昇陽電腦(Sun)今日宣布推出多項磁帶加密技術,其中三元件包括StorageTek 儲存加密、金鑰管理解決方案(KMS)、儲存資源管理解決方案(ESM)及可運行於Solaris 10的虛擬磁帶櫃解決方案(VTL)。
磁帶加密技術三元件均整合昇陽既有的網路基礎架構技術能力,包括 Solaris 10 操作系統,Sun Fire伺服器 and Sun Ultra工作站,以加強磁帶加密儲存能力及虛擬架構。這些解決方案亦整合昇陽的加密技術,包括作業系統Solaris 10、嵌入UltraSPARC T1晶片的金鑰加密和昇陽 Cryptographic Accelerator 6000卡。
昇陽電腦儲存事業群台灣區總經理鄧偉文表示,這次推出的儲存解決方案,即是整合昇陽及原StorageTek的技術,此與儲存結合以提供企業資料更安全的保護。當其他競爭對手把加密技術處於研發時程之際,昇陽已經準備好將加密技術商業化,
其中,Sun的磁帶機儲存技術可具備路徑追蹤(road check)與全面改變資料性質的能力,在資料產生、處理節點、以及儲存設備三點進行儲存加密的服務。並且藉由軟硬體結合的作法,提供企業儲存加密的安全保障。在軟體上,當資料寫進磁帶時,昇陽的AES-256FIPS-2,已獲得美國政府正式認證為最高等級加密技術,將大幅應用在企業資料儲存系統上;另外在硬體上,昇陽的硬體加密引擎放在Driver上,壓縮後再加密,加密演算法在運作時不會影響整個硬體運作速度,過程不受限於任何應用程式或操作系統,且完全不影響備份或回復的作業。
在金鑰管理解決方案上,由於磁帶機本身不具有金鑰管理能力,因此必須要建置一套金鑰管理工作站KMS(Key Management Station)來管理金鑰。以Sun StorageTek T10000磁帶機來說,磁帶機具有可以同時讀取加密與未加密磁帶的能力,可以儲存1組的讀/寫金鑰與31組的唯讀金鑰。至為關鍵的是,磁帶上僅存放與加密相關的標籤,加密金鑰並不會存放在磁帶上。金鑰匣具備傳送功能,可以在KMS上建立與管理金鑰,然後經由與磁帶機相連的網路,將金鑰傳送至磁帶機上;或是將金鑰寫入金鑰內,運送至磁帶機的所在位置,再上傳至磁帶機。在管理上,KMS與Host端無關,與連接磁帶機的主機無關,因此更具彈性。
而昇陽的ESM(Enterprise Storage Management)可提供開放、整合、異質儲存區域的管理方式,藉由此資訊部門,可從單一的web-based企業平台,建立視覺化的多平台儲存網路(ESM Portal),並且可以對各個設備產生使用報表、計算使用費和預估其使用方式,可建立一個內部的儲存公用程式(Operations Manager),使儲存基礎建設與營運目標一致。
昇陽的StorageTek虛擬磁帶櫃(VTL PLUS),在無須改動既有軟體的條件下,便可替企業建立快速的儲存解決方案,這是比一般業界D2D2T(Disk to Disk to Tape Backup)具有優勢之處。VTL採取的是Disk to Disk with Virtual的虛擬儲存方式,不藉由Backup Server當作是主控端,而是藉由Backup Server視VTL為Physical Tape、把備份陣列視為磁帶機的方式,達到提高虛擬儲存數量以及提升儲存效率的效果,因此VTL不僅可增加30%的備份速度,且可與現有的儲存備份環境整合。