许多企业用户一直在努力防止数据外泄,为此思科公司将与EMC公司旗下的RSA分公司展开合作,将网络上传输的数据编译成密文进行传输。但是用户们表示他们不愿意放弃传统的加密方法。
DoSTOR存储分析 5月25日消息:许多企业用户担心自己也和遭遇时代华纳和TJX公司遇到的那种数据外泄事件。为了打消用户们的担忧,思科和EMC两家厂商将在网络结构上应用存储器加密技术。 思科公司数据中心业务部的产品管理主管Rajeev Bhardwaj在本周召开的一次短会上说:“这代表着SAN的安全进入了一个新阶段。”
概括地说,思科公司已经为其MDS系列交换机开发了一款线路卡,据说这款线路卡可以对服务器与后端存储器之间传输的数据进行10-Gbit/s的AES-256加密。RSA公司将负责这项名为“存储媒体加密(Storage Media Encryption)”的技术的密钥管理。
除了思科和EMC公司之外,这片市场上还有其他一些厂商也一直在努力开发相关技术和产品,比如对其T10000磁带驱动器的数据进行加密的Sun公司和加密工具厂商Decru和NeoScale等。
用户们似乎对存储媒体加密技术的前景并不看好,它们宁愿选择其他厂商如Sun公司的加密技术。佛罗里达交通局的网络管理员Tom Hammond说:“对我们来说,最好的选择是在磁带驱动器上加密。” “对于我们的基础设施而言,磁带级加密的效果最好,因为你将在真正可移动的媒体上加密。”
另一位用户告诉记者,网络层加密会使他的IT基础结构中的另一层变得更复杂。美国吉利公司的存储器管理员Rob Reynolds说:“当你在网络上加密时,变动的部分很多,因此可能需要很长的时间测试。 我想磁带驱动器加密是一种可行的方法,如果你在磁带驱动器上加密,那会相对简单一些。”
分析师们警告说,用户们不太可能会更换它们现有的加密技术。IDC公司存储系统副总裁Rick Villars说:“如果你已经采用了这些技术,是很难证明它们是否合理的。”他说,大部分磁带驱动器系统都可以使用好多年。
最近几年,随着企业用户们对于保护它们的重要企业数据的需求越来越强,加密技术市场的发展越来越快。竞争对手Decru公司和Neoscale公司甚至已经开始相互指责对方产品存在漏洞。
随着加密技术市场的升温,Forrester公司分析师Andrew Reichman认为用户们可能需要认真考虑它们下一步的安全举措。他说:“你当然不需要多种加密方法,但是存储媒体加密技术也是有一定意义的,因为它给用户们提供了更多的选择余地。”
思科公司和RSA公司声称,相比在数据中心特地投入一个应用工具来说,用户们可以利用存储媒体加密技术迅速在它们的基础结构中进行加密。RSA公司首席策略官Dennis Hoffman说:“要想在SAN中附加一个应用工具,我必须重新连接我的SAN并且修改配置。”
第一版存储媒体加密技术将在今年下半年推出,它将适用于磁带驱动器和VTL的加密,今后还将适用于磁盘阵列的加密。思科公司和RSA公司没有透露具体的价格情况。
RSA公司在本周确认它的密钥管理技术可能最终会对其他交换机结构厂商开放,比如Brocade公司。虽然Hoffmann没有透露RSA公司是否与其他厂商签订了协议,但是他说:“思科并非世界上的唯一SAN交换机厂商。”
除了RSA公司与思科公司之间的协议之外,EMC World大会上还宣布了其他一些合作协议。例如,创始公司Asempra宣布支持VMware,应用加速专业技术厂商Certeon宣布支持Documentum应用工具。