WatchStor.com — 领先的中文存储网络媒体 | 51CTO旗下网站

评测导购 > 数据保护 > 正文

SAN加密技术保护企业数据安全

Watchstor.com  佚名丨2009-11-13 11:24 标签:数据保护 存储资源管理 

目前的信息化时代到处都充满了安全危机,厂商们都在不遗余力的研发加密产品帮助用户解决数据安全问题。我们今天向大家介绍的就是SAN加密技术在企业数据安全防护方面的作用体现。

如今法规遵从和电子发现的要求越来越高,对数据机密性、完整性和可用性提出了更加严格的要求,这就使得企业数据控制成为所有企业的一块心病。许多企业最高管理层都会考虑这样一个问题,那就是到底多少才够呢?

美国加利福尼亚州Laguna Hills的Saddleback Memorial Medical Center(SMMC)是MemorialCare Medical Center旗下的六家非营利性医疗机构之一。它对于这个问题的回答是:不惜一切代价。

SMMC的网络工程师Mark Nicolas表示:“我们将采取一项附加措施,从硬件层面上确保设备的安全性。”

更准确地说,他指的是存储卷加密技术。Nicolas之所以选择StoneFly公司的Integrated Storage Concentrator是因为看中了StoneFly最新推出的SAN加密技术。

Nicolas说:“我们把存储卷加密后,如果其他人把存储磁盘拔出来,是不能重建数据的。”

Laguna Hills的SMMC和San Clemente的SMMC都为MemorialCare Medical Centers提供了三级存储库。Nicolas称,这两个三级存储库的总容量为11TB,大部分数据都存放在Laguna Hills 的SMMC。

然而,容量规模相对较小的San Clemente的SMMC的SATA磁盘上以异步方式储存着许多重要信息,比如部门共享文件夹、个人文件夹、数据库和虚拟计算机等。

Nicolas表示:“我们打算在San Clemente SMMC的数据中心进行加密。”

如今,加密已经成为StoneFly ISC IP SANs的一个必备组件。这种SAN加密技术很快就会出现在StoneFly的其他IP SAN上。

StoneFly的策略是帮助企业用户消除企业内外的所有安全隐患。

StoneFly表示,其ISC产品是专为小型办公室、远程站点、企业分部和IP SAN新用户研制的成本效率IP SAN产品。

节约光纤通道成本

两年之前,SMMC配备了直接连接存储器(DAS)。 它与某解决方案供应商合作,开始将SCSI DAS换成Xyratex的PAC存储器。Xyratex将光纤通道连接性与串联SCSI和串联ATA磁盘技术整合在一起。

随着SMMC转向虚拟化技术,Nicolas想调整一下现有的存储资源以确保可以在网络上使用它们。

Nicolas说:“六个月后,我们购买了一款使用我们现有以太网基础设施的StoneFusion iSCSI,然后将它转变成基于以太网的SAN。”

Nicolas说,不使用要求严格的光纤通道产品后,SMMC节省了不少成本。 他说:“我们不一定非要购买光纤通道HBAs和光纤通道交换机,还可以调整我们的以太网主链。”

对于SMMC来说,StoneFly的StoneFusion操作系统中还有一项特别重要的功能,即对VMware的iSCSI启动器的内建支持功能,这样它就可以快速将联网存储器与虚拟服务器整合在一起。

在购买StoneFly的存储产品之前,Nicolas还考虑过购买戴尔的最低级iSCSI产品。然而,戴尔的产品似乎很不好用。 他说:“从单位容量成本的角度来说,戴尔的产品比StoneFly更便宜一些,但是它不能调整,也不好使用。”

成本、易用性和可调整性是SMMC选购iSCSI存储设备的最重要标准。Nicolas说:“我们只想要一个成本效率更高的产品来替换DAS。” 换用iSCSI是让存储器适应其他服务器尤其是虚拟服务器的一种方法。

SMMC是否使用StoneFly的SAN加密技术将取决于它现在正在进行的导航测试的结果。 它担心性能会下降,还可能会影响到系统的可调整性。

Nicolas说:“一旦我们把存储卷加密,我们就必须弄清楚它会对添加的卷造成何种影响。”

它在San Clemente数据中心配置了一个基于SATA磁盘的服务器底架,Laguna Hills数据中心的三个服务器底架中有两个安装的是SATA磁盘,有一个安装的是SAS磁盘。他表示:“如果对性能的影响在20%以内,我们就还能接受,然后我们就会考虑在Laguna Hills的数据中心进行加密。”

除了在两个数据中心使用SAN加密技术之外,Nicolas相信还可以在公司内部的其他很多地方应用到那种加密技术。

【编辑推荐】

  1. SAS2.0技术逐渐成为企业主要应用
  2. 选择合适RAID级别对于数据管理系统的作用
  3. 绿色数据存储的具体实现方式
  4. 企业数据保护技术是企业必须面临的考验
  5. IP SAN系统为企业的数据安全保驾护航

相关资讯

今日微信独家

《华尔街日报》报道日前援引知情人士的消息称,由于被美国政府以国家安全问题为由进行调查,联想斥资23亿美元收购IBM低端服务器业务的交易陷入了停滞状态。
关注新浪官博 订阅微信订阅号

订阅焦点周刊

论坛与活动

2016中国数据加速峰会直播专题
2016中国数据加速峰会直播专题[详细]
点击查看

精彩视频

最新文章

1111111
1111111
asdasd
asdasd
同有科技应用型大数据存储在南京掀起智能风暴
同有科技应用型大数据存储在南京掀起智能风暴
斯蒂芬斯蒂芬
斯蒂芬斯蒂芬
京东双11技术备战 构建多中心交易系统
京东双11技术备战 构建多中心交易系统