隨著關(guān)鍵應(yīng)用的不斷發(fā)展，存儲(chǔ)系統(tǒng)的安全受到高度重視，存儲(chǔ)和安全的融合也已成為明顯的行業(yè)趨勢(shì)。為了適應(yīng)和規(guī)范行業(yè)應(yīng)用和實(shí)施，包括互聯(lián)網(wǎng)工程任務(wù)組(IETF)、美國(guó)電氣及電子工程師學(xué)會(huì)(IEEE)、可信賴計(jì)算組織(TCG)、美國(guó)國(guó)家標(biāo)準(zhǔn)學(xué)會(huì)(ANSI)等在內(nèi)的各相關(guān)機(jī)構(gòu)都在積極推動(dòng)相關(guān)標(biāo)準(zhǔn)的制定。
根據(jù)形態(tài)和應(yīng)用特點(diǎn)的差異，存儲(chǔ)系統(tǒng)中存儲(chǔ)和安全的數(shù)據(jù)被分為兩類：動(dòng)態(tài)數(shù)據(jù)(data-in-flight或data-in-transit)和靜態(tài)數(shù)據(jù)(data-at-rest)——?jiǎng)討B(tài)數(shù)據(jù)是指在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)，而靜態(tài)數(shù)據(jù)主要是指存儲(chǔ)在磁盤、磁帶等存儲(chǔ)介質(zhì)中的數(shù)據(jù)。存儲(chǔ)系統(tǒng)中存儲(chǔ)和安全對(duì)動(dòng)態(tài)數(shù)據(jù)和靜態(tài)數(shù)據(jù)的保護(hù)需要根據(jù)各自的特點(diǎn)分別使用不同的實(shí)現(xiàn)機(jī)制。
動(dòng)態(tài)數(shù)據(jù)一般都基于IP網(wǎng)絡(luò)傳輸，對(duì)他們的保護(hù)可以直接借用比較成熟的網(wǎng)絡(luò)安全機(jī)制，采用IPsec協(xié)議簇(RFC4301~RFC4309等)實(shí)現(xiàn)全面的保護(hù)，另外還需要參照RFC3723等標(biāo)準(zhǔn)文檔以滿足存儲(chǔ)系統(tǒng)的某些特殊需求。
存儲(chǔ)和安全對(duì)靜態(tài)數(shù)據(jù)的保護(hù)是最近幾年才逐漸集中顯現(xiàn)出來(lái)的要求，相關(guān)標(biāo)準(zhǔn)尚未完全成形，目前主要由IEEE存儲(chǔ)安全工作組(SISWG)推動(dòng)，將涵蓋加密和密鑰管理等內(nèi)容，最終形成IEEE1619標(biāo)準(zhǔn)簇。其中，IEEE1619窄數(shù)據(jù)塊加密標(biāo)準(zhǔn)和IEEE1619.1帶認(rèn)證加密標(biāo)準(zhǔn)已經(jīng)在今年初完成并獲準(zhǔn)頒布，分別為磁盤和磁帶系統(tǒng)在介質(zhì)底層實(shí)現(xiàn)加密提供了指導(dǎo)。
憑借領(lǐng)先的技術(shù)、深厚的積累和強(qiáng)大的研發(fā)能力，Hifn(NASDAQ:HIFN)準(zhǔn)確把握存儲(chǔ)安全的發(fā)展方向，分別針對(duì)動(dòng)態(tài)和靜態(tài)數(shù)據(jù)保護(hù)推出了全面的解決方案，進(jìn)一步鞏固了在全球存儲(chǔ)安全市場(chǎng)的領(lǐng)導(dǎo)者地位。
盡管動(dòng)態(tài)數(shù)據(jù)的保護(hù)機(jī)制可以借用成熟的網(wǎng)絡(luò)安全機(jī)制，但與普通網(wǎng)絡(luò)的IPsec實(shí)現(xiàn)相比，存儲(chǔ)系統(tǒng)中存儲(chǔ)和安全往往對(duì)網(wǎng)絡(luò)性能有更高的要求，一般都在千兆以上;同時(shí)，復(fù)雜的存儲(chǔ)應(yīng)用需要消耗大量的主機(jī)CPU和內(nèi)存等，能夠用以進(jìn)行安全處理的資源非常有限;為了保證系統(tǒng)的正常運(yùn)行，存儲(chǔ)應(yīng)用還需要安全處理具有高可靠性、低延時(shí)、低功耗等特性。在具體實(shí)施中，普通的網(wǎng)絡(luò)安全處理機(jī)制一般很難充分滿足這些要求，而Hifn推出的具有革命性意義的FlowThroughTM架構(gòu)則完美地解決了上述各種問(wèn)題，為存儲(chǔ)系統(tǒng)中動(dòng)態(tài)數(shù)據(jù)保護(hù)提供了絕佳的解決方案。
