲。
（2）使用塊抽象而非整個文件作為存儲單元，大大的簡化了存儲系統(tǒng)的設(shè)計。簡化是所有系統(tǒng)的目標(biāo)，但對于故障種類繁多的分布式系統(tǒng)來說尤為重要。
（3）塊非常適合用于數(shù)據(jù)備份，進(jìn)而提高數(shù)據(jù)容錯能力和可用性。
6.1 HDFS架構(gòu)
6.2 HDFS文件存儲方式使用大塊的原因
HDFS的塊比磁盤大，其目的是為了最小化尋址的開銷。如果塊設(shè)置的足夠大，從磁盤傳輸數(shù)據(jù)的時間可以明顯的大于定位這個塊開始位置所需的時間。這樣，傳輸一個由多個塊組成的文件的時間取決于磁盤的傳輸速率，由此可見適當(dāng)?shù)脑O(shè)置磁盤塊空間大小可以加快數(shù)據(jù)讀寫效率。
6.3 HDFS的集群管理模式
HDFS集群有兩類節(jié)點，并以管理者――工作者模式運(yùn)行，即一個namenode（管理者）和多個datanode（工作者）。管理者管理文件系統(tǒng)的命名空間，它維護(hù)著文件系統(tǒng)樹及整棵樹內(nèi)所有的文件和目錄。這些信息以兩個文件形式永久保存在本地磁盤上：命名空間鏡像和編輯文件日志。工作者也記錄著每個文件中各個塊所有在的數(shù)據(jù)節(jié)點信息，但它不永久保存塊的位置信息，因為這些信息會在系統(tǒng)啟動時由數(shù)據(jù)節(jié)點重建。
6.4 HDFS文件寫入方式
客戶端通過調(diào)用HDFS類DistributedFileSystem對象調(diào)用create（）函數(shù)來創(chuàng)建文件，在此時文件系統(tǒng)的命名空間中創(chuàng)建了一個新文件，但該文件還沒有相應(yīng)的數(shù)據(jù)塊。管理者（namenode）執(zhí)行各種不同的檢查確保當(dāng)前創(chuàng)建的文件不存在，并且客戶端有創(chuàng)建該文件的權(quán)限，如果檢查通過則創(chuàng)建新文件記錄；否則，文件創(chuàng)建失敗并拋出異常。在客戶端寫入數(shù)據(jù)時，數(shù)據(jù)被分成一個個的數(shù)據(jù)包，并寫入內(nèi)部隊列，HDFS的DataStreamer處理數(shù)據(jù)隊列，它的責(zé)任是根據(jù)工作者（datanode）的隊列列表要求管理者（namenode）分配適合的新塊來存儲數(shù)據(jù)備份。如下圖
7 實現(xiàn)功能
海量數(shù)據(jù)存儲部分主要包含了三部分的功能：數(shù)據(jù)采集、數(shù)據(jù)存儲與備份、數(shù)據(jù)分析，如圖所示：
7.1 數(shù)據(jù)采集
海量數(shù)據(jù)存儲采用開放上傳接口的方式進(jìn)行被動數(shù)據(jù)采集，各業(yè)務(wù)平臺通過向上傳接口傳遞業(yè)務(wù)平臺標(biāo)識、文件信息標(biāo)識和文件信息的二進(jìn)制流的方式將文件打包傳送到非結(jié)構(gòu)化數(shù)據(jù)管理平臺，非結(jié)構(gòu)化數(shù)據(jù)管理平臺通過業(yè)務(wù)平臺標(biāo)識對傳輸過來的文件進(jìn)行分類解碼存儲。
7.2 數(shù)據(jù)存儲與備份
海量數(shù)據(jù)管理在接收到各業(yè)務(wù)平臺發(fā)送過來的文件后，根據(jù)業(yè)務(wù)平臺標(biāo)識在HBASE中生成文件信息數(shù)據(jù)，同時將文件存儲至HBase中。
7.3 數(shù)據(jù)分析
基于已存儲的數(shù)據(jù)，可以分析各業(yè)務(wù)平臺的數(shù)據(jù)量，數(shù)據(jù)高峰的周期，從而適時調(diào)整數(shù)據(jù)存儲策略，為不同的業(yè)務(wù)應(yīng)用制定不同的存儲計劃，充分體現(xiàn)系統(tǒng)存儲的靈活性，提升海量數(shù)據(jù)的存儲效率。
8 方案總結(jié)
企業(yè)面臨數(shù)據(jù)處理難題，海智網(wǎng)聚打造商業(yè)數(shù)據(jù)平臺
許多企業(yè)都擁有大量的數(shù)據(jù)，數(shù)據(jù)的價值越來越受到企業(yè)的重視。但是，如何把這些數(shù)據(jù)用起來，卻成了中國企業(yè)普遍面臨的難題。
