上周，鼎资君的一个客户粗了一件大事。
客户是一个游戏平台运营商，平台搭建在阿里云上面，分开数据库服务器和应用服务器。
上周五一早起来，发现全挂掉了。
啥？我的是正版的SQL Server 2008 R2啊。
打开文件夹一看，傻眼了。
揉揉眼，这不是新闻联播里面播出的场景吗？
——没错，这是中了比特币病毒了（勒索病毒WannaCry），服务器上的文档全部被加密，包括数据库文件
相信大家都能理解，服务器挂掉了，换一台就行，应用挂掉了，重装就好，但是数据没有了，那就是天大的事儿了。
不过没关系，因为客户使用了zoho CRM，平台上的客户信息，全部都实时同步到了CRM系统中，于是，服务器和应用重装之后，瞬间满血复活！！
其实在目前的互联网环境中，充满着各种攻击，每天都在威胁我们的数据安全，试想一下，如果您有10万现金，可以放在家里保险柜里面，但是当您拿着1000万现金的时候，还会放家里吗？
肯定放银行啊!
数据中心，就像银行一样，是专门存放数据的地方，和你存钱在银行一样，所有权、使用权都是你自己的，你想什么时候取，就什么时候取，想取多少，就取多少。而Zoho的数据中心，更是银行中的战斗机！
下面我们看看Zoho是怎么保护用户的数据安全的
数据存储安全
l Oracle级别数据库
百会CRM的数据库是美国卓豪自己开发的数据库，和Oracle一个档次，里面的数据是底层加密的，目前全球只有这一家能做到。超过15万家企业共同的选择，在线用户超过2500万人，在世界500强企业中，有超过300家在使用我们的云办公系统。
l 部署在电信级顶级机房
与国内其他CRM厂商相比，百会在机房的投入应该是最早的。我们在2007年就投入巨资建立数据中心，后期每年运维费用投入超过千万元，由一个专业团队提供7*24小时的数据中心运维服务，网通、电信双线路接入，南北互通，海外畅游。
l 数据分布式存放，不集中在一个篮子里
所有数据按照用户数据的类型，分布存储在数百台服务器群组中，而不是存储在同一台服务器，大大提高了数据被窃取的难度。
数据不丢失
l 最高级别的容灾备份
主数据中心位于北京，投资超过3千万元，在上海又建立了副数据中心，同时作为灾难备份中心，投资也是超过3千万元，利用地理上的分离，来保证在应对突发的灾难性事件中，做到系统和数据的万无一失 。
l 两大数据备份措施双管齐下
全天候系统备份集群，保障用户数据安全不丢失；企业可随时将数据自行备份到公司的服务器中，进行本地保存。
l 多一份硬件，多一分安心
防火墙、路由器、交换机、服务器内部网卡、电源都是双份和支持热插拨的，任何一个硬件模块损坏，都不影响整台服务器的使用。采用分布式服务器集群模式，每4个节点一台冗余服务器，无论哪个节点出了故障，都能保证整体系统的运作。
l 灾难恢复机制
对企业灾难性风险做出评估、防范，特别是对关键业务数据、流程予以及时记录、备份和保护，保障业务连续运营不间断。
l 防止人为删除
管理员可以对系统所有用户进行权限设置，禁止使用者对数据进行删除。
数据不被窃取
l 入侵检测和防御体系，有效防黑客
入侵检测系统IDC从数据传输过程中，监测网络或系统中是否有违反安全策略的行为和被攻击的迹象；防御系统IPS能对恶意入侵进行有效防御。
l 数据加密，与银行安全级别相同
采用128/256SSL加密，数据在传输过程中是密文形式，加密技术保证数据在传输过程中的全程安全，像银行数据一样安全。
l 帐号权限设置，数据更安全
采用缜密的安全措施和审核机制、统一的安全管理、身份权限管理体系等多层保护策略，保证核心应用和关键数据的安全。
我们的安全团队+运维团队
l 百会产品各项服务均基于企业级Linux系统以及Java运行平台，经过世界一流的安全团队和运维专家调优，把可能的漏洞、入侵隐患降到最低。
l 百会联合世界最大的Saas服务提供商组成联合运维团队，通过定期安全审计，来确保所有安全措施都在可控范围之内，做到万无一失。
©2022 Guangzhou Supreme Info Software Technology Co., Ltd.
广州鼎资软件科技有限公司
粤ICP备09010208号
