pmc-sierra公司宣布推出新一代tachyon存储协议控制器系列产品,新产品采用了storclad加密技术平台,与现有数据安全方案相比可大大改善系统性能、成本与管理能力。根据idc的预测,全球在it安全软硬件上的支出在2010年将达到650亿美元,实际上目前只有很少部分关键数据进行了安全处理,原因是现有软件或应用方案成本高性能低。pmc-sierra的新协议控制器包括用于光纤通道的pm8031 qe8e+和用于sas/sata的pm8002 spce 8x6g,这些器件集成了数据加密功能,可以让存储设备原始设备制造商开发出高性能安全存储方案,无需在数据中心使用昂贵的新元件或设备。pmc-sierra的storclad控制器性能可达每通道400,000每秒输入/输出次数(iops),而成本大大低于当前加密应用。
带storclad技术的pmc-sierra控制器可用于现有的存储系统设施中,不用购买新的昂贵的磁盘驱动技术或外部安全应用,从而保护用户多年来在it上的投资。storclad架构支持ieee 1619.3密钥管理标准,与密钥管理服务器(kms)兼容,可以和合作伙伴如rsa的密钥管理技术无缝协作,通过先进的密钥管理接口管理密钥和数据编解码。
符合业界标准的安全技术创新
pmc-sierra的storclad存储架构包括基于tachyon控制器加密方案、协议控制器软件和一个先进的密钥管理与编程接口, pmc-sierra的tachyon软件开发五金|工具包(tsdk)支持这一架构。storclad加密架构可扩展至上千个硬盘驱动器,能够在逻辑单元号(lun)、应用层或者i/o层进行灵活编码。它支持多服务器和编码区,单个控制器可包含超过一百万个密匙,来提供基于控制器的高性能的加密系统方案,它的成本远低于采用特殊存储应用或加密硬盘驱动的成本。
storageio创始人兼高级分析师greg schulz 指出:“反对数据加密的常见论据,如性能底、成本高、管理复杂等往往影响到it采购决策,从而使企业的数据中心缺乏加密,处于易被攻击的状态。pmc-sierra通过将加密编码功能集成到光纤通道和sas/sata协议控制器中,能够对企业的全部数据进行加密,包括长期没有用到的数据,并且成本和管理复杂程度更易让人接受。”
storclad加密及数据安全特性包括:
多个符合ieee 1619的xts-aes加密引擎;
通过fips/nist认证的ecb-aes加密模式;
nist推荐aes key wrap引擎端口
密码边界数据奇偶保护;
内部数据加密密钥(dek)高速缓存;
256位加密密钥;
加密密钥只写寄存器;
支持520个数据块;
外部密钥管理接口和api;
与i/o协议无关的api
供货情况
带storclad技术的tachyon控制器现已可提供给部分合作伙伴。