海智網(wǎng)聚網(wǎng)絡(luò)技術(shù)（北京）有限公司CTO、曾擔(dān)任百度移動互聯(lián)網(wǎng)無線搜索負(fù)責(zé)人的胡嵩對此體會頗深。他表示，許多每天跟數(shù)據(jù)打交道的企業(yè)發(fā)現(xiàn)自己成了神話里的西西弗斯。即便是像蒙牛、娃哈哈這樣的知名企業(yè)，總部里八九成都是“表哥”或“表姐”，大量的人力資源消耗在對來自全國報表數(shù)據(jù)的匯總和完善上。他們每天80% 的時間都在做重復(fù)的工作――復(fù)制粘貼、格式整理、關(guān)聯(lián)操作各個來源的數(shù)據(jù)，而最多只有20%的時間分析數(shù)據(jù)，就像西西弗斯不斷重復(fù)、永無止境地將石頭推向山頂。
每當(dāng)聽說老板要開會，數(shù)據(jù)部門乃至全公司員工就如臨大敵，這意味著加班和無窮無盡的數(shù)據(jù)比對工作，而辛苦做出的圖表，可能因為產(chǎn)品的快速周轉(zhuǎn)，很多數(shù)據(jù)已經(jīng)無效，這種情景幾乎發(fā)生在所有大中型企業(yè)里。
到底是數(shù)據(jù)帶來了價值，還是處理數(shù)據(jù)產(chǎn)生了巨大的成本，反而得不償失？
胡嵩分析說，互聯(lián)網(wǎng)時代的新貴們可以充分挖掘技術(shù)紅利來解決這類問題。比如，中國最大的搜索引擎百度，每天都能產(chǎn)生T級的數(shù)據(jù)量，百度花了很大的人力物力逐步搭建起一套完善的數(shù)據(jù)分析平臺。
但是，你要看到，整個百度做數(shù)據(jù)分析的資源加在一起，是一個上百人的研發(fā)團(tuán)隊和上千臺機(jī)器支持。那么，非IT企業(yè)、傳統(tǒng)制造業(yè)企業(yè)該怎么辦？投入這么大的人力和財力做自己的數(shù)據(jù)平臺值得嗎？
兩年前，胡嵩決定開發(fā)這樣一款工具，幫助企業(yè)降低使用數(shù)據(jù)的門檻和成本，讓數(shù)據(jù)物盡其用，讓數(shù)據(jù)使用成為企業(yè)輕松具備的技能。
過去兩年間，胡嵩一直和來自百度、微軟、IBM、EMC、硅谷的工程師們一起潛心打造這款名為“BDP（Business Data Platform）”的商業(yè)數(shù)據(jù)平臺，希望為企業(yè)打造云計算和大數(shù)據(jù)時代最頂級、最全面的商業(yè)數(shù)據(jù)平臺解決方案，利用移動互聯(lián)網(wǎng)和大數(shù)據(jù)技術(shù)幫助企業(yè)更簡單高效地利用數(shù)據(jù)驅(qū)動管理。這個“工具”需要容納企業(yè)各個來源的數(shù)據(jù)，將來自百度搜索推廣、微博運(yùn)營以及企業(yè)內(nèi)部CRM、ERP等系統(tǒng)的海量數(shù)據(jù)集中在一起進(jìn)行多維度的靈活分析，快速得到直觀的結(jié)果，指導(dǎo)企業(yè)各個層級的角色做出正確的商業(yè)決策。
BDP商業(yè)數(shù)據(jù)平臺甫一問世，便得到許多企業(yè)的積極反應(yīng)，并且獲得多家頂級風(fēng)險投資基金的聯(lián)合投資。
BDP幫助傳統(tǒng)企業(yè)分析數(shù)據(jù)
蒙牛乳業(yè)集團(tuán)的渠道部總監(jiān)嚴(yán)曉峰是最早采用BDP商業(yè)數(shù)據(jù)平臺的人。他抱著試試看的心理在蒙牛渠道部“1+3”項目中，嘗試用這個平臺對接所有的業(yè)務(wù)數(shù)據(jù)并進(jìn)行梳理。
在“1+3”項目中，蒙牛渠道部每月初對上月業(yè)務(wù)情況進(jìn)行回顧總結(jié)，并對下三個月進(jìn)行規(guī)劃。這個項目一直讓嚴(yán)曉峰很頭疼，以往各個渠道的巡店人員是通過手機(jī)將巡查結(jié)果上傳到系統(tǒng)，數(shù)據(jù)處理人員將系統(tǒng)匯總后的巡查數(shù)據(jù)初步加工，完成后上傳至BI系統(tǒng)，渠道部數(shù)據(jù)分析員通過BI系統(tǒng)導(dǎo)出數(shù)據(jù)，進(jìn)行數(shù)據(jù)處理，得出月會需要用到的指標(biāo)結(jié)果數(shù)據(jù)。
由于使用Excel處理大量數(shù)據(jù)時，處理速度很慢，效率極低，得到最后的結(jié)果數(shù)據(jù)需要5個人花費(fèi)一整周的時間。由于是結(jié)果數(shù)據(jù)，無法將問題定位到具體門店，也無法隨時隨地知道數(shù)據(jù)的情況，而且數(shù)據(jù)通過報表的形式展現(xiàn)，可讀性很差，也很難看出趨勢變化。
在對接好數(shù)據(jù)庫之后，胡嵩和他的團(tuán)隊協(xié)助蒙牛渠道部對所有業(yè)務(wù)指標(biāo)進(jìn)行梳理。從鋪貨、陳列、促銷到費(fèi)用，嚴(yán)曉峰不需要數(shù)據(jù)分析員，只需要在BDP商業(yè)數(shù)據(jù)平臺上簡單拖拽就可以將數(shù)據(jù)由整體逐層“鉆取”到門店，再結(jié)合例外報告，將問題精確定位到門店。管理者可以對業(yè)務(wù)指標(biāo)進(jìn)行多層鉆取和自主關(guān)聯(lián)分析，對企業(yè)的業(yè)務(wù)觀察也能從宏觀進(jìn)入微觀。
