高聳的城墻、莊嚴(yán)的塔樓

以及寬闊的護(hù)城河

在歷史的長河中

人類為了抵御外敵、守護(hù)家園

創(chuàng)造出了無數(shù)

令人驚嘆的防御工事

平遙古城，這座屹立于中國北方的古老城池始建于西周宣王時期，歷經(jīng)兩千八百多年風(fēng)雨依然屹立不倒，見證了華夏文明的興衰變遷，其堅固的城墻與精妙的防御體系，堪稱古代軍事防御的杰出典范。

如今，盡管這些城墻在堅船利炮面前可能無法再現(xiàn)昔日的輝煌，但它們所蘊(yùn)含的智慧與理念卻并未過時，因?yàn)樵跀?shù)據(jù)空間里，古代城堡的攻防體系依然奏效，我們依然可以從中汲取智慧，將其應(yīng)用于現(xiàn)代數(shù)據(jù)安全領(lǐng)域，提升數(shù)據(jù)安全的整體防護(hù)能力。

戴爾科技PowerProtect Data Domain，作為現(xiàn)代數(shù)據(jù)保護(hù)領(lǐng)域的先鋒，同樣以其強(qiáng)大的安全設(shè)計守護(hù)著企業(yè)與組織的核心數(shù)據(jù)。兩者雖處于不同的時代，卻在防御設(shè)計上有著諸多共通之處，它們的相似性不僅體現(xiàn)在技術(shù)層面，更在于對安全理念的深刻理解和實(shí)踐。

那么，接下來就請跟隨戴小編，以不一樣的方式打開Dell PowerProtect Data Domain，共同探索在網(wǎng)絡(luò)風(fēng)險不斷升級的時代下，構(gòu)建一座現(xiàn)代數(shù)據(jù)堡壘需要怎樣的措施和方法。

深掘數(shù)據(jù)護(hù)城河

將入侵阻攔在屏障之外

平遙古城墻的選址遵循“龜前戲水”、“以險制塞”的傳統(tǒng)法則，如果將城視為“龜”，那么“水”指的就是護(hù)城河。

平遙古城的護(hù)城河深寬各一丈，通過物理障礙來延緩敵人的進(jìn)攻速度，增加敵人的攻擊難度，同時依靠城墻的高度形成一高一低的雙重防御體系。同樣，Dell PowerProtect Data Domain采用DD Boost全局身份驗(yàn)證和加密來保護(hù)您的數(shù)據(jù)，宛如古代護(hù)城河為城堡提供防御屏障。

這條“數(shù)字護(hù)城河”在數(shù)據(jù)傳輸過程中設(shè)置堅固防線，其雙向身份驗(yàn)證機(jī)制通過嚴(yán)格的認(rèn)證過程，可以有效延緩不法分子未經(jīng)授權(quán)的訪問嘗試，確保只有經(jīng)過授權(quán)的用戶和應(yīng)用程序才能訪問數(shù)據(jù)。

即使在傳輸過程中或泄露時也是如此。借助動態(tài)加密，應(yīng)用程序可以對來自保護(hù)系統(tǒng)，通過LAN傳輸?shù)膫鬏斨袀浞莼蚧謴?fù)數(shù)據(jù)進(jìn)行加密。這種多層防護(hù)邏輯，與古代護(hù)城河通過物理障礙延緩敵人進(jìn)攻、保護(hù)城堡核心區(qū)域的防御策略高度相似。

此外，DD Boost的動態(tài)加密也遵守嚴(yán)格的法規(guī)，這種雙重優(yōu)勢既能確保數(shù)據(jù)的安全性，又能滿足嚴(yán)格的數(shù)據(jù)合規(guī)要求，使在受監(jiān)管行業(yè)運(yùn)營的組織能夠安心運(yùn)營，無后顧之憂。

以可靠的核心

構(gòu)建堅實(shí)的數(shù)據(jù)城墻

平遙古城墻內(nèi)部采用夯土筑造，通過分層夯實(shí)工藝，為城墻提供了堅實(shí)的結(jié)構(gòu)基礎(chǔ)，顯著增強(qiáng)了其抗壓性能與整體穩(wěn)定性。外部則以手工青磚精心包裹，青磚的高強(qiáng)度和卓越耐久性不僅有效保護(hù)了夯土層，還進(jìn)一步加固了墻體，使其能夠抵御外力沖擊和自然侵蝕。

這種由內(nèi)而外的全方位防護(hù)設(shè)計，正是平遙古城墻歷經(jīng)千年風(fēng)雨依然屹立不倒的關(guān)鍵所在。

Dell PowerProtect Data Domain構(gòu)筑起堅實(shí)數(shù)據(jù)防線的核心源自其硬件信任根，就像夯土構(gòu)建出的堅實(shí)框架，為數(shù)據(jù)保護(hù)打造了一個穩(wěn)固的底層架構(gòu)。它能夠有效保護(hù)底層系統(tǒng)固件和操作系統(tǒng)，防止黑客從硬件層面進(jìn)行篡改，從而確保整個數(shù)據(jù)保護(hù)框架的完整性和安全性。

在此基礎(chǔ)之上，Dell PowerProtect Data Domain以其獨(dú)特的數(shù)據(jù)無損架構(gòu)(DIA)來進(jìn)一步增強(qiáng)數(shù)據(jù)保護(hù)，該架構(gòu)可防止損壞和無聲威脅，例如位翻轉(zhuǎn)或位腐敗，就像古城墻所使用的青磚，確保用戶的備份數(shù)據(jù)沒有損壞或篡改，以提供卓越的數(shù)據(jù)可靠性，為用戶提供了干凈、可靠的恢復(fù)基礎(chǔ)。

