思科欲推基于光纤的加密技术

思科近日宣布，今年晚些时间，将会针对磁盘和磁带存储推出一项基于光纤的加密技术，并称思科将会推出的此项技术是目前针对磁盘和磁带存储加密技术中最好的，思科已经准备好了此项技术的产品简报会在近期发送给用户。

思科数据中心业务部门的产品经理Doug Anderson称，思科的加密技术将SME（Storage Media Encryption）数据加密方式基于光纤SAN结构层服务实现，并将其与网络集成，这样就不需要对网络本身做改变，也不需要增加新的设备。而当前的诸如在主机或磁带层面实现、通过应用系统或通过SAN架构来实现的加密技术都有其自身的缺点，如需要改变网络结构（改变网络结构为SAN架构），或增加新的设备（增加新的应用系统）。他表示，目前数据加密已经成为了用户最重视的问题，如HIPAA和Sarbanes-Oxley等法案对于数据存储有着严格的要求和法律规定，同时，相对花费90美元去重新争取一个因数据加密问题用户来说，花6美元提供给用户数据加密功能是很划算的。

据悉，此次思科发布的数据加密技术将会首先以MDS 9500 和9200光纤交换机的模块和半模块形式推向市场，首批产品将应用于为磁带和虚拟带库VTL加密，稍后将继续推出为不同种类存储设备上的数据加密服务。Anderson认为思科的这一举措最大限度地降低了执行时间，也使性能获得最大化，能够将硬件、软件和数据中心管理过程结合为统一整体，并且无论客户何时何地需要数据加密，都基本能够满足需求。

对于数据加密可能涉及的标准化问题，Anderson 说思科正在积极地致力于数据加密标准的制定，并且为了使关键的管理技术具有更高的适用性，思科的方案使用了IEEE 1619标准下的AES 256加密方法，并 在合作伙伴开放API基础上进行开发。

他表示思科的技术通过不同的解决方案能够加密任何虚拟化存储网络（VSAN）中的数据流。通过多个SAN之间的自动负载均衡，思科光纤管理以及命令行接口能实现数据加密、密钥和用户管理，没有必要再使用其他的管理软件，而且硬件也同样支持其他的SAN服务和功件。思科认为这一途径能提供传统的以主机、应用和存储设备为基础的加密方式所没有的灵活性、可量测性，并使管理变得简易轻松。同时，安全认证也在思科的进一步计划中。

对于思科的老对手博科来说，思科此项技术的推出绝不是什么好消息，仅仅在几天前，博科在芝加哥存储展上，刚刚宣布它的48000控制器是思科MDS 9513效能的两到三倍。而思科MDS 9500 和9200系列光纤交换机增加数据加密功能的消息，可能使得用户在选购产品时再次进行选择，有一点很明显的是，数据加密功能也许会更加吸引用户。

从思科方面传来的消息称，思科的数据中心市场业务经理Deepak Munjal并没有否认博科关于48000控制器是思科MDS 9513效能的两到三倍的消息，但是他表示，网络设备只占数据中心功耗的百分之十五左右，但是将容量、性能都包括进来整体考虑的话，那么博科的此项结论有些过于简单了。

【相关文章】

• 思科32亿美元收购WebEx已获外国监管当局批准

• 4000台思科路由器出故障 影响百万日本网民

• 思科总裁预测web2.0未来商业模式