嚴(yán)曉峰表示，“我用BDP的原因很簡單，只要簡單的操作就可以實現(xiàn)數(shù)據(jù)的匯總編輯，然后用數(shù)據(jù)去指導(dǎo)我們的業(yè)務(wù)關(guān)系?！?/p>
另一個勇于嘗鮮的傳統(tǒng)企業(yè)是沃爾沃汽車4S店海之沃。海之沃CEO王堅深切感受到BDP商業(yè)數(shù)據(jù)平臺隨時隨地查看數(shù)據(jù)的好處，是在一次投資人大會上。當(dāng)時投資人問起當(dāng)月銷售情況，其他4S店老板紛紛打電話、發(fā)短信詢問，王堅馬上掏出手機(jī)報出了數(shù)字。投資人又問最近客流情況，大家又是一陣手忙腳亂，他查看BDP上的數(shù)據(jù)后，說我們客流上升，大家不用查了，估計你們情況差不多?！按蠹矣X得我們的IT水平還挺高。”王堅笑著說。
BDP與新興商業(yè)模式天然互相吸引
除了傳統(tǒng)企業(yè)，BDP商業(yè)數(shù)據(jù)平臺還跟O2O行業(yè)這樣的新型商業(yè)模式天然互相吸引。O2O行業(yè)是重度的數(shù)據(jù)生產(chǎn)者和使用者，要做到精細(xì)化運(yùn)營，必須依賴數(shù)據(jù)。
58同城旗下的O2O生活服務(wù)平臺58到家將它的所有訂單數(shù)據(jù)、服務(wù)數(shù)據(jù)都集中到BDP商業(yè)數(shù)據(jù)平臺上，把不同的數(shù)據(jù)源結(jié)成整體，然后做關(guān)聯(lián)分析，最后用清晰易懂的圖表呈現(xiàn)在手機(jī)上，以便于其從業(yè)務(wù)人員到大區(qū)經(jīng)理再到CEO等數(shù)百人都能隨時隨地看到數(shù)據(jù)的狀態(tài)。
兩地三中心方案(MGM)采用高性能、高容量的數(shù)據(jù)存儲系統(tǒng)，結(jié)合磁盤層疊式(異步與同步結(jié)合)數(shù)據(jù)復(fù)制技術(shù)，用于向大型企業(yè)提供高性能、靈活、可擴(kuò)展，高彈性的數(shù)據(jù)容災(zāi)備份。此方案的同城RPO(Recovery Poinl Objective，恢復(fù)點目標(biāo))=0，即可以確保在同城范圍提供實時鏡像數(shù)據(jù)備份恢復(fù)；異地RPO最短3秒至5秒，可以盡可能地降低數(shù)據(jù)丟失幾率，根據(jù)災(zāi)難的情況還可以進(jìn)行故障切換。
如右上圖所示，兩地三中心方案由生產(chǎn)中心A、同城災(zāi)備中心B和異地災(zāi)備中心C構(gòu)成。在本地生產(chǎn)中心A中，采用大型數(shù)據(jù)存儲系統(tǒng)存儲相應(yīng)的業(yè)務(wù)數(shù)據(jù)，通過數(shù)據(jù)同步復(fù)制技術(shù)將數(shù)據(jù)復(fù)制到同城災(zāi)備中心B的數(shù)據(jù)存儲系統(tǒng)中，實時保證數(shù)據(jù)的一致性。同時位于同城災(zāi)備中心B的數(shù)據(jù)存儲系統(tǒng)還會以數(shù)據(jù)異步復(fù)制技術(shù)向異地災(zāi)備中心C進(jìn)行數(shù)據(jù)鏡像，實現(xiàn)異地的數(shù)據(jù)備份及保護(hù)。當(dāng)同城災(zāi)備中心B發(fā)生故障時，生產(chǎn)中心A可以向異地災(zāi)備中心C通過數(shù)據(jù)異步復(fù)制技術(shù)同步數(shù)據(jù)，實現(xiàn)異地的數(shù)據(jù)備份及保護(hù)。當(dāng)生產(chǎn)中心A所在地發(fā)生災(zāi)難時，生產(chǎn)中心A可將應(yīng)用切換到同城災(zāi)備中心B或異地災(zāi)備中心C的備用數(shù)據(jù)服務(wù)器上，同時同城災(zāi)備中心B或異地災(zāi)備中心c的備用數(shù)據(jù)服務(wù)器接管災(zāi)備中心A的應(yīng)用，恢復(fù)數(shù)據(jù)的訪問及業(yè)務(wù)的連續(xù)性。
異地雙中心方案
異地雙中心方案較三中心方案減少了一個同城災(zāi)備中心，采用類似的企業(yè)級數(shù)據(jù)存儲系統(tǒng)，通過數(shù)據(jù)異步復(fù)制技術(shù)進(jìn)行備份數(shù)據(jù)的傳遞。因為缺少一個近距離的同城災(zāi)備中心，所以異地雙中心方案無法提供實時的鏡像數(shù)據(jù)備份恢復(fù)，RPO最短3秒至5秒。這種情況下雖然可以保證數(shù)據(jù)一致性且可以實時切換，但是因此會有少量的數(shù)據(jù)丟失，因此只適用于對數(shù)據(jù)實時更新要求不高的企業(yè)。
