+7 (495) 120 67 02     |      info@qsan.su

Комплексная целостность и безопасность данных

Целостность и безопасность данных – это наиболее важные задачи, стоящие перед IT отделами как крупных, так и небольших компаний. SANOS 4.0 обладает комплексным функционалом по защите данных для вашего бизнеса от утечки информации, незаконного проникновения, сетевых атак и преднамеренного повреждения данных.

iSCSI Force Field против DDoS атак

iSCSI соединения через Интернет подвержены различным типам сетевых атак. Серия XCubeSAN успешно прошла тестирование на отражение сетевых атак с помощью Mu Dynamics Mu-8000. Тесты, эмулирующие атаки, направленные на отказ в обслуживании, и тесты, эмулирующие изменяемые сетевые атаки с использованием технологии FUZZing, подтвердили, что протокол iSCSI полностью защищен от данного типа угроз. Поэтому QSAN iSCSI Force Field может гарантировать , что ваши данные находятся под усиленной охраной и никакие атаки не угрожают вашему бизнесу.

Поддержка дисков SED (Self-Encrypting Drive)

SANOS 4.0 поддерживает самошифруемые диски (SED). Такие диски имеют внутри себя особую микросхему, которая шифрует все данные, хранимые на магнитных пластинах, и дешифрует их при запросах на чтение. SED – это прекрасная защита от все более распространяющейся угрозы потери данных вследствие физической кражи дисков либо ненадлежащей утилизации дисков (в том числе неисправных). Серия XCubeSAN может использовать диски SED для наилучшей защиты данных без потерь в производительности.

Аутентификация CHAP в iSCSI

Серия XCubeSAN поддерживает аутентификацию CHAP в iSCSI. iSCSI CHAP использует механизм проверки в момент установления соединения. Таким образом можно организовать контроль доступа для серверов к ресурсам хранения.

Блокировка входа и автоматический выход

Для предотвращения модификаций критичных настроек несколькими администраторами можно установить блокировку входа в интерфейс управления. В результате при активной сессии администратора все остальные попытки входа в интерфейс управления будут блокироваться.

Функция автоматического выхода позволяет установить время неактивности в интерфейсе управления, по истечении которого произойдет автоматический выход. Это позволит снизить риск неавторизированного доступа к управлению СХД.

Технология защиты памяти

В случае внезапного отключения электропитания данные, расположенные в энергозависимой памяти, будут потеряны. Это может привести к неконсистентности хранимых данных. Особенно это актуально для баз данных. Серия XCubeSAN обладает опциональной функцией защиты памяти Cache-to-Flash, которая сохраняет данные из кеша на энергонезависимой флеш памяти. Опциональный модуль Cache-to-Flash представляет собой модуль флеш памяти М.2 и источник питания: либо батарея (ВВМ), либо конденсатор.

Надежный механизм защиты

Технология Cache-to-Flash для обеспечения консистентности данных сперва переносит кеш процессора в оперативную память, а затем содержимое оперативной памяти сохраняет на М.2 флеш модуль. Для обеспечения максимальной скорости сохранения содержимого кеша и снижения энергопотребления используется флеш память с интерфейсом M.2 PCI-Express. При каждом включении система проверяет наличие флага C2F, который сигнализирует о наличии данных во флеш памяти. Если во флеш памяти есть данные, они переносятся в оперативную память, после чего загрузка продолжается в обычном режиме. Если сравнивать технологию Cache-to-Flash с обычным резервированием питания на базе батареи, то здесь нет ограничение на срок хранения данных в кеше порядка 72 часов, что значительно снижает риски потери данных.

«Горячая» замена модулей с нулевым временем простоя

Опциональный модуль Cache-to-Flash состоит из М.2 флеш модуля и элемента питания (батарея или конденсатор). Все эти модули обладают функцией «горячей» замены. Модуль М.2 подключается слева, а модуль элемента питания справа в задней части корпуса.

Батарея обеспечивает защиту 64ГБ памяти, а конденсатор  обеспечивает защиту 16ГБ памяти. Поэтому если объем памяти в вашей системе больше 16ГБ, выбирайте в качестве элемента питания батарею.