IBM为x servers提供硬件加密

2008-9-12    作者:Robert Westervelt   译者:Tina Guo   来源:TechTarget中国    我要评论
   | |

导读:IBM正在引入硬件加密工具,可以使中小型公司锁定System x servers上的数据。这个工具叫做IBM System x VAULT,可以使人加密硬盘驱动上的数据并设置一个加密密钥。

关键词:硬件加密 x servers IBM System x VAULT 加密 密钥

 
正在加载数据...

【TechTarget中国原创】IBM正在引入硬件加密工具,可以使中小型公司锁定System x servers上的数据。

  这个工具叫做IBM System x VAULT,可以使人加密硬盘驱动上的数据并设置一个加密密钥。它可以提供四层安全。据Big blue称,这款工具很容易安全,价格大概是1200美元。

  这款新工具通过设置一个安全密钥,激活加密。密码的设置可以允许访问这些数据。它有两种操作模式。未授权模式允许当服务器启动的时候访问这些数据。IBM说,如果驱动经过了物理移动,它就完全加密了。授权模式要求有密码才能访问数据。

  IDC的存储系统项目研究经理Natalya Yezhkova说,虽然这款工具是登录级别的产品,缺少企业产品中常见的一些功能,它应该受到小型企业的欢迎,而这些小型企业是以服务器为中心的环境、具有限制的IT资源。    
                                  
  Yezhkova说:“因为公司关注广泛的数据中心安全,它不提供企业级别的安全执行的替代品,但是它是一个不错的附件,可以允许单个服务器或者硬盘上的安全数据在产品的配置方面增加保护,而产品配置是修复或者丢失的必需品。”

  Pund-IT Inc的首席分析师charles King说,今天配置加密的成本降低了,迄今为止,企业可以的选择都是软件水平的。硬件加密帮助公司保护存储的数据,并确保丢弃的驱动不被黑客利用。

  King说:“我认为客户感兴趣的是Vault工具为一些围绕服务器生命末期的问题提供解决方案。每个公司都必需处理在丢弃磁盘后,如何确保磁盘上的信息不会成为障碍源或者法律诉讼的弱点。”

  去年,Seagate Technology LLC把全盘加密扩展到了它所有的企业及硬盘驱动上。硬盘制造商也在和IBM以及存储厂商LSI Corp.合作开发存储系统的硬件驱动加密标准。两个标准,he Trusted Computing Group (TCG)和the IEEE 1619.3为了和自加密硬件驱动通信建立了安全协议,并创建了密钥管理标准,确保厂商产品之间的协作。

  IBM用x server生产线进入了中级市场。King说,惠普和戴尔在服务器市场上建有较大的分额,但是不提供硬件加密。

  VAULT工具将会这今年下半年上市。IBM System x models x3650、x3400和x3500也在研发中。

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
 
 
 
 
 
 

磁盘加密/文件加密

 
关于风险优先级存在着很多不同的观点,但在防止笔记本电脑数据丢失方面,安全专家Ernest Hayden更倾向于使用全盘加密技术对企业中所有笔记本电脑进行加密。
 
安全工具的关键要素是用于生成私钥、公钥或数字签名的加密或散列算法。通常是用所使用的密钥的长度来定义算法的强度。公共密钥加密算法有可能破解吗?
 
在数据备份中有四个方面跟数据安全密切有关:磁带加密、云备份安全、密匙管理和数据销毁。下面我们就分别来讲一下。
 
数据丢失防护(DLP)是前几年出现的希望最大、被了解最少的安全技术。它动摇了在我们面前保护到处存在的内容的希望
 
TechTarget中国的记者采访IT安全咨询公司Security Risk Solutions的创始人兼总裁Steven Katz先生,并谈到了数据加密问题……

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录