在本方案中，本地生產(chǎn)中心的數(shù)據(jù)存儲系統(tǒng)存儲著相應(yīng)的業(yè)務(wù)數(shù)據(jù)，可以同異地災(zāi)備中心通過數(shù)據(jù)異步復(fù)制技術(shù)進(jìn)行數(shù)據(jù)鏡像，實現(xiàn)異地的數(shù)據(jù)備份及保護(hù)。當(dāng)生產(chǎn)中心所在地發(fā)生災(zāi)難時，生產(chǎn)中心的應(yīng)用將被切換到異地災(zāi)備中心的數(shù)據(jù)庫服務(wù)器，異地災(zāi)備中心使用存儲有數(shù)據(jù)鏡像的存儲系統(tǒng)，開始恢復(fù)數(shù)據(jù)的訪問及業(yè)務(wù)的連續(xù)性。
存儲HA+異地災(zāi)備方案
兩地三中心方案的部署成本太高，而異地雙中心方案又無法做到數(shù)據(jù)無丟失，而存儲HA+異地災(zāi)備方案則可以在前兩個方案之間取得較好的平衡。這實際上是兩地三中心方案的一個變通做法，即將保存實時數(shù)據(jù)鏡像的災(zāi)備存儲系統(tǒng)放在生產(chǎn)中心，從而實現(xiàn)同城災(zāi)備中心的部分功能。從而實現(xiàn)生產(chǎn)中心存儲HA(高可用性)，使得RPO=0，實現(xiàn)實時數(shù)據(jù)的一致性。
在生產(chǎn)中心中，企業(yè)用戶需要放置兩套企業(yè)級存儲系統(tǒng)在本地生產(chǎn)中心存儲相應(yīng)的業(yè)務(wù)數(shù)據(jù)，并在生產(chǎn)中心通過數(shù)據(jù)同步復(fù)制技術(shù)實現(xiàn)數(shù)據(jù)的實時同步，實現(xiàn)存儲的高可用性。任意一套存儲系統(tǒng)的宕機(jī)，都不會影響業(yè)務(wù)的運(yùn)行。同時，結(jié)合數(shù)據(jù)異步復(fù)制技術(shù)，將本地生產(chǎn)中心的一套存儲系統(tǒng)同異地災(zāi)備中心的存儲系統(tǒng)通過數(shù)據(jù)異步復(fù)制技術(shù)進(jìn)行數(shù)據(jù)鏡像，實現(xiàn)異地的數(shù)據(jù)備份及保護(hù)。
同城雙中心方案
如果企業(yè)的業(yè)務(wù)主要集中在一地開展，或者希望在預(yù)算有限的情況下優(yōu)先滿足數(shù)據(jù)的一致性，那么前面提到的異地災(zāi)備方案就不是那么合適了，此時可以考慮同城雙中心方案，即將生產(chǎn)中心和災(zāi)備中心安排在同一個地區(qū)。然后根據(jù)情況選擇磁盤數(shù)據(jù)同步／異步復(fù)制技術(shù)，進(jìn)行生產(chǎn)中心與災(zāi)備中心之間的數(shù)據(jù)備份傳輸，實現(xiàn)同城的災(zāi)難備份恢復(fù)，從而有效地管理風(fēng)險、保證業(yè)務(wù)的連續(xù)運(yùn)行，提高業(yè)務(wù)服務(wù)水平。
本方案主要由服務(wù)器和存儲備份系統(tǒng)兩部分構(gòu)成。在生產(chǎn)中心配備兩套數(shù)據(jù)庫服務(wù)器來保證業(yè)務(wù)訪問的穩(wěn)定、高性能、快速響應(yīng)及高可用性，而響應(yīng)的數(shù)據(jù)則存儲在生產(chǎn)中心的一套企業(yè)級存儲系統(tǒng)上。同時，此系統(tǒng)通過磁盤數(shù)據(jù)同步屏步復(fù)制技術(shù)將數(shù)據(jù)復(fù)制到同城災(zāi)備中心的存儲系統(tǒng)上，生產(chǎn)中心與災(zāi)備中心的兩套磁盤存儲系統(tǒng)間建立磁盤鏡像復(fù)制關(guān)系從而實現(xiàn)高可用性，保證關(guān)鍵數(shù)據(jù)的可恢復(fù)性與業(yè)務(wù)應(yīng)用的可持續(xù)性。
【 關(guān)鍵詞 】 集散式中小型企業(yè)；遠(yuǎn)程數(shù)據(jù)；安全傳輸
Distributed Small and Medium-sized Enterprise Remote Data Secure Transmission Solutions
Zhang Ding-xiang
(Guizhou Commercial College GuizhouGuizhou 550004)
