數據加密的四種途徑
責編：admin ｜2014-08-07 10:57:37廠商對數據加密相當關注，無論是通過收購或是新產品的研發，都希望在數據加密領域占得先機。
對企業而言，如何選擇適合自己企業的加密技術和產品的前提是了解目前存在的加密方法。數據加密有各種分類方法，按照實現手段可以分為四種：主機軟件加密、加密存儲安全交換機、嵌入式專門加密設備以及基于存儲層的存儲設備。
主機軟件加密已經推出很多年，其優缺點都比較明顯
其優點是：成本低，只要有備份軟件，不需要購買額外產品，只需付服務費用；對現有系統改動小。其缺點是：性能影響，對主機和備份的性能影響。
當我們對一個企業的數據加密時，面對TB級別的數據容量，我們需要考慮的是性能和管理是否能滿足我們的需要；基于備份軟件的加密方式目前只支持磁帶加密，無法做到磁盤存儲加密，同時也沒有壓縮的功能；對操作系統有一定的依賴性。
加密存儲安全交換機連接在存儲設備和主機之間，不改變原有的IT結構，本身也可以做光纖交換機使用，同時具有加密功能，也可以同原有交換機互聯。
加密存儲安全交換機的優點是：擴展性好，目前加密交換機有16口到256口的不同型號，適合企業客戶；高性能，由交換機本身完成加密功能，對主機和存儲沒有影響，同時又提高磁帶壓縮功能；異構的支持，加密存儲交換機支持各個廠商的存儲，同時也支持磁盤、磁帶、VTL等各種設備，同時也可以支持原有設備；管理型，加密交換機方式支持單獨的統一的密鑰管理工具，管理簡單。
加密存儲安全交換機的不足之處主要表現在，對已經有存儲交換機的用戶來說，需要額外單獨購買加密交換機。
嵌入式專門加密設備是單獨的一個加密設備，需要連接在存儲和交換機之間。
這種加密產品的優點是：靈活性，此類產品可以提供端口的加密，可以隨時一對一連接到存儲上；對主機性能影響小，設備本身提供加密功能，同主機和存儲無關；支持異構存儲。
嵌入式專門加密設備的缺點在于兩方面：擴展性，此類設備多是點對點解決方案，但如果是單一的一對一加密產品，擴展起來難度大，或者成本高。如果部署在端口數量多的企業環境，或者多個站點需要加以保護，就會出現問題；在企業環境中，如果對多端口的存儲設備，需安裝多臺硬件設備所需的成本會高得驚人，這給管理增加了沉重負擔。
基于存儲層的存儲設備本身加密方式，由存儲本身提供加密功能。
這類產品的優點是：擴展性好，由存儲本身提供的功能擴展性可以得到保障；投資低，存儲本身具備的功能，不需另外購買設備；對主機的性能沒有影響，由存儲本身完成。
但是這類產品也有缺點：可用性——目前各個存儲廠商只推出了具有加密功能的磁帶產品，具有加密功能的磁盤和虛擬磁帶庫還在研發過程中；投資保護——只能保證具有加密功能的設備本身的安全，無法對用戶原有環境中的所有存儲設備進行加密，無法利舊；管理性——各個廠商各有各的密鑰管理軟件，系統中會出現很多的加密密鑰管理軟件，無法做統一管理，而且目前各廠商提供的密鑰管理軟件都不夠成熟。這是用戶最關注的問題；性能——存儲設備本身加入加密功能對性能有一定的影響。