惠普正在准备加密交换机，并将合规和密钥管理更紧密地整合起来。惠普将在本周推出提升后的存储安全产品，包括改进架构后的交换机，改善的密钥管理，以及一个针对磁带库和磁带机的加密工具。
第一个是C系列MDS 9222i存储介质加密（SME）交换机。"这个交换机能够让你在交换机的任一端口上加密通过的数据"，惠普的近线产品产品总监Adam Thew说，"这个交换机基本上是面向过去的磁带。该交换机实际上是针对那些比LTO（线性磁带开放协议）4更老的环境，然后它将数据加密到虚拟磁带"。他解释道，虽然LTO 4本身就带有加密功能，但是该技术的更早版本却不带有这个功能。
Thew说："过去，如果客户希望在磁带层面进行加密，那么他们就必须将他们的磁带升级到LTO 4，但是现在有了我们这个解决方案以后就可以避免如此了"。
惠普并不是第一个关注交换机架构加密的厂商。例如，去年，思科协同EMC的RSA事业部一起，对其自身交换机上的网际间传输数据进行加密，但是用户还是留恋更传统的加密方式。
惠普的C系列MDS 9222i实际上是贴牌自思科，但是Thew告诉Byte and Switch杂志说该技术的部署方式有两种，一种是专门的交换机，即MDS 9222i，一种是作为惠普的9000系列交换机的一个刀片。
MDS 9222i加密交换机，以及其软件许可证，业已上市，售价为83500美元。18/4的加密刀片也已上市，售价为大约5万美元，加上27995美元的软件许可证费。
由于惠普的首席执行官Mark Hurd希望能够促进惠普的存储业务的发展，因此惠普利用安全技术来振作这部分业务也是毫不奇怪。因此，下周惠普还会关注密钥管理及合规。
惠普的安全密钥管理器设备可以管理LTO加密密钥以及惠普的日志监控设备。"我们已经在我们的存储密钥管理器中整合了合规日志仓库"，Thew说，"这种API层次的整合对于IT管理员来说是隐藏而不可视的"。
随着用户越来越希望有更好的日志管理，这位经理认为将这两种产品更紧密的结合起来是有意义的。
"你可以将密钥何时产生以及谁授权了它们等这样的日志和活动信息导出到合规日志仓库"，他说，"该产品将编译和压缩这些信息，其产生的报告能够符合诸如HIPPA（健康保险流通与责任法）、萨班斯法及欧盟数据保留法这样的法律规定"。
安全密钥管理器的起始价为10万美元，而合规日志仓库的售价为22.5万美元。这两种设备目前都已上市。惠普不会向使用API（应用程序接口）的软件用户收取额外费用。
该厂商同时还把目光投向更小型的单一磁带库或磁带机的环境。下周惠普将推出StorageWorks Encription Kit加密工具。这是一个U盘大小的密钥存放设备。Thew说："把它插入磁带机或MSL磁带库后端的USB端口，它将为加密流程产生密钥并管理密钥"。
这个加密工具将在六月上市，售价为2500美元，可以处理100个密钥，而安全密钥管理器的售价为10万美元。
Thew说"密钥管理的首要准则就是随时保持两份备份"。但是他承认将在下周推出的该产品只能和惠普的工具协同工作。
"现在，密钥管理没有一个标准，但是我们正在积极和其他厂商，以及存储网络行业协会一起努力制订一个标准。我预计我们将在2009年初公布这个标准，那时我相信我们不久将会看到实施这个标准的产品的出现"。
(责任编辑:董建伟)
