DoSTOR存储分析 Ingrian重点发展数据加密技术

导读:从事安全产品开发的Ingrian公司宣布了一些高端硬件产品,并且公开了公司管理不同厂家加密密钥的方案。

关键词加密 密钥 存储管理

DoSTOR存储在线 11月1日国际报道:据Ingrian公司的产品管理副总裁Derek Tumulak说,新近发布的DataSecure 400 Series与以前版本300 Series相比,能够处理双倍的加密操作。

他说:"在软件方面,它正在转变,真正地实现了最优化。"与上一版具有单核Intel芯片的产品不同,400 Series具有双核的Intel Xeon处理器,因此这款产品还有很多的优势。

因为增加了上述这些增强功能,Ingrian声称,400一秒钟能够加密100,000个数据段,而上一版本的产品只能加密50,000个,不过这些功能数据只是基于公司内部的测试和用户的反馈。

据Enterprise Strategy Group (ESG)的高级分析师Jon Oltsik说,400 Series能够验证某些应用的密钥。他说:"你的确需要很多动力提供加密处理的卖点,电子商务和信用卡结算应用。"

这款2U高的机架式设备也是Ingrian公司第一款附合联邦信息处理标准(Federal Information Processing Standards ,FIPS) 的产品,FIPS是一整套有关加密、验证、访问、归档策略和数据传输的规范。Tumulak说:"这对管理机构来说绝对是很重要的,但是我们已经看到很多企业也正在期待这种认证。"

尽管Ingrian公司扩大了产品支持的标准,但是这家公司与它的竞争对手Decru 和 NeoScale公司一样,在公司的设备上仍然提供Type 1加密。Type 1加密是"国家安全机构(National Security Agency ,NSA)"标准,包括对抗干扰性,辐射和制造流程的测试和分析。Tumulak说:"那不是说我们将来不会这么做(提供Type 1加密)。"

即使Ingrian公司还在使自己的产品不断地支持更多的标准,但是ESG分析师Oltsik认为,这家公司已经在安全市场上占有了一席之地。他说:"他们涉及的领域实际上已经超过了他们的竞争对手Decru 和 NeoScale。"他们的竞争对手(Decru 和 NeoScale) 是在下面的存储层,而Ingrian公司是在数据库和应用层,在数据库和应用层,你可以获得更高层的保护。

像微软、IBM, HP, 和 Sun等其它很多公司一样,Ingrian公司也已经开始了他们长期的密钥管理战略。
 
目前,CIOs 和 IT经理们抱怨他们用于管理加密的密钥已经有几个月了。这些用户提出不同的厂家的技术间缺少互操作性。

Tumulak说:"关于在密钥管理方面的合作问题,我们已经与NeoScale公司进行了洽谈。"不过,他没有透露具体的细节。

这个公司负责人解释说,Ingrian公司还在与微软公司合作,计划在SQL Server 2008中就密钥管理方面提供对自身产品以外的支持,并且还在与IBM and Netezza合作,以提供更多的支持。

Tumulak说:"目前我们正在为一些支持LTO 4 标准的IBM磁带驱动器建立解决方案。" Ingrian公司已经与Netezza公司一起演示了一个整合的密钥管理解决方案。

尽管有Ingrian等公司的大力宣传,但是ESG的Oltsik提醒用户不要刻意地等待互操作性技术。

他说:"三年内,会出现一些相当好的工具支持大部分的加密和密钥管理产品,""但是这些工具中的大部分都将基于定制的整合,而不是标准。"

高端的DataSecure 400将于11月份面市,起价为35000美元。