思科欲售数据加密 推动存储安全

思科计划今年迟段时间为磁盘和磁带存储提供一项基于光纤的加密技术，并称这是当前此类技术中效果最好的加密方式……
　　思科计划今年迟段时间为磁盘和磁带存储提供一项基于光纤的加密技术，并称这是当前此类技术中效果最好的加密方式。这项产品将会在今年下半年发布，但思科已经为消费者准备了产品简报，并将在下周针对此项销售行为举行新闻发布会。

　　思科数据中心业务部产品经理Doug Anderson称,数据加密技术通常有如下几种方式实现：在主机或磁带层面实现，通过应用系统，或通过SAN架构来实现，但思科选择将SME(Storage Media Encryption)数据加密方式基于光纤SAN结构层服务实现，并将其与网络集成，这样就不需要对网络本身做改变，也不需要增加新的设备。

　　Anderson说数据加密已经成为满足消费者需求的头等大事，一个原因是它必须遵守如HIPAA 和 Sarbanes-Oxley等诸如此类数据保护和维持的规则。再一个原因则与它的成本问题密切相关：与数据加密耗费的6美元成本相比，重新争取一个因加密问题而失去的客户，要消耗90美元。

　　Anderson认为思科的这一举措最大限度地降低了执行时间，也使性能获得最大化，能够将硬件、软件和数据中心管理过程结合为统一整体，并且无论客户何时何地需要数据加密，都基本能够满足需求。

　　这项服务将被作为思科MDS 9500 和9200光纤交换机的模块和半模块推向市场。第一批产品将为磁带和虚拟带库VTL加密，稍后将继续推出为不同种类存储设备上的数据加密服务。

　　Anderson 说思科正在积极地致力于数据加密标准的制定，并在合作伙伴开放API基础上进行开发，努力使关键的管理技术具有更高的适用性。而思科的方案就是IEEE 1619 AES 256 。

　　思科认为通过不同的解决方案能够加密任何虚拟化存储网络(VSAN)中的数据流。通过多个SAN之间的自动负载均衡，思科光纤管理以及命令行接口能实现数据加密、密钥和用户管理，没有必要再使用其他的管理软件，而且硬件也同样支持其他的SAN服务和功件。

　　思科认为这一途径能提供传统的以主机、应用和存储设备为基础的加密方式所没有的灵活性、可量测性，并使管理变得简易轻松。公司同时也在计划为这次销售提供安全认证。

　　思科并非唯一在本周就存储转换器方面发布新闻的企业。Brocade这周在芝加哥的存储设备展销会上，已声称它的48000控制器是思科MDS 9513效能的两到三倍。

　　思科数据中心市场业务经理Deepak Munjal并没有否认 Brocade的这一宣称，但他指出网络设备仅占全部数据中心功耗的15%。如果将容量、性能和功件(如集成线路)都考虑进来，那么使用思科转换器，用户需要的寄存器更少，耗费的能量更小，并因此称Brocade下此论断作此比较未免过于简单。