基于FlowThroughTM架構(gòu)，系統(tǒng)以BITW(Bump-in-the-wire)結(jié)構(gòu)實(shí)現(xiàn)了包括密鑰協(xié)商階段消息交換(IKE)在內(nèi)的全部安全協(xié)議處理(IPsec/SRTP/MACsec)，將主CPU從復(fù)雜而繁重的安全處理中徹底解放出來(lái)。如以下系統(tǒng)結(jié)構(gòu)圖所示，F(xiàn)lowThroughTM安全處理器使主CPU只需要進(jìn)行普通的明文數(shù)據(jù)處理，安全應(yīng)用實(shí)現(xiàn)了“透明化”。Hifn4450安全處理器是Hifn基于FlowThroughTM架構(gòu)的第二代產(chǎn)品，并針對(duì)存儲(chǔ)應(yīng)用進(jìn)行了專門優(yōu)化，已經(jīng)在各主要存儲(chǔ)廠商的產(chǎn)品中獲得了廣泛應(yīng)用。Hifn4450直接通過(guò)GMAC接口與主機(jī)CPU連接，大大簡(jiǎn)化了系統(tǒng)結(jié)構(gòu)，在提供2Gb/s的全雙工線速安全處理的同時(shí)，實(shí)現(xiàn)了報(bào)文處理延時(shí)的最小化。
在靜態(tài)數(shù)據(jù)保護(hù)方面，憑借在存儲(chǔ)市場(chǎng)多年的技術(shù)積累，Hifn針對(duì)IPSAN市場(chǎng)，為磁盤存儲(chǔ)提供了Swarm系列“卷級(jí)加密”(volume-basedencryption)解決方案和Sypher系列磁帶加密解決方案，從而很好地填補(bǔ)了IEEE1619標(biāo)準(zhǔn)實(shí)施前的空白期，及時(shí)為靜態(tài)數(shù)據(jù)提供必要保護(hù)。其中，Swarm 3000加密IP SAN設(shè)備還成功入選TechTarget 2007“年度磁盤和磁盤系統(tǒng)十大產(chǎn)品”，獲得了業(yè)界的廣泛認(rèn)可。
同時(shí)，Hifn在IEEE1619標(biāo)準(zhǔn)制定的初始階段即參與其中，首席科學(xué)家DougWhiting和首席技術(shù)官RussellDietz作為IEEE SISWG的重要成員一直都在工作組中發(fā)揮著非常積極的作用，這也使Hifn能夠準(zhǔn)確把握靜態(tài)數(shù)據(jù)存儲(chǔ)的應(yīng)用和發(fā)展方向，并及時(shí)推出領(lǐng)先的解決方案。
IEEE1619標(biāo)準(zhǔn)為靜態(tài)數(shù)據(jù)的保護(hù)提供了指導(dǎo)，但在實(shí)際的應(yīng)用中還有很多其他的因素需要考慮，畢竟“存儲(chǔ)與安全的融合”不可能只是搭積木式的簡(jiǎn)單堆積。在安全日益受到重視的同時(shí)，存儲(chǔ)系統(tǒng)中存儲(chǔ)和安全所面對(duì)的數(shù)據(jù)量爆炸性增長(zhǎng)也是對(duì)存儲(chǔ)系統(tǒng)的極大挑戰(zhàn)——這也是最近幾年來(lái)，以數(shù)據(jù)壓縮和重復(fù)數(shù)據(jù)刪除技術(shù)為代表的數(shù)據(jù)縮減技術(shù)獲得廣泛關(guān)注的原因。然而，通常情況下，數(shù)據(jù)保護(hù)所引入的加密處理將從根本上限制數(shù)據(jù)縮減技術(shù)的應(yīng)用，而兩種技術(shù)之間似乎存在著不可調(diào)和的矛盾：數(shù)據(jù)縮減技術(shù)的基礎(chǔ)是大量數(shù)據(jù)中存在相似或相同的特性，一旦應(yīng)用了加密處理，這些相似或相同都會(huì)被完全破壞。