思科數據中心業(yè)務部門的產品經理Doug Anderson稱，思科的加密技術將SME（Storage Media Encryption）數據加密方式基于光纖SAN結構層服務實現(xiàn)，并將其與網絡集成，這樣就不需要對網絡本身做改變，也不需要增加新的設備。而當前的諸如在主機或磁帶層面實現(xiàn)、通過應用系統(tǒng)或通過SAN架構來實現(xiàn)的加密技術都有其自身的缺點，如需要改變網絡結構（改變網絡結構為SAN架構），或增加新的設備（增加新的應用系統(tǒng)）。他表示，目前數據加密已經成為了用戶最重視的問題，如HIPAA和Sarbanes-Oxley等法案對于數據存儲有著嚴格的要求和法律規(guī)定，同時，相對花費90美元去重新爭取一個因數據加密問題用戶來說，花6美元提供給用戶數據加密功能是很劃算的。

      據悉，此次思科發(fā)布的數據加密技術將會首先以MDS 9500 和9200光纖交換機的模塊和半模塊形式推向市場，首批產品將應用于為磁帶和虛擬帶庫VTL加密，稍后將繼續(xù)推出為不同種類存儲設備上的數據加密服務。Anderson認為思科的這一舉措最大限度地降低了執(zhí)行時間，也使性能獲得最大化，能夠將硬件、軟件和數據中心管理過程結合為統(tǒng)一整體，并且無論客戶何時何地需要數據加密，都基本能夠滿足需求。

      對于數據加密可能涉及的標準化問題，Anderson 說思科正在積極地致力于數據加密標準的制定，并且為了使關鍵的管理技術具有更高的適用性，思科的方案使用了IEEE 1619標準下的AES 256加密方法，并 在合作伙伴開放API基礎上進行開發(fā)。

      他表示思科的技術通過不同的解決方案能夠加密任何虛擬化存儲網絡（VSAN）中的數據流。通過多個SAN之間的自動負載均衡，思科光纖管理以及命令行接口能實現(xiàn)數據加密、密鑰和用戶管理，沒有必要再使用其他的管理軟件，而且硬件也同樣支持其他的SAN服務和功件。思科認為這一途徑能提供傳統(tǒng)的以主機、應用和存儲設備為基礎的加密方式所沒有的靈活性、可量測性，并使管理變得簡易輕松。同時，安全認證也在思科的進一步計劃中。

      對于思科的老對手博科來說，思科此項技術的推出絕不是什么好消息，僅僅在幾天前，博科在芝加哥存儲展上，剛剛宣布它的48000控制器是思科MDS 9513效能的兩到三倍。而思科MDS 9500 和9200系列光纖交換機增加數據加密功能的消息，可能使得用戶在選購產品時再次進行選擇，有一點很明顯的是，數據加密功能也許會更加吸引用戶。

      從思科方面?zhèn)鱽淼南⒎Q，思科的數據中心市場業(yè)務經理Deepak Munjal并沒有否認博科關于48000控制器是思科MDS 9513效能的兩到三倍的消息，但是他表示，網絡設備只占數據中心功耗的百分之十五左右，但是將容量、性能都包括進來整體考慮的話，那么博科的此項結論有些過于簡單了。

多易