昆腾推出针对备份恢复和归档的综合多层数据安全架构

含DLTSage数据安全的独特方案防止未授权访问数据，解决磁带丢失问题且无须额外费用

昆腾（Quantum）公司昨天宣布推出针对备份、恢复和归档（backup, recovery and archive）过程的全新综合多层数据安全架构。该架构包含三种访问控制——物理访问控制、管理访问控制和数据访问控制，为独立磁带机、磁带盒、磁带自动化以及基于磁盘备份系统提供安全保护。昆腾将这些访问控制技术融入一个强健且具成本效益的安全方案，将分阶段在明年推出。在这一安全框架的开发该过程中，昆腾致力于提供易于安装管理的一系列选项，满足用户对于数据保密性、完整性和可用性不同程度的要求，并且不会干扰正在进行的备份与恢复过程。

昆腾最初的安全产品包含一项名为DLTSage磁带安全的独特方案，防止未授权访问磁带盒上的数据——这对于保护必须离线传送的磁带显得格外重要。昆腾为其最新的DLT磁带机配备了这项安全方案，而DLT磁带自动化系统也支持该方案。DLTSage磁带安全是昆腾安全架构的组成部分，这一架构还包括与Decru公司建立战略合作伙伴关系，以及昆腾DLT磁带机本机加密等。

企业战略集团高级分析师Jon Oltsik表示：“通过稳固、多层次的安全框架，昆腾正逐步巩固其业界领先地位。DLTSage磁带安全方案尤其独特，既解决了终端用户的即时需求，无损备份恢复性能，同时也无须任何费用。结合加密和其他类型的访问控制，昆腾明确显示了对于分层保护数据安全重要性的深刻理解。”

过去几年曾有多篇关于大型公司丢失记载数百万人私密信息的磁带的大篇幅报道，引发大众对于这些信息可能被暴露及滥用的担忧。经历这些事件的公司不得不面对为减轻对客户和雇员的潜在危害所造成的经济损失，同时还可能承担法律风险，严重损害声誉。这些事件也促使联邦和政府建立新规管理数据安全。然而，即使很多公司已逐渐意识到数据安全的重要性，他们仍没有明确的应对措施。企业战略公司今年初的研究报告表明，仅有不到20%的被调查公司在数据备份过程中定期加密磁带。企业怠于采取存储安全措施大多出于以下考虑：费用增加、性能降低、影响数据恢复。他们同时认为，很多相关方案无法完全满足他们的安全需求。

昆腾的安全架构采取深度防御的方法来解决用户的上述疑虑，在数据备份、恢复和归档过程中采取物理访问控制、管理访问控制和数据访问控制。除了在现有存储系统中提供物理锁机制，昆腾还将进一步提供管理控制机制——如用户认证和授权；基于身份的访问优先级设置，仅允许授权管理员访问昆腾系统。其他的管理控制机制还包括审计日志，安全套接层协议/安全命令解释器（SSL/SSH）支持。审计日志可以跟踪对存储系统的所有访问意图（无论访问是否成功），以及授权访问后的所有活动。SSL/SSH保证对昆腾存储系统的管理信息进行基于网络的访问和登陆访问时的安全性。

昆腾安全框架的核心是一系列数据访问控制机制。昆腾为最新DLT磁带机配备的DLTSage磁带安全是一个基于硬件的方案，采用电子密钥阻止或允许读写磁带盒数据。电子密钥通过三种方法进行管理：1）利用昆腾获奖的DLTSage管理架构，在单一磁带机级别进行管理；2）使用主机备份应用程序进行管理；3）通过管理昆腾磁带自动加载机和磁带库的控制台进行管理。DLTSage磁带安全方案无须额外费用，作为一项集成功能，被配置到即将推出的最新DLT-S4超级磁带机和最近推出的DLT-V4磁带机中（昆腾将为DLT-V4的现有用户提供固件升级）。昆腾磁带自动化产品线也将免费支持DLTSage磁带安全方案。

DLTSage磁带安全方案为不想或不需加密全部数据的用户提供了数据保护，而昆腾安全架构同时也包括加密方案。昆腾将与Decru公司建立战略合作伙伴关系，联合进行促销/营销活动，与Decru的DataFort存储安全设备进行互操作性测试。DataFort设备对磁盘和磁带存储系统提供线路速度、透明加密和访问控制，在异构的存储环境中提供同类最佳的安全性、性能和密钥管理。除了与Decru的联合促销/营销活动，昆腾还计划在产品线中紧密集成加密与安全管理能力。

Decru市场副总裁Kevin Brown说道：“Decru非常高兴与昆腾合作，面向市场推出存储安全方案。昆腾的DLTSage磁带安全功能与我们的DataFort设备高度互补。两者协作将为企业的数字财产提供多层安全保护。”

昆腾全球市场副总裁Rob Pickell则表示：“昆腾今天推出的安全架构显示了我们对于为客户提供更大价值和更佳整体体验的一贯努力，协助用户应对不断发展的备份、恢复和归档挑战。昆腾今年推出的这一安全架构及一系列磁带和磁盘产品，很好地映射出昆腾致力于在一个多层次的存储环境中，为满足用户个体需求，提供广泛的、可靠的、具有成本效益的选项。”

昆腾安全产品可用性

昆腾计划于2006年第一季度提供含DLTSage安全方案的DLT-V4和DLT-S4磁带机，同时在磁带自动化系统中提供相应的密钥管理工具。同时，昆腾将启动同Decru公司的联合销售、营销、互操作性测试等工作，为用户提供用户认证和授权、基于身份的访问控制以及SSL/SSH支持。昆腾计划在2006年第二季度相继提供包括审计日志和本机加密在内的安全架构其他组成部分。