论华为OceanStor Dorado如何保障高效、安全的政务数据共享？

近日，国务院正式发布《政务数据共享条例》（以下简称《条例》）。政务数据共享是提升政府治理能力、优化公共服务和推动数字经济发展的重要手段，在上海“一网通办”、浙江“最多跑一次”改革、贵州“云上贵州”平台、广东“粤省事”小程序等实践活动中都发挥着重要作用。承载政务数据的数据基础设施建设需以“安全、高效、可控”为核心，既要满足共享需求，又要防范风险。

《条例》的出台，标志着我国政务数据共享工作迈入法治化建设新阶段。《条例》对数据基础设施建设提出了明确且严格的要求，其核心目标是保障政务数据在共享过程中的安全、高效和合规。这些要求主要体现在以下几个方面：

（一）安全与合规：

1、数据完整性与保密性：《条例》着重指出，政府部门必须采取技术及其他必要措施，全力防止政务数据被篡改、破坏、泄露或者遭受非法获取与利用。在日常存储过程中，要能够抵御硬件故障、软件错误、人为误操作以及恶意攻击等多重风险，确保数据的完整性与保密性不受任何威胁。

2、灾难恢复能力：具备强大的灾难恢复能力是存储设施建设的重要考量。无论是自然灾害（如地震、洪水），还是硬件故障、网络攻击等突发事件，都可能导致数据中心瘫痪，进而使政务数据面临丢失或无法访问的危机。以 2024 年某地区遭遇强台风导致数据中心部分设施受损为例，由于未建立完善的异地备份机制，部分政务数据丢失，给当地的政务服务与民生保障工作带来了极大困扰。

3、合规性保障：在存储设施建设过程中，要确保遵循工作规范和标准，同时采取必要技术措施监督履行数据安全保护义务。存储设施自身也需满足国家法律法规以及行业标准的要求，从数据加密、访问控制到数据备份，每一个环节都要符合合规性规定。

（二）集约化建设与资源共享：

1、避免重复建设：强调政务数据存储设施应遵循集约化、统一规划、统一标准的原则进行建设。鼓励和推动各地区、各部门充分利用已有的政务云平台、大数据中心等公共基础设施资源，避免各自为政、重复投入。

2、数据共享流程配合：存储设施应与政务数据共享流程紧密配合，从数据的申请、审核到共享使用，都能提供相应的技术支持。

（三）性能与可扩展性：

1、高性能读写：随着数字政府建设的深入推进，政务数据量呈爆发式增长，同时对政务服务的实时性要求也越来越高。存储设施需要具备强大的高速读写性能，能够在短时间内处理海量政务数据的存储与查询请求。无论是日常政务办公中的文件存储与读取，还是在线政务服务平台上大量用户数据的快速处理，都要求存储设施能够提供稳定且高效的读写速度，确保各类政务应用系统的流畅运行。

2、灵活扩展能力：政务业务处于不断发展与变化之中，新的应用场景与数据需求不断涌现。存储设施必须具备灵活的扩展性，能够根据政务数据量的增长、业务规模的扩大以及新应用的上线，轻松扩展存储容量与性能。

华为OceanStor Dorado，政务数据共享的安全底座

华为OceanStor Dorado全闪存存储凭借其高性能、高可靠、高安全的特点广受客户信赖，已进入全球150余个国家和地区，广泛服务于金融、制造、政府与公共事业等多个行业。近日，为满足AI时代企业生产核心业务更高的存储需求，华为全新推出了新一代OceanStor Dorado融合全闪存存储，进一步突破性能、可靠、安全的极限。其以业界领先的极致性能、极致韧性，以及AI-Powered能力，成为企业关键业务首选，同时也能够有效支撑《条例》对数据基础设施建设的关键要求。其具有以下显著优势：

