安全可信，核心業務永不中斷
采用創新的SmartMatrix 2.0智能矩陣架構， 該架構具備全交換
、全虛擬化、全冗余、固有負載均衡等特點，結合端到端數據完整
性（End-to-end Data Integrity）、內存ECC（Error Checking
and Correcting）和傳 輸通道CRC（Cyclic Redundancy
Check）等技術，提供存儲系統性能線性增長、最大
的擴展性、7×24小時高可用性以及高系統安全性，能全面滿足大中型數據中心關鍵業
務的需求。
高系統安全性
1.存儲網絡安全
管理通道安全
所有可以對存儲系統執行管理操作的物理接口均使用接入認證機制，保證了只有
授權用戶才能對存儲系統進行管理操作。
協議與接口防攻擊
存儲系統所有的對外通信連接均是存儲系統正常運行和維護所必需的，對使用到
的所有通信端口均在產品的《通信矩陣》文檔中進行了說明。動態偵聽端口均限
定在確定且合理的范圍內，不存在任何未公開接口。
業務接口與管理接口相互隔離
以太網口與內部心跳網口、管理網口和維護網口之間采用ACL機制進行隔離，確保業務接口與管理接口相互隔離。
2.存儲業務安全
操作系統安全：存儲系統采用專用操作系統，對操作系統進行了安全加固（包括打上最新的安全
漏洞補?。⑶視ㄆ诎l布漏洞補丁。
數據加密傳輸：利用VPN（Virtual Private
Network）設備建立兩臺存儲設備間的iSCSI（Internet Small
Computer System
Interface）傳輸隧道，通過加密技術對存儲設備間的數
據進行加密，以保證數據的私有性和安全性。因此，可廣泛應用于存儲系統間增
值特性的業務數據傳輸，包括存儲系統間的LUN拷貝、同步遠程復制和異步遠程復制。
數據銷毀：當清除不需要的數據時，通過對指定的LUN進行多次擦寫，使其存儲的數據無法
被恢復，防止關鍵數據外泄。
文件防病毒：當存儲系統運行文件業務并通過CIFS共享將文件系統共享給客戶端時，利用第三方防病毒軟件觸發病毒掃描，及時清理被病毒感染的文件，提高存儲系統的安全性。
3.存儲管理安全
管理和維護安全：支持用戶的禁用和恢復，此外對所有的管理操作指令都有完善的日志記錄。
數據保全和防篡改支持WORM特性：可將關鍵數據設置為只讀狀態，在指定時間段內防止未經授權
的更改和刪除。
彈性高效，未來挑戰從容應對
存儲系統采用4S（Scale-up、Scale-out、Scaledeep和Scale-in）擴展技術，實現性能和容量隨業務同步擴展。
存儲系統采用3D數據智能流動技術，包括數據智
能縱向流動、數據智能橫向流動和數據智能設備間流動。該技術實現了數據的全方位智能流動，提升數倍硬盤整體資源利用率，從而有效提升投資回報率。
存儲系統從容應對虛擬化趨勢，采用全虛擬化內
部軟件架構，開放標準的廣泛支持，提升虛擬化環境下的生產效率和數據保護及管理能力。
存儲系統支持數據縮減技術，通過數據縮減技術對硬盤中重復的數據進行檢查和處理，有效提高硬盤利用率。
存儲系統提供了多種資源應用技術，提供靈活的資源管理方式，保障用戶存儲投資效益。
存儲系統支持通過平板電腦管理，管理方式靈活。
智能運維
通過eService云智能管理系統（簡稱eService）全方位提升客戶的運維能力并將潛在風險轉為可計劃的維護動作。在取得客戶授權的情況下，eService
7*24小時全天候監控客戶的設備告警，當告警產生，eService將告警自動上報至技術支持中心并創建相應服務請求單，服務工程師會及時協助客戶解決問題。
eService提供自助式智能運維系統，為客戶提供精準化的貼身信息服務。
eService云端系統使用省楚天云，通過大數據分析和AI人工智能技術驅動IT運維活動，提前識別故障，降低運維難度，全面提升運維效率。
數據傳輸加密，保證信息安全傳輸且客戶授權后eService才能接入客戶系統。
自動建單，提供7*24小時不間斷服務，主動式運維，安全可靠。
客戶可以在任何時間、地點使用任意PC訪問eService，查看設備信息。
eService系統由前端系統和云端系統協同工作。
前端系統：部署在客戶側。能夠采集客戶的設備告警等信息，并及時將其發送到云端系統，實現遠程維護功能，如遠程巡檢、遠程日志收集等。
云端系統：能夠全天候地接收客戶側前端系統發回的
設備告警等信息，并自動通知技術服務人員進行及時處理，同時可發起對客戶側設備的自動巡檢和日志收集。
