加密技术为企业数据“上锁”

    法规遵从(Compliance)的含义就是,企业和组织在业务运作中,不仅要遵守企业自身的各项规章,还要遵守政府和行业制定的各项法律、法规及规章,同时又能证明自己确实做到了相关的要求。
  
    在法规遵从的过程中,有三个基本要求:第一,确保信息的完整性,也即不可以对法规要求的信息进行修改;第二,维护信息的保密性,也即未经授权许可的人不能访问;第三,保证信息的可取用性,也即信息能够在适当的时间以适当的方式被方便、安全、高效地访问和利用。完整性、保密性和可取
  用性这三项贯穿全部管理法规要求,实际上体现了法规对信息安全性的强调。
  
    目前,为了保证信息安全性,业内厂商有不同的解决方案,其中加密技术随着法规遵从要求的日趋严厉,越来越引起存储用户的重视。业内专家预测,加密技术将在2006年引起业界极大关注。据估计,应用加密技术的存储方案将有望促使供应商的市场份额增加2倍以上。
  
    加密技术在应用上分为三个层次:基于主机的加密技术、基于存储架构的加密技术,和基于存储系统的加密技术。尽管基于主机的加密技术和基于存储架构的加密技术有其优势,但是这两种加密方式的缺陷也很明显:基于主机的加密技术虽然从信息源头为数据“上锁”,但是这种加密方式却会加重服务器的工作负荷,影响系统整体性能,同时还会增加数据在产生后的管理与调用上的复杂性;而基于存储架构的加密技术操作方便、易于管理,但是由于它是在信息流通的中途为其“上锁”,因此不能够完成保证数据的绝对安全性。
  
    因此,Sun公司数据管理事业部选择了基于存储系统的加密方式,其研发部门正在致力于把驱动级加密技术应用在其最新的非压缩数据存储总量高达500MB的 StorageTek™ T10000企业级磁带机上。预计这一成果将于今年夏天在全球发布。具备加密功能的StorageTek™ T10000磁带机将是业内首款具有加密技术的企业级高容量磁带机。这款充分考虑了用户的数据安全需求的产品,体现了Sun StorageTek™一以贯之强调的“把适当的数据以适当的成本,存储在适当的设备,并且为适当的使用者安全取用”ILM数据管理理念。
  
    Sun StorageTek™的加密方式不仅可以保证信息安全地存储在“上了锁”的数据“仓库”,还能够为企业有效地降低IT投入。作为存储领域的领导厂商,过去的StorageTek,现在的Sun公司数据管理事业部,继续在数据加密方面引领着技术创新潮流。