加密

密是将不受保护的明文数据处理成密文的过程。如果没有密钥很难将密文恢复成明文。计算机技术的出现使得很多复杂加密机制的实现成为可能。IBM公司和美国标准与技术研究院(US Government National Institute of Standards and Technology)合作，于1974年开发了基于计算机的加密算法 - DES。随着计算机技术的发展，DES算法已经渐显落后，加密界也推陈出新，TDES(Triple DES)、AES(Advanced Encryption Standard)等很多新算法都得到了广泛的应用。IBM公司的磁带加密解决方案同时采用了对称加密算法和不对称加密算法，既充分利用了各自的优势，又对二者进行了有机的结合。

日常工作生活中，一些公司企业对于客户数据管理不善而出现重大问题的事件并不少见，其中也不乏把保存有数百万客户数据的备份磁带丢失的情形，相信不论大公司小公司都不愿意看到这样的情形。

尽管有很多应用支持文件虚拟，但是也有一些人认为块数据虚拟比起文件虚拟FAN提供了更好的智能存储基础。3PARdata公司 的CTO Ashok Singhal认为“尽管虚拟化可以运行在很多层级上，但是最底层应当是虚拟化最应该被部署的地方。”Ashok Singhal同时也建议虚拟化应当部署在块数据存储层级。不同的研究都表明50%~90%的存储虚拟化在底层，而只有10%~20%在高一些的层级。

磁带备份是最早的存储应用之一，磁带价格低廉，介质稳定，可以异地离线保存，运输方便，一开始就是存储、备份和恢复的主要介质。但近年来，磁盘存储取得长足发展，存取速度与可靠性均不断提升，单位容量成本则不断降低，而CDP技术的兴起，更充分利用磁盘存储的优势，使数据的备份恢复真正成为实时备份。毫无疑问，CDP软件的兴起将在备份/恢复应用领域对磁带技术形成巨大的冲击。而在磁盘存储的全面侵蚀下，全球磁带市场都呈现了不景气的趋势。为此，业内认为磁带最终会退出存储市场。事实果真如此吗？

一直以来MD5加密验证的安全性都是非常高的，很多论坛和软件都将用户名对应密码通过MD5加密后保存，和以往仅仅明文保存相比，MD5加密后的保存信息更加安全，毕竟MD5加密后的信息安全性更高，MD5加密方式也是单向的并不存在任何逆向破解。然而你是否知道MD5也并不是真正安全的，入侵者在获得了MD5加密后的字符串后依然可以通过多种方法破解成明文

两年后的今天，相信很多人还对这条新闻记忆犹新，虽然美国银行的磁带丢失事件没有造成严重的后果，但该事件的发生对数据保护产品厂商和用户的影响程度并不亚于美国的9?11事件。人们开始意识到一个新问题：如果不能很好地管理自己的数据备份，保证这些数据拷贝的安全性，可能比没有备份还要糟糕。试想一下，如果一盘存有公司机密信息的磁带不慎丢

无论对于大型的跨国集团，还是仅仅拥有10名员工的家庭作坊式的小型公司而言，实施数据加密措施都是有百利而无一害的。目前有许多公司之所以不肯引进数据加密技术和设备，主要是出于经济方面的考虑，担心会因此增加太多的存储成本。实际上，无论是大中小型企业，只要它们愿意花点儿工夫来考察市面上的数据保护产品，都会找到适合自己的选择。

EMC、IBM和希捷在2008年春季SNW大会以及同期举行的RSA大会上畅谈了数据中心存储设备的磁盘加密技术。 思科、EMC、IBM、希捷和LSI都在本周畅谈了数据中心存储设备中的磁盘驱动器加密技术，但是各自的技术又各不相同。

密码、防火墙、加密具体有什么用处？

对于额外的安全性来说加密备份是否必要？为什么必要或者为什么不必要？

如今，互联网普及，越来越多的企业随着规模扩张，需要安全高速网络来连接各个分支机构与企业总部的数据通信。早期，很多企业为了解决这个问题，需要租用电信运营商的专线，形成一个覆盖全企业范围并完全“私有”的网络。通过引入专线，有效地解决了企业总部及各个地区分支机构的数据安全传输问题。但是该方案往往伴随着高额的网络设备投入，以及

随着Internet的发展，人与人之间的距离被无限拉近，任何信息的丢失都面临着可能被非法使用，甚至快速传播的危险。磁带作为计算机备份的主要载体可能携带消费者的众多个人信息，因而保证其传递过程中的安全性就显得尤为重要。

我们首先来介绍一些和加密有关的概念。

如前所述，非对称密钥有身份确认的功能，由此人们开始有了用密钥表示身份的想法，于是数字证书诞生了。所谓数字证书是一种将公钥信息和身份绑定的方法。数字证书通常包括以下内容：

系统管理磁带加密方式，z/OS上的DFSMS(运行在z/OS上的Data Facility Storage Management Subsystem)和AIX上的Atape都支持该种方式。在开放系统中，这种支持采用的是带内方式，即驱动器和EKM之间的通讯是通过光纤通道传递的。

下图描述了加密并备份数据到磁带的流程，以及密钥如何被传递到磁带驱动器，然后写入介质。本例中，我们假设EKM运行在一台服务器上，而磁带库、磁带驱动器则连接到了另一台服务器上。服务器的类型并不重要，可以相同也可以不同，因为类型相同与否并不影响结果。

长久以来，储存系统的安全是企业信息系统中较容易受到忽略的环节，由于过去的储存设备都是采用DAS架构，直接与前端的主机连接，外界要存取储存设备的唯一通道是经由前端的主机，因此只要主机安全，则后端的储存设备也是安全的。 然而许多大型企业的储存架构，多半已改用储存局域网络（SAN）或网络储存系统（NAS），通过光纤信道（FC）或IP网络的

本文将介绍压缩、重复数据删除和加密的区别，这三个概念在日常存储中重要性日渐突出。

有些人利用ATA密码来保护储存在计算机硬盘中的数据，但是在大多数情况下攻击者都能轻松破译ATA密码，全面访问硬盘中的数据。

企业海量数据存储和归档主要还是使用硬盘和磁带，因此静态数据加密主要围绕这两种存储介质展开。