【 Abstract 】 According to the demand characteristics of business of the distributed small and medium-sized enterprises(SMEs), I have researched and analyzed several common scheme about remote data transmission safety, and combined with the practical application of cases, to set in one body with variety of security technology and social free resources,Proposed a cheap solution based on the VPN. Let more similar enterprise can build up and use up, For SMEs to solve the problem of the remote data security exchange and sharing of safety.
【 Keywords 】 distributed?small and medium-sized enterprises; remote data; security transmission
0 引言
將那些在地理分布上較為分散，但在管理上卻需要敏捷集中、信息交流十分頻繁的中小型企業(yè)稱之為集散式中小型企業(yè)。而這些集散式中小型企業(yè)將越來越需要利用公眾互聯(lián)網(wǎng)平臺開展自己的業(yè)務(wù)，與異地分支機(jī)構(gòu)、移動辦公人員和商業(yè)伙伴頻繁地交換秘密信息，以降低公司的管理成本，提高公司的管理效率和應(yīng)付日益復(fù)雜的環(huán)境需求及情況變化。同時也受到來自公眾互聯(lián)網(wǎng)的各種安全威脅，如系統(tǒng)攻擊、數(shù)據(jù)竊取、數(shù)據(jù)泄露等，這些企業(yè)數(shù)據(jù)的傳輸和共享受到了網(wǎng)絡(luò)安全威脅和資金投入的限制，如果不能有效地解決這些問題，將會嚴(yán)重阻礙我國集散式中小型企業(yè)的正常發(fā)展。
1 解決方案
無論采取何種方式解決集散式中小型企業(yè)遠(yuǎn)程數(shù)據(jù)的安全傳輸問題，都要以確保數(shù)據(jù)信息的機(jī)密性、完整性、可用性、可控性、抗抵賴性等安全屬性為構(gòu)建目標(biāo)。
1.1 構(gòu)建專用線路方案
在該方案中，整個線路僅為企業(yè)專用，安全性和數(shù)據(jù)傳輸速度都很好，就是建設(shè)成本和維護(hù)成本很高，一般情況下中小型企業(yè)是無法承受這個高額費(fèi)用的。
1.2 基于防火墻的解決方案
人們通常的做法是購置路由器、防火墻、入侵檢測系統(tǒng)等硬件設(shè)備，對它們進(jìn)行簡單堆砌，造成財務(wù)負(fù)擔(dān)重，安全效果不明顯的局面。防火墻主要解決網(wǎng)絡(luò)安全隔離技術(shù)，卻無法解決抗抵賴性、數(shù)據(jù)壓縮傳輸、數(shù)據(jù)加密傳輸和密鑰管理等問題。
1.3 硬件VPN方案
利用公眾互聯(lián)網(wǎng)鏈路架設(shè)企業(yè)私有的虛擬專用網(wǎng)（即VPN），VPN融合了隧道傳輸、加密解密、密鑰管理、身份認(rèn)證、訪問控制等多方面的先進(jìn)技術(shù)。建立VPN實質(zhì)上是擴(kuò)展企業(yè)內(nèi)部網(wǎng)絡(luò)，為企業(yè)分支機(jī)構(gòu)、商業(yè)伙伴、移動辦公人員等建立可信的網(wǎng)絡(luò)安全連接，實現(xiàn)數(shù)據(jù)安全傳輸和內(nèi)部資源安全共享。
VPN相對于專線方式而言，在價格上有著絕對的優(yōu)勢；相對于普通PSTN撥號連接，VPN在安全性、保密性上更勝一籌。人們通常采用硬件VPN解決方案，因為效果好、性能穩(wěn)定，但建設(shè)成本和維護(hù)成本較高，中小型企業(yè)難以接受。
1.省略）、88IP（）等。
采用以上方案，解決了無固定公網(wǎng)IP地址主機(jī)的訪問問題，得到了免費(fèi)的公網(wǎng)IP地址和域名。
(3) 集成型VPN網(wǎng)關(guān)軟件的選用
軟件VPN除具有硬件VPN同樣的功能外，還具有價格低、壽命長、靈活性和擴(kuò)展性強(qiáng)的優(yōu)點；缺點是安裝配置復(fù)雜、性能一般，可采用較強(qiáng)性能的計算機(jī)作為軟件VPN的運(yùn)行支撐環(huán)境，解決軟件VPN的性能問題。這里，將基于VPN并集成防火墻、入侵檢測、計算機(jī)病毒防治、網(wǎng)絡(luò)撥號服務(wù)等重要功能于一體的VPN軟件稱為集成型VPN網(wǎng)關(guān)軟件。
