AdaptecmaxCrypto实现卓越的运行中线速数据加密.pdfVIP

maxCr ypto 技术简报 Adaptec maxCrypto: 实现卓越的运行中线速数据加密 介绍 盗窃 数据安全已经成为数据中心和云计算环境 防火墙和其他网络安全工具可以很好地保 中优先级最高的事项之一，企业寻求着能 护数据不受黑客威胁，但是物理盗窃（未 够保障客户信息、公司机密文档以及通讯 经授权的人窃取存储驱动器）的威胁仍然 记录、财务记录、员工薪资记录以及其他 存在。 亮点 机密数据的方法。 针对上述的每一种情况，有一种理想的解 用于HDD和SSD的 Adaptec 数据中心管理人员面临着保护数据的挑 决方案，就是在驱动器本身对数据进行操 maxCrypto 数据加密 战，同时还要满足大规模应用不断增长的 作，这样即使未经授权的某人查看了这个 性能需求，例如网络服务、文件服务、数 驱动器上的数据，数据也是无法读取或者 提供于6GB/s Adaptec 7He 家族HBA 据库、联机事务处理 (OLTP)、Microsoft 无用的。 Exchange Server 以及高性能计算 (HPC). – 一个HBA加密多个驱动器， 数据加密 降低资本开支和部署复杂性 数据安全受到的威胁 - 兼容现有数据中心基础设施， 加密是一种信息编码方式，只能被授权方 以及所有品牌的SAS、SATA 安全工作向来侧重于保护数据免受基于互 读取。对这种信息使用加密密钥，任何没 HDD 和 SSD 联网的威胁，但数据中心不能再忽略几个 有密钥的人都无法读取。有两种加密类 - 允许数据中心在整个企业中部 常见场景所带来的物理安全威胁。 型：对称加密和非对称加密。 署一套统一可扩展的战略 存储驱动器弃置 对称加密，是加密和解密都使用相同的密 基于硬件的运行中加密 当一台存储设备使用期限已到时，其中的 钥。如果密钥被破解，安全防线就会瓦 - 实现线速加密，最小的延迟影 数据对于盗贼来说应该是不可访问的。有 解。因此，使用这种方法，对密钥的管理 响 两种方法可以做到这一点： 是一个关键且复杂的过程。. - 不要求密钥管理软件 首先，数据擦除，是将垃圾数据写入到整 非对称加密，是加密和解密使用不同的密 - 加密密钥独立于操作系统， 个驱动器，把有用的数据将其覆盖。被覆 钥。加密密钥可通过软件实现公开，而解 消除了病毒和其他攻击的威胁 写的数据通常是一系列的零，或者各种随 密密钥在硬件中仍然是私密的。相比对称 机的模式。这个过程可能需要花费数小时 加密来说，这种方法提供了更高级别的安 出色的加密技术和功能性 时间，取决于存储设备的大小和速度。如 全性。 - 业界领先的Infineon SLE95050加密设备 果一整台服务器都