DIA和硬件信任根共同創(chuàng)建了一個富有彈性且堅實(shí)的數(shù)據(jù)城墻，確保用戶的備份數(shù)據(jù)在任何情況下都保持可靠。

城墻筑高樓

捍衛(wèi)數(shù)據(jù)，主動發(fā)現(xiàn)威脅

歷史經(jīng)驗(yàn)表明，城池的拐角處以及靠近城墻的部分往往是防御的薄弱環(huán)節(jié)。這些位置視野受限，難以形成有效的防御布局。

為了解決這一問題，平遙古城墻每隔40-60米建有一座“敵樓”，并在城墻的四個角落里設(shè)有“角樓”，這些瞭望塔憑借其高于城墻的高度和開闊的視野，極大地增強(qiáng)了高空偵察與狙擊能力，有效減少了防御死角，最大化地彌補(bǔ)了這些不利點(diǎn)的缺陷。

平遙古城墻的高度和視野為防御者提供了戰(zhàn)略優(yōu)勢，使他們能夠從遠(yuǎn)處發(fā)現(xiàn)潛在威脅?；氐轿覀兊臄?shù)據(jù)空間，Dell PowerProtect Data Domain則通過CyberSense中的機(jī)器學(xué)習(xí)(ML)來筑起一座座“數(shù)據(jù)瞭望塔”。

CyberSense通過主動掃描備份檢測異?；驖撛诘膼阂廛浖笜?biāo)，提前發(fā)現(xiàn)潛在的威脅，并在發(fā)生損壞或攻擊時為恢復(fù)提供寶貴的見解，可顯著縮短恢復(fù)時間，最多可縮短75%。

如今，勒索軟件比以往更加隱蔽和高效，這些威脅通過零日漏洞、跨站請求偽造等方式潛藏于防御的死角，通過傳統(tǒng)僅掃描元數(shù)據(jù)的工具很難檢測到。而CyberSense技術(shù)不僅會掃描元數(shù)據(jù)，也會對文件類型、文檔結(jié)構(gòu)以及數(shù)據(jù)庫內(nèi)容進(jìn)行全盤掃描，利用超過200項(xiàng)基于完整內(nèi)容的分析查找因攻擊導(dǎo)致的損壞，置信度可達(dá)99.9%，最大可能地消除了這些防御死角。

打造多層次的防御體系

讓數(shù)據(jù)用的安心、放心

從外圍的護(hù)城河，到城墻上的瞭望塔，平遙古城的防御設(shè)計呈現(xiàn)出明顯的多層次結(jié)構(gòu)，構(gòu)建了一個全方位、多層次的堅固防御網(wǎng)絡(luò)。

回看之前的內(nèi)容，我們也不難發(fā)現(xiàn)Dell PowerProtect Data Domain與平遙古城的防御工事層一樣，采用了多層防御方法，提供了多層零信任安全性，以幫助確保數(shù)據(jù)的不變性和完整性：

●DD Boost端到端加密：在數(shù)據(jù)外圍構(gòu)建防線，有效屏蔽敏感數(shù)據(jù)，并最大限度地阻擋黑客接觸的可能。

●DIA架構(gòu)和硬件信任根：從硬件到軟件確保基礎(chǔ)架構(gòu)的完整性，保護(hù)備份準(zhǔn)確性。

●CyberSense：主動檢測威脅并隔離異常，并通過ML能力大大提高發(fā)現(xiàn)隱蔽威脅的成功率，減少防御死角。

當(dāng)然，除了這些功能以外，Dell PowerProtect Data Domain還具有類似“城門”一樣的不可變備份與保留鎖定功能、充當(dāng)城內(nèi)“甕城”的Cyber Recovery Vault隔離存儲區(qū)以及扮演“城門校尉”的多因素身份驗(yàn)證(MFA)等一系列保護(hù)措施。

這種強(qiáng)大的架構(gòu)能夠使企業(yè)有效抵御日益復(fù)雜且不斷演變的網(wǎng)絡(luò)攻擊，無論是在本地數(shù)據(jù)中心、云端還是邊緣環(huán)境，這種分層彈性設(shè)計都能確保持續(xù)運(yùn)營和數(shù)據(jù)的可靠性。

結(jié) 語

作為構(gòu)成城市的框架，平遙古城歷史悠久，從夯土城墻到青磚高墻，平遙古城歷經(jīng)不同的攻擊方式依然屹立不倒，這也意味著現(xiàn)代數(shù)據(jù)安全需要不斷更新防御策略，以應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)攻擊手段。

Dell PowerProtect Data Domain正是這樣一款堅固、可靠、不斷進(jìn)化的數(shù)據(jù)保護(hù)平臺，不僅提供全面的多層防護(hù)，同時也支持廣泛的數(shù)據(jù)保護(hù)軟件生態(tài)系統(tǒng)，例如Azure、AWS以及Google Cloud。

無論是擴(kuò)展云端工作負(fù)載還是過渡到混合基礎(chǔ)架構(gòu)，這種堅實(shí)的防護(hù)、全面的安全策略以及靈活的部署和升級，都可以保證從邊緣系統(tǒng)到多云環(huán)境提供統(tǒng)一的保護(hù)，構(gòu)建起企業(yè)所需的多云網(wǎng)絡(luò)彈性基礎(chǔ)。