雖然集成型VPN網(wǎng)關(guān)軟件在市場上不少，但適用的質(zhì)量好的并不多見。筆者推薦使用Injoy Firewall集成型VPN網(wǎng)關(guān)軟件，該軟件在我國也有少量用戶，并得到了中國公安部的安全認(rèn)證許可。
Injoy Firewall集成型VPN網(wǎng)關(guān)軟件可較好地解決數(shù)據(jù)安全傳輸和內(nèi)網(wǎng)資源安全共享問題。Injoy Firewall內(nèi)置了網(wǎng)絡(luò)撥號（PpoE、PSTN）、VPN、防火墻、IDS、DHCP Server、遠(yuǎn)程配置管理等功能模塊，且支持IPSec和NAT-T協(xié)議，支持多種高強(qiáng)度加密（DES、3DES、AES、AES-192/256）、多種認(rèn)證（共享密鑰、擴(kuò)展認(rèn)證、RSA數(shù)字簽名）、數(shù)據(jù)壓縮傳輸，提供隧道模式和傳輸模式兩種工作方式。
(4) 運(yùn)行環(huán)境
運(yùn)行環(huán)境不能要求高，能運(yùn)行于普通PC機(jī)和Windows（Linux）操作系統(tǒng)即可。
通過以上綜合分析，得出了一個6＋解決方案（PC機(jī)＋Windows（Linux）＋ADSL撥號＋DDNS＋二級域名＋集成型VPN網(wǎng)關(guān)軟件）。6＋是一個經(jīng)濟(jì)、適用、易用、安全的遠(yuǎn)程數(shù)據(jù)傳輸方案，為集散型中小型企業(yè)構(gòu)建遠(yuǎn)程數(shù)據(jù)安全傳輸平臺是切實可行的。
2 應(yīng)用案例
上述的綜合解決方案已在貴州省幾家集散式中小型企業(yè)和政府基層管理部門得到了較好的應(yīng)用?，F(xiàn)以某醫(yī)院為例來說明該方案構(gòu)建方法。
某醫(yī)院為實現(xiàn)其異地分支機(jī)構(gòu)（分院、社區(qū)醫(yī)院、診所）與中心醫(yī)院的業(yè)務(wù)系統(tǒng)互聯(lián)，數(shù)據(jù)統(tǒng)一集中存儲、處理和管理，做到病人的刷卡和結(jié)算同步，構(gòu)建了如圖1所示的遠(yuǎn)程數(shù)據(jù)安全傳輸平臺。在圖1的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖中，實線為物理連接線路，虛線為邏輯上的VPN隧道。在中心醫(yī)院及其分支機(jī)構(gòu)（A和B）的網(wǎng)絡(luò)接入處都安裝集成型網(wǎng)關(guān)（PC機(jī)＋Windows 2000＋ADSL撥號＋DDNS花生殼客戶端軟件＋二級域名＋I(xiàn)njoy Firewall），集成型網(wǎng)關(guān)負(fù)責(zé)內(nèi)網(wǎng)與ADSL Modem的連接，ADSL Modem的另一端與公眾網(wǎng)絡(luò)連接。其中，中心醫(yī)院和分支機(jī)構(gòu)B的集成型網(wǎng)關(guān)還額外配置了普通電話Modem，它們通過PSTN公眾電話網(wǎng)進(jìn)行電話撥號連接，作為ADSL的備用線路。中心醫(yī)院和各分支機(jī)構(gòu)都無固定的公網(wǎng)IP地址，通過ADSL撥號上網(wǎng)獲得動態(tài)的免費(fèi)公網(wǎng)IP地址。借助DDNS花生殼客戶端軟件和Injoy Firewall提供的NAT-T技術(shù)，使得各分支機(jī)構(gòu)內(nèi)網(wǎng)的任一臺計算機(jī)均可安全地訪問中心醫(yī)院網(wǎng)絡(luò)中的業(yè)務(wù)服務(wù)器或其它計算機(jī)。
該遠(yuǎn)程數(shù)據(jù)安全傳輸平臺從2004年建成使用至今，仍然在穩(wěn)定、安全、可靠地運(yùn)行，實現(xiàn)了預(yù)期的業(yè)務(wù)需求和低成本的建設(shè)目標(biāo)。
3 應(yīng)用效果及展望
多家單位多年運(yùn)用結(jié)果表明，采用本文提出的“6＋”解決方案構(gòu)建的信息交互平臺運(yùn)行效果良好，原有投資也得到了保護(hù)。這就為集散式中小型企業(yè)和政府基層管理部門找到了一個安全、夠用、好用、價廉的遠(yuǎn)程數(shù)據(jù)安全傳輸解決方案。
但是，“6＋”解決方案不適合傳輸大流量的視頻數(shù)據(jù)，還有待于進(jìn)一步的研究。
參考文獻(xiàn)
[1] 曾慶凱.信息安全體系結(jié)構(gòu)[M].北京：電子工業(yè)出版社，2010.
