密钥管理互操作性困扰众厂商 谁来填补市场空白

    惠普将其四端口的Secure Key Manager应用设备称为一套集中化的密钥管理解决方案。但是最终那些希望将不同的密钥管理方案整合到一个设备中的用户却惠普的新产品大失所望。

    惠普存储事业部的营销主管Patrick Eitenbichler表示：“该产品最初的设计理念是集中在HP StorageWorks企业磁带库上的。今年年初，我们希望一些交换机厂商可以提供基于交换机的密钥管理方案，所以在这方面要得到多方面的支持与协调，估计明年年初才能推出切实可行的解决方案。”他还表示，其他几家密钥专业厂商也可能参与到这项计划中来。

    看来惠普要在密钥管理领域下一番功夫了。因为在不同厂商提供的技术间缺乏互操作性，不少企业的CIO和IT经理对管理加密的密钥工具怨声载道。

    Eitenbichler坦言：“加密容易，但是当你需要找回数据的时候怎么找回密钥呢？这就好比你回家，每天都把汽车钥匙乱丢在不同的地方，然后需要的时候你就得翻箱倒柜地找钥匙。”

    Decru和NeoScale这两家厂商率先解决了这个问题。他们都将加密应用中的密钥管理APIs向其他厂商开放。但实际上，这些厂商的努力结果收效甚微。

    例如，NeoScale正面临着财政危机而准备近期转移业务重点，NeoScale产品推广和业务发展副总裁James Yu在昨天的电子邮件中写道：“情况很快就会明朗化，但是我们现在不会关于此事做更多的评论。”

    同时，Sun今日计划将其与企业磁带库产品有关的密钥管理代码开源。本月月初，微软宣布计划将用户在SQL数据库中的数据密钥存储到其他厂商的密钥管理解决方案中。

    到目前为止，还没有哪家厂商能够走到密钥管理互操作性的前沿。Forrester的分析师Stephanie Balaouras认为：“在多厂商之间的互操作性和设备支持方面没有一家厂商具有很强的竞争实力。我认为目前在该领域的厂商还处在自我定位和调整阶段。尽管惠普在互操作性方面起初是有局限性的，但是他们确实有必要向他们的大客户提供这方面的产品。很显然，企业用户将会在加密方米采用多点产品了。”

    Eitenbichler表示：“我希望到明年年底业内能够出台促进密钥管理互操作性的相关标准。”惠普还计划明年将Decru和NeoScale的技术特性、惠普的Data Protector备份软件整合加入惠普的Secure Key Manager产品中。Secure Key Manager将于今年十二月上市，两节点集群的定价为100000美元。

    惠普昨天还推出了9000 Virtual Library System (VLS) 产品。这台9机架高的磁盘备份设备可以在数据发送到磁带之前进行数据加密。将于十一月上市的30TB设备起价为227500美元。