各行各業在選擇存儲安全解決方案的時候往往帶有一些行業的特殊需求。今天我們總結了公檢法系統選擇存儲安全方案時的特點，提供一套參考意見。
行業概況
· 公安部提出的“金盾工程”，目前已進入二期建設階段，并開展了“平安城市”的視頻監控建設項目。
· 檢察系統完成全國省、地、市、縣級院的網絡化基礎應用平臺建設，基本實現全國范圍內的電子檢務。
· “十一五”期間，全國法院系統將開展“天平工程”信息化建設重點項目，涵蓋了專網建設、應用系統建設、信息資源建設、安全體系建設等各方面。
公檢法系統信息化的社會意義
· “科技強警”、“科技強法”和“科技強檢”是我國公檢法系統的信息化建設的口號，公檢法系統的信息化建設增強了執法審判透明度，保證全程質量監督，提高了司法效率，加強了內部競爭，有效率的維護和保存檔案，方便信息查詢與交互執法，體現了公檢法系統的細致服務和執法為民的宗旨。
· 公檢法系統信息化面臨的問題
· 地區經濟發展不平衡——經濟發展的不均衡導致了東、中、西部間的信息化建設程度不均衡。
· 數據質量不高——執行標準規范不嚴格，信息采集維護不及時，導致數據內容不完善，數據接口標準化程度差。各級部門間的數據通信協同工作程度差
· 網絡安全性不高——基本完成了專網或局域網的建設，但此過程中沒有對網絡安全進行整體的規劃
· 人員安全認識薄弱——各級部門的相關工作人員對信息化應用水平參差不齊，安全意識薄弱
要解決這些面臨的問題，必須在中、西部更快進行大量的基礎設施建設，同時在全國范圍內進行新的業務需求建設;規范標準，改進現有數據質量;對現有的信息采集維護系統進行更新與升級;在已建成的專網及局域網系統進行網絡安全規劃、建設，同時兼顧內外網的信息安全;在提高人員主觀安全意識的同時，通過安全產品及措施客觀上保障內部用戶的規范操作。
為公檢法系統提供解決方案
“平安城市”視頻監控解決方案
◇華為賽門鐵克針對“平安城市”工程中，視頻監控系統龐大，產生的視頻圖像數據量巨大，涉及的存儲設備臺數較多，需要分期、分批部署等特點，定制了融合視頻業務存儲產品解決方案。
◇方案提供高可靠的圖像數據保存，并對圖像數據的安全性具有容錯機制，同時擁有預拷貝、多路徑等保障措施對數據和業務進行保護;使用海量存儲設備和海量存儲機制，保障用戶海量視頻監控數據的并發讀寫;資源共享能力強，存儲設備統一管理，操作簡便，通過簡潔友好的圖形化界面進行各種配置和管理，能滿足跨廣域的圖像數據調閱與存儲，重要信息實現遠程的集中備份;具有靈活的拓撲結構和強大的擴展能力，后期系統容量的擴展不會帶來系統性能的下降，并具有地域無關性。
網絡安全綜合解決方案
◇針對服務器區構筑縱深防御體系：由邊界防火墻(WAN、Internet防火墻及SACG)構筑第一道防線，抵御攻擊，防止非授權訪問，并通過VPN實現安全保密通訊，由服務器區防火墻構筑第二道防線，作安全隔離與訪問控制，由NIP構筑第三道防線，實時檢測、預警黑客掃描攻擊、蠕蟲病毒攻擊或內部用戶違規操作等行為，并通知防火墻進行阻斷，通過對網絡行為作記錄審計，可以在事后調查取證。SecospaceTSM及SymantecAntivirus構筑最后一道主機防線，通過主機防火墻、主機防病毒，保護終端用戶的安全。
◇針對終端用戶區域重在安全免疫：通過在所有終端上部署SecospaceTSM，可以保證終端能夠及時打上最新的補丁，確保安裝了防病毒軟件并且病毒特征碼是最新的，啟用主機防火墻功能，抵御攻擊或防止非授權訪問。
◇實現全網可信增值：通過安全域劃分，隔離與訪問控制，入侵檢測與行為審計，身份認證與權限控制，確保網絡中的每一個區域、每一個組件、每一個終端設備都是安全可信的。
數據業務解決方案
◇隨著公檢法系統信息化進程的推進，業務數據不斷增長，大數據量存儲，高數據安全性，高輸出輸入響應，高可靠性性能等要求對整個信息化系統的要求越來越高，系統一旦出現故障，就會面臨著業務中斷，案件及業務資料丟失。
◇華為賽門鐵克憑借快捷方便的存儲、高密度的刀片服務器和集群部署，提出了數據集中解決方案。方案中，所有服務器刀片，通過內置的FC交換模塊，組成系統內冗余的存儲網絡，共享外部的高性能、高可靠的外置存儲設備。所有的數據都被統一進行存儲和管理，保證了業務數據的可靠性和安全性。外置存儲系統的存儲空間可以被動態分配，各主機可以按需方分配，提高了存儲空間的利用率，節約用戶的成本。