[2] 戴彬.基于IPSec的VPN技術(shù)穿越NAT的研究與設(shè)計[D].重慶：西南大學(xué)，2006.
[3] F/X Communications公司.InJoy Firewall - IPSec VPN Features [OL].fx.dk.
企業(yè)用戶訪問云端數(shù)據(jù)須認(rèn)證身份
對于將數(shù)據(jù)存儲到云端的企業(yè)來說，有效的認(rèn)證身份也可以防范數(shù)據(jù)被盜的風(fēng)險，企業(yè)用戶與云服務(wù)提供商可以指定用戶認(rèn)證系統(tǒng)，這樣就可以確保只有企業(yè)級的用戶進(jìn)行了有效的身份認(rèn)證之后才會訪問云端數(shù)據(jù)。這樣就能屏蔽非公司人員的竊取信息行為。除了進(jìn)行有效的身份認(rèn)證，企業(yè)用戶也有必要與云服務(wù)提供商建立有效的監(jiān)控機(jī)制，對云端數(shù)據(jù)進(jìn)行實時監(jiān)控。
針對企業(yè)自身特點選擇個性化云服務(wù)
企業(yè)在決定將數(shù)據(jù)遷移至云端的時候，應(yīng)該充分與公司的需求有效切合，是否需要將所有的數(shù)據(jù)放入云端，針對私有云和共有云的性質(zhì)不同，可以選擇內(nèi)部搭建或者是數(shù)據(jù)共享模式，從而來指定個性化云服務(wù)。企業(yè)現(xiàn)在可以與多家云服務(wù)廠商進(jìn)行溝通，在進(jìn)行有效的評估后，選擇切合企業(yè)內(nèi)部要求的云服務(wù)廠商，針對企業(yè)來定制個性化云服務(wù)。在參考的過程中可以對云服務(wù)商的服務(wù)中斷率及解決問題的間隔時間和服務(wù)反饋的優(yōu)劣程度進(jìn)行橫向評估。
企業(yè)與云服務(wù)商擬定災(zāi)難后備方案
企業(yè)在選定了合作的適合的云服務(wù)廠商之后，需要與云服務(wù)廠商進(jìn)行合作溝通，同時對可能出現(xiàn)的硬件或者外部攻擊入侵和內(nèi)容文檔出錯等一系列問題進(jìn)行溝通，并針對預(yù)警災(zāi)難來指定出一套有效的解決方案。
一、大數(shù)據(jù)的定義及特征
大數(shù)據(jù)（Big Data）是指無法在一定時間內(nèi)用常規(guī)軟件工具對其內(nèi)容進(jìn)行抓取、管理和處理的數(shù)據(jù)集合。大數(shù)據(jù)的價值不在于數(shù)據(jù)量的龐大，而是其中隱含的有價值的商業(yè)信息。一般來說大數(shù)據(jù)數(shù)量巨大 、類型繁多、價值密度低，商業(yè)價值高、處理速度快等四個方面的特征。
二、企業(yè)客戶關(guān)系管理的定義
客戶關(guān)系管理（Customer Relationship Management，簡稱CRM）是企業(yè)為提高企業(yè)在整個行業(yè)中的競爭力，以一定的信息技術(shù)為手段，通過為客戶提供個性化或有針對性的服務(wù)及改進(jìn)對客戶的服務(wù)水平，達(dá)到提高客戶滿意度與忠誠度而樹立的一種以客戶為中心的經(jīng)營理念。企業(yè)進(jìn)行客戶關(guān)系管理的目的是為了尋找企業(yè)的潛在客戶，洞悉客戶的真實需求，為客戶提供及時有針對性的服務(wù)，使客戶滿意，達(dá)到使客戶成為企業(yè)的忠誠客戶，不斷為企業(yè)帶來利潤的目的。
三、用大數(shù)據(jù)進(jìn)行企業(yè)客戶關(guān)系管理的優(yōu)勢
顧名思義，大數(shù)據(jù)就是數(shù)據(jù)量龐大，線上線下大量的數(shù)據(jù)為企業(yè)進(jìn)行客戶關(guān)系管理節(jié)省了搜集數(shù)據(jù)的時間及成本。在龐大的數(shù)據(jù)中，企業(yè)根據(jù)客戶的購買、搜索行為等對客戶進(jìn)行識別，洞悉客戶的需求，為客戶提供服務(wù)。大數(shù)據(jù)的信息處理速度極快，企業(yè)利用大數(shù)據(jù)技術(shù)抓住關(guān)鍵信息，要依據(jù)云計算構(gòu)架，即時處理分析數(shù)據(jù)，了解客戶信息，洞察客戶需求，提供及時和個性化的服務(wù)。而網(wǎng)絡(luò)的普及也使得客戶分享信息便捷、快速和廣泛。
