频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

希捷日立角逐加密硬盘 企业级市场似难施展

来源: 作者:Gelada 出处:巧巧读书 2007-10-28 进入讨论组

希捷(Seagate Technology)公司凭借其Momentus FDE(Full Disk Encryption,全磁盘加密)5400RPM笔记本电脑硬盘成为目前市场上惟一能够提供基于磁盘的硬件加密的公司。

它还在悄悄地开发用于企业级硬盘的加密技术,而日立(Hitachi Global Storage Technologies,Hitachi GST)公司也在做类似的研究。

Momentus的加密功能使用三倍数据加密标准(Data Encryption Standard)算法,在物理硬盘驱动器上实现而与操作系统(OS)相分离。密钥存放在驱动器上某颗芯片内的一个单独的分区里。

这个想法是如果一台笔记本电脑丢失或被盗,硬盘驱动器上的数据对其他任何人都将从物理上变得无法访问。用户的访问码在OS能够加载可以发现密钥的谍件(spyware)之前输入。也就是说,没有这个密钥,那些发现一台丢失的笔记本电脑或偷窃之后想要自己使用的人将根本不能使用这台机器——通常,一台适合用户自己使用的笔记本电脑是要重新安装Windows操作系统的。

据希捷透露,这款6月8日推出的Momentus硬盘,也为建立大师级(master-level)密码访问系统做好了准备,以便在灾难恢复状态或用户丢失其密码时仍可以访问数据。而当有人故意偷窃一台笔记本电脑以图侵入硬盘的时候,直接存放在硬盘上的密码或密钥能够被强力攻击所破解。

希捷全球产品行销执行主管Henry Fabian表示,硬盘采用基于硬件的加密的好处包括:易于使用,因为不需要由用户安装或配置软件;具有成本效益,因为公司报废或处理过时的机器不必花费时间或金钱做重复的磁盘擦除。

日立发言人Jim Pascoe表示,尽管市场上日立还没有一款加密硬盘,但这样的产品已经在开发中了。Pascoe说,“我不能提供未发布产品的细节,但是我可以告诉你日立在为一组硬盘的安全技术而工作,包括加密数据以免遭受丢失和偷窃的损害。”

Seagate对其具体的产品计划也保守得很严密,但是指出他们正致力于开发企业级的加密硬盘。希捷战略行销主管Mark Pastor表示,“我们认为我们开发了一种能够广泛应用的技术。我们在企业中得到了很多共鸣,因为那儿有很多企业级的机密数据。在硬盘上加密数据是完成这一任务的有效手段。”

Fabian也表示,“你将看到FDE和其他安全能力出现在希捷的企业级和其他产品上——跨越产品系列。”

企业级硬盘加密的挑战

虽然基于磁盘的加密在企业级硬盘上的确可行,但这并不意味着它会很容易——或者具备实用价值。

Taneja集团总裁Arun Taneja认为,企业级的基于磁盘加密需要考虑的主要有两点:性能和距离。

Taneja说,“对一台笔记本电脑来说,你知道你对微处理器的使用率有多少吗?几乎为零——确切地说少于5%。这个计算周期是如此的低,使在一台笔记本电脑上进行磁盘加密有意义,而在台式机上这可能同样是有意义的。但是对于一个大型系统来说,如果它们有几个GB容量的大文件,CPU的负担将会很重,我可能就没有多余的计算周期去做加密工作。

“即使我有多余的子周期,今天的硬盘也往往和访问它的服务器不在同一个地方。如果我从几英里之外的硬盘上请求数据,那么它在线缆上仍然是‘赤裸’(没有保护)的。”

Evaluator集团高级分析师Greg Schultz指出,“在企业级,硬盘脱离控制器使用是非常罕见的,而且在一个特别在意有人从阵列中取出硬盘的环境中,已经有多层物理安全手段来保护了。”

GlassHouse技术公司副总裁W. Curtis Preston表示,“对笔记本电脑来说这是一个非常好的解决方案,但它只有在能够像当前的硬件加密厂商一样提供好的密钥管理才会有效。否则,我看不到为什么我要使用它们的加密方法。”

Decru公司、Kasten Chase应用研究公司、Disuk公司、NeoScale系统公司和Vormetric公司都制造用于企业级系统的加密设备。Preston认为,“就目前而言,Decru的方法比我知道的任何一家都好。”

“有多种事情能够改变企业级硬盘。接口很可能是不同的——譬如SAS(serial-attached SCSI)和FC,这显然需要考虑。从一个系统的角度你管理密钥的方法将被进一步地研究和定义。无论从机械还是其他的方面来看,在客户机(PC,包括笔记本电脑)硬盘和企业级硬盘之间都有着太多的差别。”

Pastor拒绝评论希捷在未来的产品上怎样处理上述问题。

更多文章 更多内容请看硬盘维护与数据恢复专区话说硬盘知识加密与解密技术专题,或进入讨论组讨论。
收藏此文】【 】【打印】【关闭
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章