這里是一個存儲系統的邏輯拓撲圖。一個存儲系統集群，無非就提供了不同訪問類型的接口，就是快存儲接口、文件存儲接口、對象存儲接口，我可以提供不同的服務，在不同的服務上有不同的應用，比如云計算，網關服務，共享文件服務，流媒體服務。

我們看一個物理圖。

存儲系統集群是很多的服務器和很多的存儲設備，在上面有各種各樣的接入服務器，或者說叫網關，有塊存儲網關和文件存儲網關和各種網關做協議的轉換，最上面有一些計算節點，就是數據源存在的地方，選擇安全的方案時可以在最底層的磁盤加密，就像現在我們使用很多的自加密硬盤，也可以選擇在這些各類接入服務器做協議轉換的時候進行加密，可以選擇在計算節點進行加密，就像剛才說的我們理想的情況是應用層加密，其實比較難實現，但是有一個特例，就是虛擬計算，虛擬計算我們可以這么理解，其實宿主機每一個虛擬機就是一個數據源，在虛擬機環境下很容易的實現應用層的加密，虛擬機有一個虛擬硬盤，做一個啟動盤，也會使用存儲設備的存儲，通常有幾種方式，一個是以本地文件的方式，遠程的文件系統放到宿主機上，用本地的文件做一個虛擬盤，也可能連到存儲設備上。

我下面介紹一下我們在存儲安全領域的一些工作。作為一家芯片公司，我們提供了一些存儲和加速芯片，提供了加密學各類算法的硬件實現，比如對稱算法，非對稱算法，密鑰存儲，等等。提供不同的接口形態，有USB接口，SATA接口，還有PCIe接口以適應不同的應用場景，我們也提供中間件，包括驅動和應用軟件的接口，針對不同的特別是開源的分布式的文件系統，包括ceph和Gluster和插件，在ceph基礎上怎么應用中間件實現數據的安全。

我的匯報就到這里，我們的口號是，“你的數據，我們為你守護”。