论文部分内容阅读
有人认为当今世界根本不存在可靠的IT环境。
美国政府安全部门顾问公开表示,如今大多数存储设备制造商根本不知道安全为何物。
美国时代华纳公司保存了公司60万名在职和离职员工个人信息的40盘磁带在运输途中丢失。
花旗集团一批记录着390万客户账户及个人信息的备份磁带在运送过程中神秘失踪。
美洲银行包含120万名联邦政府雇员(其中包括90万属于五角大楼雇员)信用卡记录的备份磁盘在飞机上被偷。
安全问题越来越突出
曾几何时,我们完全依赖口令和防火墙来保护公司数据。但是,根据2004年联邦调查局报告,超过50%的网络攻击从组织内发起,另有34%的攻击没有确定是来自组织内部还是外部。外部威胁同样与日俱增。Deloitte Touche Tohmatsu1的最新研究发现,去年,世界最大的金融机构中有四分之三曾遭受外界破坏。你曾经惊讶于现在报道的数据失窃事件是如此之多吗?其实,你没看到的更多。现在已经有美国23个州立法,以防止数据失窃,而更多的州正在做着准备工作。各个行业组织也在增加对公司、企业的安全审查过程。中国也在加紧制定相应的法规和标准。
在回顾这些存储安全事件时,安全专家们都会得出这样的结论:尽管这些事件造成了巨大的问题,但总体而言,仍然是一件好事情。这些侵害事件及其在公共关系方面产生的不良后果迫使企业和政府正视并努力解决敏感数据的安全加密问题。数据保护现在已经成为一个C级问题(CEO和CIO关注的问题)。
市场分析家不约而同地认为,存储加密市场蕴藏着无限商机,市场总额以数亿美元计算。Gartner的报告指出,到2007年底,财富1000强企业中可望有八成为静态关键数据加密,构建安全存储架构。由此可见,存储加密受到了全球企业的广泛关注。
数据加密的三种方式
各个厂商已经在数据加密上投入了很大的关注,无论是通过收购或是新产品的研发,都希望在数据加密领域占得先机。
对企业而言,如何选择适合自己企业的加密技术和产品的前提是,了解目前存在的加密方法。数据加密有各种分类方法,按照实现手段来分,可以分为三层:主机软件层、中间连接层、存储层。
主机软件加密已经推出很多年,但是它的复杂性和性能局限性使很多人更愿意去承受数据被盗取的风险,而不是去选择软件加密。现在看来,这样做是非常危险的。
基于软件的加密在针对如表格、文件、笔记本电脑或者光盘时是可行的。但是当我们面对一个企业的数据加密时,面对TB级别的数据容量,我们需要考虑的是性能和管理是否能满足我们的需要。在这一点上,基于软件的加密机制还是有其局限性的。
在中间连接层的嵌入式加密设备。嵌入式加密设备放在存储区域网(SAN)中,介于存储设备和请求加密数据的服务器之间。这种专用设备可以对通过上述这些设备一路传送到存储设备的数据进行加密,可以保护静态数据,然后对返回到应用的数据进行解密。嵌入式加密设备很容易安装成点对点解决方案,但扩展起来难度大,或者成本高。如果部署在端口数量多的企业环境,或者多个站点需要加以保护,就会出现问题。这种情况下,跨分布式存储环境安装成批硬件设备所需的成本会高得惊人。此外,每个设备必须单独或者分成小批进行配置及管理,这给管理添加了沉重负担。
基于存储层的加密方式,由存储本身提供加密功能,可以真正解决数据安全问题。IBM推出的TS1120磁带驱动器保证了所有被保存或备份在磁带上的数据均处于加密状态。TS1120采用了AES256的数据加密,同时配合基于Java的管理工具,可以方便地为客户提供加密和解密的功能。即使这些磁带被他人借走、偷盗或遗失,上面的数据也不会被他人读取。
美国政府安全部门顾问公开表示,如今大多数存储设备制造商根本不知道安全为何物。
美国时代华纳公司保存了公司60万名在职和离职员工个人信息的40盘磁带在运输途中丢失。
花旗集团一批记录着390万客户账户及个人信息的备份磁带在运送过程中神秘失踪。
美洲银行包含120万名联邦政府雇员(其中包括90万属于五角大楼雇员)信用卡记录的备份磁盘在飞机上被偷。
安全问题越来越突出
曾几何时,我们完全依赖口令和防火墙来保护公司数据。但是,根据2004年联邦调查局报告,超过50%的网络攻击从组织内发起,另有34%的攻击没有确定是来自组织内部还是外部。外部威胁同样与日俱增。Deloitte Touche Tohmatsu1的最新研究发现,去年,世界最大的金融机构中有四分之三曾遭受外界破坏。你曾经惊讶于现在报道的数据失窃事件是如此之多吗?其实,你没看到的更多。现在已经有美国23个州立法,以防止数据失窃,而更多的州正在做着准备工作。各个行业组织也在增加对公司、企业的安全审查过程。中国也在加紧制定相应的法规和标准。
在回顾这些存储安全事件时,安全专家们都会得出这样的结论:尽管这些事件造成了巨大的问题,但总体而言,仍然是一件好事情。这些侵害事件及其在公共关系方面产生的不良后果迫使企业和政府正视并努力解决敏感数据的安全加密问题。数据保护现在已经成为一个C级问题(CEO和CIO关注的问题)。
市场分析家不约而同地认为,存储加密市场蕴藏着无限商机,市场总额以数亿美元计算。Gartner的报告指出,到2007年底,财富1000强企业中可望有八成为静态关键数据加密,构建安全存储架构。由此可见,存储加密受到了全球企业的广泛关注。
数据加密的三种方式
各个厂商已经在数据加密上投入了很大的关注,无论是通过收购或是新产品的研发,都希望在数据加密领域占得先机。
对企业而言,如何选择适合自己企业的加密技术和产品的前提是,了解目前存在的加密方法。数据加密有各种分类方法,按照实现手段来分,可以分为三层:主机软件层、中间连接层、存储层。
主机软件加密已经推出很多年,但是它的复杂性和性能局限性使很多人更愿意去承受数据被盗取的风险,而不是去选择软件加密。现在看来,这样做是非常危险的。
基于软件的加密在针对如表格、文件、笔记本电脑或者光盘时是可行的。但是当我们面对一个企业的数据加密时,面对TB级别的数据容量,我们需要考虑的是性能和管理是否能满足我们的需要。在这一点上,基于软件的加密机制还是有其局限性的。
在中间连接层的嵌入式加密设备。嵌入式加密设备放在存储区域网(SAN)中,介于存储设备和请求加密数据的服务器之间。这种专用设备可以对通过上述这些设备一路传送到存储设备的数据进行加密,可以保护静态数据,然后对返回到应用的数据进行解密。嵌入式加密设备很容易安装成点对点解决方案,但扩展起来难度大,或者成本高。如果部署在端口数量多的企业环境,或者多个站点需要加以保护,就会出现问题。这种情况下,跨分布式存储环境安装成批硬件设备所需的成本会高得惊人。此外,每个设备必须单独或者分成小批进行配置及管理,这给管理添加了沉重负担。
基于存储层的加密方式,由存储本身提供加密功能,可以真正解决数据安全问题。IBM推出的TS1120磁带驱动器保证了所有被保存或备份在磁带上的数据均处于加密状态。TS1120采用了AES256的数据加密,同时配合基于Java的管理工具,可以方便地为客户提供加密和解密的功能。即使这些磁带被他人借走、偷盗或遗失,上面的数据也不会被他人读取。