如何跨越安全存储误区

    国家质量监督检验检疫总局和中国国家认证认可监督管理委员会联合发布的《关于部分信息安全产品实施强制性认证的公告》中明确指出：自2009年5月1日起，凡列入本强制性认证目录内的信息安全产品，未获得强制性产品认证证书和未加施中国强制性认证标志的，不得出厂、销售、进口或在其他经营活动中使用。在《第一批信息安全产品强制性认证目录》中列举了8大类13小类产品，数据备份与恢复产品也是其中之一。由此可见，存储与安全的融合已是大势所趋，它并不是厂商或用户的一厢情愿，而是得到了政府有关部门的充分肯定。

    堵住备份软件的安全漏洞

    使用过备份软件的用户都十分清楚，许多备份软件根本没有设置用户名或密码，开机即可用，这相当于将备份数据向各种用户完全敞开，备份数据毫无安全可言。备份数据是关系到企业运营的关键数据，其安全性是第一位的，但现在的情况是，很多备份软件供应商都没有对其备份软件产品进行安全功能的设置。此外，备份软件虽然关系到数据的安全，但其销售并不像某些安全产品一样必须经过有关部门的认证和许可，几乎处于失控状态。

    根据《关于部分信息安全产品实施强制性认证的公告》规定，数据备份与恢复产品增加相应的安全功能是必需的。这里说的数据备份与恢复产品是指实现和管理信息系统数据备份和恢复过程的软件。适用的产品是独立的数据备份与恢复管理软件产品，但不包括数据复制产品和持续数据保护产品。数据备份软件的安全功能包括许多内容，人们经常用到的可能有以下几项：第一，在系统登录时进行安全保护，比如设置用户名和密码；第二，如果有人超长时间使用备份系统，系统要具备自动锁定功能；第三，建立完善的日志系统。

    “数据备份软件有时甚至不如个人软件安全。”北京亚细亚智业科技有限公司市场总监郭竞远介绍说，“从目前情况看，许多数据备份软件厂商都没有在备份软件上采取足够的安全措施。数据备份软件与主机、操作系统密切相关。许多人认为，备份系统中有独立的备份服务器，而且在操作系统中已经采取了很多安全措施，这些就足以保护备份系统的安全。其实，只有这些保护是远远不够的，一旦操作系统被攻破，数据备份系统就相当于完全开放，备份数据就可以‘任人宰割’。”记者曾就数据备份软件必须通过强制性认证的问题询问过一些备份软件厂商和用户，相当多的人还不知道有这样的规定。据了解，如果要满足强制认证的规定，现有的数据备份软件必须做出一定程度的修改，有的可能还要修改备份软件的核心。

    网络安全不等于数据安全

    人们经常谈论的网络安全其实是指LAN上的安全，而安全存储指的是数据安全，是在存储区域网（SAN）内的安全，是从主机层往下到存储层的安全。网络安全只是保证瞬间传输的数据安全，而数据安全则是要更长时间地保护存储数据的安全，因此对安全性、可靠性和可管理性的要求更高。有人可能会把加密与数据安全划等号。其实，加密只是数据安全所使用的一种具体手段，并不能代表数据安全的全部。数据安全是包括硬件和软件在内的一整套解决方案，既有加密设备，也有对密钥进行管理的软件等。

    存储加密市场蕴藏着无限商机，市场总额以数亿美元计算。Gartner的报告指出，到2007年底，财富1000强企业中已有80%对静态数据进行了加密。

    CipherMax公司副总裁张英伟介绍说：“数据加密有各种分类方法，按照实现手段可以分为三层：主机软件层、中间连接层、存储层。主机软件加密已经推出很多年，但是它的复杂性和性能局限使得很多人宁愿去承受数据被盗的风险，也不愿意选择软件加密。基于软件的加密在针对表格、文件或者光盘时是可行的。但是，面对企业级的数据加密，特别是面对TB级别的数据容量，主机层的加密产品通常性能比较差，而且会占用大量CPU的资源。”

    基于存储层的存储设备本身的加密方式，其问题在于无法实现用户原有环境中存储的加密，无法对原有的数据和设备做保护，也不利于投资保护。此外，各厂商都有自己的密钥管理软件，因此无法实现对所有加密设备的统一管理。

    张英伟介绍说：“从目前情况看，在中间层实现存储安全是最高效的。CipherMax推出的下一代智能交换机，可由16口扩展到256口，连接在存储设备和主机之间，不必改变原有的IT结构，在实现光纤交换机所有功能的同时，还具有强大的加密功能，可以对磁带、磁盘和虚拟磁带库进行加密。”