四、基于大數(shù)據(jù)的企業(yè)客戶關(guān)系管理策略
（一）基于大數(shù)據(jù)的企業(yè)客戶價值分析
1.分析企業(yè)客戶價值的意義
企業(yè)的利潤是客戶創(chuàng)造的，企業(yè)發(fā)展的主要動力之一是不斷地獲取新客戶，在獲取新客戶的過程中，要合理進(jìn)行資源分配。運(yùn)用大數(shù)據(jù)技術(shù)分析客戶的行為，識別企業(yè)的潛在客戶，比較獲得客戶的價值，運(yùn)用大數(shù)據(jù)技術(shù)處理大量的數(shù)據(jù)，選擇有價值的客戶。
2.識別潛在客戶
為了節(jié)約成本，企業(yè)可直接安裝大數(shù)據(jù)處理軟件來實施企業(yè)的客戶關(guān)系管理。根據(jù)龐大的數(shù)據(jù)量，利用大數(shù)據(jù)技術(shù)快速識別出哪些客戶是企業(yè)的潛在客戶。潛在客戶是有可能購買企業(yè)的產(chǎn)品，成為企業(yè)的新客戶，為企業(yè)帶來利潤的客戶。識別企業(yè)的潛在客戶的方法：
3.客戶細(xì)分
客戶細(xì)分是指企業(yè)根據(jù)客戶對產(chǎn)品的需求及交易心理等的不同或根據(jù)客戶的收入、年齡、性別等屬性把客戶細(xì)分為不同的群體，同一群體中的客戶具有相似性，而不同群體間差異較大?？蛻艏?xì)分可使企業(yè)制定對不同客戶的管理策略，如大客戶與小客戶，優(yōu)質(zhì)客戶與劣質(zhì)客戶。企業(yè)不可能使所有客戶滿意，這就需要企業(yè)區(qū)分客戶的價值，留住有價值的客戶，才能為企業(yè)帶來大利潤。
（二）基于大數(shù)據(jù)的企業(yè)客戶獲取策略
“以客戶為中心”是企業(yè)客戶關(guān)系管理的導(dǎo)向。 對線上線下收集到的數(shù)據(jù)整理篩選，通過語義引擎、可視化分析、數(shù)據(jù)質(zhì)量與數(shù)據(jù)管理了解客戶信息，然后預(yù)測性分析客戶有什么需求。了解客戶的需求后，即可為客戶提供及時和個性化的服務(wù)。為客戶提供服務(wù)，通常通過售前、售中、售后三個不同的階段滿足客戶的需求。只有客戶滿意了，客戶才會再次購買企業(yè)的產(chǎn)品。在向顧客銷售產(chǎn)品時，時時要記住客戶是上帝，滿足客戶的需求是關(guān)鍵。
（三）基于大數(shù)據(jù)的企業(yè)客戶保持策略
（一）客戶保持的重要性
企業(yè)80%的利潤來自20%的老顧客。老顧客可為企業(yè)推薦新客戶和傳遞好的口碑，為企業(yè)節(jié)約了大量的成本。老客戶好的評價會吸引新客戶而差評會讓新客戶流失。所以維持老客戶，是企業(yè)進(jìn)行客戶關(guān)系管理必不可少的重要手段之一。
（二）加強(qiáng)與客戶的雙向溝通
企業(yè)加強(qiáng)與客戶的溝通，可使客戶更了解企業(yè)的產(chǎn)品和感受到企業(yè)的關(guān)懷，也可使企業(yè)更多的了解客戶信息及客戶需求。商業(yè)經(jīng)驗表明，一個對產(chǎn)品或服務(wù)不滿的客戶會向周圍的11個人抱怨，但是抱怨結(jié)果如果處理的好，95%的人會再次購買公司的產(chǎn)品。
（三）捆綁銷售
客戶的需求很多，企業(yè)要不斷提出增值服務(wù)，吸引客戶和留住客戶，例如捆綁銷售，可以提高企業(yè)的服務(wù)廣度。通過大數(shù)據(jù)分析客戶的購買行為等數(shù)據(jù)，預(yù)測性分析客戶在不久的將來可能的購買行為，再通過相關(guān)分析，分析出適合企業(yè)的最優(yōu)的、最合理的銷售匹配。
