IBM为x servers提供硬件加密

2008-9-12    | |
打印本文章
RSS

导读:IBM正在引入硬件加密工具,可以使中小型公司锁定System x servers上的数据。这个工具叫做IBM System x VAULT,可以使人加密硬盘驱动上的数据并设置一个加密密钥。

关键词:硬件加密 x servers IBM System x VAULT 加密 密钥

正在加载数据...

【TechTarget中国原创】IBM正在引入硬件加密工具,可以使中小型公司锁定System x servers上的数据。

  这个工具叫做IBM System x VAULT,可以使人加密硬盘驱动上的数据并设置一个加密密钥。它可以提供四层安全。据Big blue称,这款工具很容易安全,价格大概是1200美元。

  这款新工具通过设置一个安全密钥,激活加密。密码的设置可以允许访问这些数据。它有两种操作模式。未授权模式允许当服务器启动的时候访问这些数据。IBM说,如果驱动经过了物理移动,它就完全加密了。授权模式要求有密码才能访问数据。

  IDC的存储系统项目研究经理Natalya Yezhkova说,虽然这款工具是登录级别的产品,缺少企业产品中常见的一些功能,它应该受到小型企业的欢迎,而这些小型企业是以服务器为中心的环境、具有限制的IT资源。    
                                  
  Yezhkova说:“因为公司关注广泛的数据中心安全,它不提供企业级别的安全执行的替代品,但是它是一个不错的附件,可以允许单个服务器或者硬盘上的安全数据在产品的配置方面增加保护,而产品配置是修复或者丢失的必需品。”

  Pund-IT Inc的首席分析师charles King说,今天配置加密的成本降低了,迄今为止,企业可以的选择都是软件水平的。硬件加密帮助公司保护存储的数据,并确保丢弃的驱动不被黑客利用。

  King说:“我认为客户感兴趣的是Vault工具为一些围绕服务器生命末期的问题提供解决方案。每个公司都必需处理在丢弃磁盘后,如何确保磁盘上的信息不会成为障碍源或者法律诉讼的弱点。”

  去年,Seagate Technology LLC把全盘加密扩展到了它所有的企业及硬盘驱动上。硬盘制造商也在和IBM以及存储厂商LSI Corp.合作开发存储系统的硬件驱动加密标准。两个标准,he Trusted Computing Group (TCG)和the IEEE 1619.3为了和自加密硬件驱动通信建立了安全协议,并创建了密钥管理标准,确保厂商产品之间的协作。

  IBM用x server生产线进入了中级市场。King说,惠普和戴尔在服务器市场上建有较大的分额,但是不提供硬件加密。

  VAULT工具将会这今年下半年上市。IBM System x models x3650、x3400和x3500也在研发中。

【美国TechTarget独家授权】 IBM offers hardware-based encryption for x servers

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:Robert Westervelt     译者:Tina Guo   
  评论
 
当前很多中小企业在对数据安全的重要认识、信息安全产品的了解、企业自身特点等多方面不是很清晰的情况下,就仓促上马加密类产品,结果不甚理想……
 
目前数据防泄露是信息安全的热点问题。随着网络应用的飞速发展、Internet应用的日益广泛,信息安全问题变得尤为突出。建立完善的数据泄露防护体系已迫在眉睫。
 
目前,全磁盘加密软件(FDE)受到广泛关注,但是多数客户对全磁盘加密软件并不十分了解。本文对市面上主要的FDE软件产品进行梳理。
 
从windows 2000开始,微软为我们提供了一个叫做EFS的加密功能,通过该功能,我们可以将保存在NTFS分区上的文件加密,让别人无法打开。本文介绍在Vista中EFS的妙用……
 
数据丢失防护(DLP)是前几年出现的希望最大、被了解最少的安全技术。它动摇了在我们面前保护到处存在的内容的希望
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录