硬盘安全功能成潮流 易拓发布防火墙硬盘

在数据安全的大潮下，硬盘厂商也投入开发个人计算机安全控管功能

易拓科技近日发表首款从硬盘端就具有个人防火墙功能的硬盘产品GSTOR，原理是在安装GSTOR时插上一张个人防火墙（PF, Personal Firewall）卡，使用者即可设定允许登入者的权限资格于PF卡中，届时不符合资格者即无法在网络上侦测到该计算机。该产品除了防火墙功能外，尚能做具有快速还原、硬件加密等应用。预定今年第三季问世。

以往个人计算机的安全是由防毒软件厂商如趋势、赛门铁克等厂商推出产品。不过愈来愈多数据安全防护功能是在硬件执行，举例而言，诸多笔记型计算机厂商如HP、IBM、TOSHIBA等，近年来都推出内建指纹辨识芯片、TPM安全芯片、智能卡（Smart Card）等利用硬件作为数据安全把关机制的商用计算机。

IDC（国际数据信息）的报告也显示，到了2007年，将会有70%的信息安全产品，是利用硬件来执行防止数据被窃取的任务。

易拓科技表示，由硬件来担任数据安全防护的角色远比软件稳定安全。易拓科技大中华区市场推广经理张文和解释GSTOR如同一般的防火墙软件，可设定使用者可在正面表列上设定允许登入该计算机的IP地址、以及允许的存取动作。他表示，其和防火墙软件最大的不同之处在于，后者被破解的机会较高。

黑客可以另外写一个程序来跳过防火墙软件，直接进入计算机中窃取数据。但是该公司产品的特色是黑客一开始在网络上就找不到这台计算机，遑论计算机被侵入，张文和说。

张文和表示GSTOR尚具有快速还原、硬件加密等功能，上述应用以往是需要驱动程序才能执行的工作。张文和指出，上述功能都是在一开始安装GSTOR时即设定数据在硬盘芯片中，因此不会有日后操作系统瘫痪，即无法读取硬盘数据的困扰。

只要将硬盘移到另一台主机上，硬盘会比对使用者的密码以决定是否可被开启。黑客无法利用软件产生连续密码来破解，因为加密的IC线路是设计在硬盘内部，这是我们的硬件加密功能，张文和说。

至于快速还原功能，张文和说明，使用者可以在安装GSTOR时即设定哪些应用程序需要被保护，是故即使在计算机中毒后，系统大约在一分钟内就可还原到最初始的状态，被保护的应用程序都不会被破坏。

业界评析：关注端点安全

端点（Endpoint）安全已成为目前资安界的主流趋势之一，由于端点设备上的操作系统与数据一直是资安保护的重点，而与系统及数据息息相关的莫过于硬盘，长久以来，市场上到处可见硬盘相关的软件安全方案。不过，近期硬盘供货商则是将硬件防护功能加在硬盘之上，提供最源头的数据保全，如易拓科技（ExcelStor）和Seagate近期均已推出具备硬件防毒防骇的安全硬盘新产品，初期主攻最强调数据安全的企业市场。

长城集团旗下的硬盘制造商易拓科技（ExcelStor），已直接将许多安全方案，诸如硬件加密、硬盘实时复原等技术，直接内嵌在硬盘中，此举一方面反应资安整合的一大趋势，另一方面也将对现有市面上其它硬盘的相关安全方案造成一定冲击。

市面上不乏有许多提供硬盘加密或系统复原的解决方案，例如系统还原软件或复原卡，以及可对硬盘数据进行加密的USB随身碟或Token。易拓科技销售及市场推广副总裁丝润台表示，市面上其它硬盘加密方案，多半属于软件加密形式，不但速度慢，且易有安全上的风险。目前该公司推出的Gstor安全存储器，则宣称具备安全性更高、速度更快的硬盘加密功能。

事实上，市面上也有一些诉诸硬件加密特点的USB Token，丝润台则表示，使用这些Token之前需要安装驱动程序，由于Driver是安装在系统上，所以难免可能会有Driver中毒的风险存在。反观易拓Gstor安全存储器其诉诸的概念与重点，不在“防毒”、而在于“免疫”上，所以该产品特别强调不需安装任何驱动程序，也不用做任何更新动作，同时与其它软硬件间也没有兼容性问题。相对于USB Token来说，使用者可以藉此同时对许多硬盘进行加密，但Gstor安全存储器则仅只于该颗硬盘而已。

此外，目前市面上的还原卡，整个系统还原动辄要耗费半个小时，易拓则强调该产品是属于内建硬盘IC中的全硬件式实时还原功能，所以整个还原动作只要3秒钟就可完成。丝润台表示，使用者可透过Gstor安全存储器内建的操作接口，自行将硬盘划分切割成保护区（Protect Area）与数据区（Data Area），保护区中的系统数据是隐藏安全的，每次系统还原动作皆直接映像（Mirror）自保护区中的系统数据。不过，该方案只提供1个系统还原点（最初始状态），所以不像其它还原软件可提供多种还原点，也不像Ghost可随着数据或应用程序增减变动，做不同的备份映像档。

易拓科技另外发表1款搭配Gstor安全存储器的全硬件式个人防火墙适配卡，丝润台宣称，透过该防护，不但可以杜绝黑客入侵，即使系统中毒后，仍能有效防止黑客窃得数据。目前Gstor安全存储器是由精技计算机总代理，业已上市，至于个人防火墙适配卡，丝润台表示，将于2005年第三季正式上市。除此之外，该公司并预计在2005年底，将个人防火墙直接内嵌在Gstor安全存储器硬盘之中。