NetApp明年力推儲存安全

NetApp（Network Appliance）自2005年併購儲存加密廠商Decru之後，希忘加強儲存系統的資料安全性，NetApp臺灣區總經理張懷宇表示，明年將以儲存安全為發展重點。

Decru DataFort是介於伺服器和儲存設備間的資料加密閘道設備，資料必須透過DataFort加密。另外也可透過在伺服器端上安裝含加密功能的備分軟體，以達到儲存安全效果。

DataFort除了支援NetApp的儲存產品之外，也可與多家供應商的儲存系統結合，並能在NAS、SAN及磁帶備份環境中進行加密和轉換。由於採用FPGA晶片，因此可透過更新作業系統，而不用更換硬體就可更新技術。有人質疑，線上加密傳輸會減低效能的疑慮，NetApp資深系統顧問工程師姜群表示，軟體加密比較會有效能上的問題，硬體加密產品則不會增加伺服器的資源負載。

由於歐美地區已通過愛國者法案(USA Patriot Act)、沙賓法案(Sarbanes Oxley Act)，以及巴賽爾新協定(Basel II)等，規定相關業者需將與法律有關的資料與電子郵件保存5至7年以上，NetApp北亞區企業服務經理施濟仁表示，這將影響到美國在台的分公司、在美國上市的台灣公司，以及與美國有業務來往的台灣公司。尤其台灣金管會也針對金融業者提出相關規則，因此金融業面對儲存安全需求將首當其衝。

張懷宇表示，儲存業者不再談硬體設備，而應提供整體解決方案為主，資料的儲存只是其中最基本的一環，更包含資料安全、身份管理等。目前NetApp主要有三大系列產品，分別為FAS的主要儲存系統、NearStore近線儲存系統和V-系列儲存虛擬化系統，全線產品都能透過DataOnTap進行管理。姜群表示，目前企業採購方式仍以單獨採購為主，雖然整體建置初期成本較高，但長期考量之下，不論是管理或硬體相容性的考量上都會較有效益。

除了磁帶加密產品Decru之外，NetApp也更新NetApp NetCache 6.0軟體，加強安全解決方案，並提供相對應機型，包括NetCache C6100，C2100，C1100等，希望可以解決企業客戶面對網際網路的安全威脅。

除了NetApp推出的安全解決方案，EMC也以Symmetrix系列提供資料加密的機制，除了在伺服器端可以限制特定身份登入，也在SAN交換器上運用登入身份限制來加強防護。