（一）卓越的安全保障能力

1、多重数据保护技术：华为OceanStor Dorado采用了SmartMatrix 4.0全局互联技术，这一技术极大地提升了存储系统的可靠性。它能够容忍引擎、硬盘框、机柜多重故障，实现单系统可靠性高达 99.99999%。同时，内置的 SAN和NAS勒索检测功能，检测率高达 99.99%，能够精准识别并抵御数据勒索威胁，有力保障了政务数据的完整性与保密性。

2、完善的灾难恢复解决方案：华为容灾解决方案支持本地高可用、同城双活、两地三中心、两地四中心等灵活部署方式，无论是同城灾备还是异地灾备，都能满足不同等级的灾难恢复需求。在生产中心发生故障时，灾备中心能够迅速接管生产中心的应用系统，继续为公众提供不间断的政务服务，确保政务业务的连续性。

3、严格的合规性遵循：华为在数据存储领域始终严格遵循国家相关法律法规和行业标准。OceanStor Dorado提供端到端加密能力，支持静态数据加密及传输加密，符合条例对敏感数据（如个人信息、政务机密）的加密存储要求，同时通过SM4等国密算法，确保完全符合《条例》及其他相关法规的要求。

（二）高效的数据共享支持

1、统一数据存储平台：华为OceanStor Dorado支持SAN、NAS、S3多协议融合，使一套存储系统能够同时满足多种业务需求，实现统一存储管理。政府部门无需为不同业务分别采购和维护单独的存储设备，减少了硬件成本与管理成本。例如，某地区政府的数据中心，以往需要分别部署SAN存储用于核心业务数据库，NAS存储用于办公文件共享，对象存储用于云原生数据存储。采用华为OceanStor Dorado多协议融合存储后，通过一套设备即可实现所有功能，大大简化了存储架构，降低了运维难度。同时支持与政务云深度集成，针对华为云Stack、第三方云平台等提供一池多云解决方案，为跨部门共享提供统一存储底座。

2、与数据共享流程深度融合：华为OceanStor Dorado从架构设计上充分考虑了与政务数据共享流程的兼容性与协同性。在数据申请阶段，其高效的元数据管理系统能够快速响应数据需求部门的查询，准确提供数据的存储位置、状态等信息，为数据共享申请的审核提供有力支持。在数据共享过程中，通过优化的数据传输协议与高速网络接口，确保数据能够稳定、高效地传输到需求部门，避免因传输延迟或中断影响数据共享的效率与质量。同时，在整个数据共享流程中，能够实时记录数据的操作情况，为后续的审计与追溯提供完整的数据链。

（三）强大的性能与扩展性

1、极致的读写性能表现：华为OceanStor Dorado采用FlashLink®3.0智能盘控卡配合算法，以及专用 DPU 智能网卡提供的数据流和控制流分离技术，成功突破了CPU算力瓶颈，实现了亿级IOPS（每秒输入 / 输出操作次数），时延低至0.03ms。这一高性能存储能力，能够轻松应对大量政务数据的读写请求，无论是日常政务办公中频繁的文件操作，还是应急指挥系统、在线政务服务平台等对实时性要求极高的应用场景，都能提供稳定、高效的存储性能支持，确保政务业务的顺畅运行，为提升政务服务效能提供了坚实的技术保障。

2、灵活多样的扩展方式：华为OceanStor Dorado采用创新分布式架构，一套架构同时实现极致性能和极致扩展能力。通过控制框Scale-out最大支持128控，提升系统整体的处理能力，通过硬盘框Scale-up按需独立扩展，可支持EB级存储容量。这一创新分布式架构能够满足未来政务业务发展过程中对存储性能和功能的多样化需求，为数字政府建设的长期发展提供了有力的技术支撑。

《政务数据共享条例》为政务数据存储设施建设指明了方向，提出了全面且严格的要求。华为新一代OceanStor Dorado融合全闪存凭借其在安全、可靠、性能和扩展性等方面的卓越表现，能够全方位满足这些要求，成为政务数据共享的绝佳数据底座。

注：本文转自华为数据存储，版权归作者所有