企业IT安全:数据保护 加密容易管理难
如果遭遇安全攻击,企业的损失会有多大?今年,Taneja Group公司曾对全球116家大企业进行过一项调查,57%的受访者表示,如果企业受到安全攻击,其损失可能超过50万美元。其实,企业因安全问题遭受的损失并不能完全用金钱来衡量,企业在品牌形象、信誉度、服务水平等方面受到的损失可能是无法估量的。
如果遭遇安全攻击,企业的损失会有多大?今年,Taneja Group公司曾对全球116家大企业进行过一项调查,57%的受访者表示,如果企业受到安全攻击,其损失可能超过50万美元。其实,企业因安全问题遭受的损失并不能完全用金钱来衡量,企业在品牌形象、信誉度、服务水平等方面受到的损失可能是无法估量的。
在这种情况下,许多企业想到了给数据加密。但是,单纯地给存储设备中的数据加密就能保障数据无万一失吗?那么多密钥,一个管理员能熟记于心并正确使用吗?近日,惠普推出了一个功能强大的安全产品组合HP Secure Advantage,用来帮助数据中心的管理者降低数据丢失的风险。
数据保护要全面
一谈到数据保护,许多人首先想到的是数据中心里设备和数据的安全。其实,数据保护涉及的面非常广泛,不仅包括企业的数据中心,还包括企业中一切与外部相联系的设备的安全,比如网络、服务器、存储,甚至打印机等。以前,企业在实施数据保护时,采用的是条块分割的办法,比如对各种应用系统分别进行保护。如今,企业需要的是基于服务器、存储、网络、软件等整个基础设施的全面的数据保护。惠普公司亚太及日本区副总裁暨存储产品事业部总经理Jim Wagstaff介绍说:“惠普的安全策略是为用户能够提供一个综合性的保护企业IT基础架构的解决方案。惠普不仅能够在存储方面提供加密等数据保护方案,而且能够提供一个完整的从移动设备到数据中心基础设施的全面的数据保护方案。我们要保护所有应该被保护的数据,包括存储在硬盘中的数据、已经归档或备份的数据以及正在被打印或处理中的数据。”
最新发布的HP Secure Advantage就是一个包括服务器、存储、软件和服务的产品组合,用来帮助企业保护其数据和资源的安全,并提供安全审计跟踪。HP Secure Advantage的优势在于,它采用了统一的安全政策管理机制,具有身份管理、安全日志和项目管理等功能,并提供包括加密和密钥管理功能在内的实施和审核解决方案。HP Secure Advantage可以对各种设备提供安全保护,从惠普iPAQ掌上电脑、笔记本电脑到存储、服务器和打印机,从而全面满足用户对数据和基础设施的保护需求。
密钥管理变轻松
为了保护数据的安全,各厂商推出的LTO 4磁带驱动器都具有了加密功能。加密功能对于存储在磁带中的数据来说,无疑是一把坚固的锁,而密钥则是打开这把锁的钥匙。通常情况下,磁带上的数据要保存几十年,而如何对逐渐增多的密钥进行有效管理是一个棘手的问题。如果密钥丢失,意味着相关的数据也就丢失了,这是所有人都不愿意看到的情况。很多人可能有过这样的尴尬经历,因为一个钥匙环上挂了多把钥匙,而忘了哪把钥匙是开哪一扇门的。在进行数据加密时,用户也会碰到类似的情况,由于密钥很复杂,而且数量又多,管理员难免会忘记密钥。密钥的管理就不能实现自动化吗?
惠普最新推出的无忧密钥管理器(HP StorageWorks Secure Key Manager)就是一款强大的密钥管理工具,通过集中式的管理,提高数据的安全性。Jim Wagstaff表示:“惠普无忧密钥管理器可以提供端到端的密钥安全性管理。其宗旨是在正确的时间把正确的密钥提供给相关的人,就是把密钥与相关的人对应起来,从而降低密钥管理的复杂性。”惠普无忧密钥管理器的主要特点是:采用中央性、集中式的密钥管理策略;具有安全审计功能;可以把密钥进行归档,保证使用时可以随时找到相关的密钥。采用惠普无忧密钥管理器,使用者登录系统后,由于密钥与使用者是相对应的,使用者无须记住密钥,就可以在使用权限内处理相关数据,保证了数据安全。
惠普无忧密钥管理器提供了基于身份的访问、管理和日志,非常适合对安全性要求较高的大中型企业使用,比如政府、金融、军队及科研单位等。借助贯穿信息生命周期的档案密钥和自动进行的多站点密钥复制功能,惠普无忧密钥管理为密钥维护提供了高可用的集群和故障修复能力。
据悉,惠普无忧密钥管理器最先支持的产品是HP StorageWorks LTO-4企业级磁带库,之后还将被运用到惠普所有的产品中。
- 本文关键词:

