台灣的異地備援的線路沒有加密就是不完整, 不安全!

近年來，許多政府機關與企業己完成了異地備援的建置，但這些軟硬體的結合就足以建構完整的解決方案架構嗎? 如果只是要為了建置異地備援而去套用一般的異地備援解決方案，是不周詳的建置案。今日的異地備援除了是企業資料保障的機制，更應將資訊安全考量一併納入，才會是能確保企業永續運作的完整方案。
資料異地備援目的在防止組織的其中一個資料中心資料遭破壞或無法運作，而能在很快的時間內，安全地回復企業內每個營運單位應有的資料並提供服務。這種機制就是要讓資料永遠保存在安全的狀態，並且讓企業組織隨時都可使用。既然資料是隨時可用，就需要有良好的管理機制。所以資訊安全的考量對IT從業人員是非常重要的。
今日的儲存設備大都朝向Storage Area Network (SAN)的建置作規劃，不同的SAN之間，也就是不同的資料中心間多是利用光纖通道Fiber Channel (FC) 或IP網路做連接，常用的Protocol 有FICON、DWDM、SONET或iFCP、FCIP等等。
以實務上而言，利用一些所謂的Host based、Gateway based或Storage based 的軟體就能將資料以同步或非同步的方式，在不同的資料中心間作複製。然而，資料在SAN與SAN之間傳輸時，或IBM Mainframe主機與主機之間卻會面臨資料暴露的問題！因為資料一離開任一資料中心到另一資料中心時，不管走的是FC或是IP-Base線路，這些線路設備的所有權並不是組織內的工作人員擁有，依現況大多數是固網業者提供給企業租用。即使線路設備是企業內部單位所建置，其單位也與SAN的管理單位不同，一旦面臨內部或外部有心人士蓄意盜取時候，就可能會造成資料外洩的問題。在今天，SAN VPN的技術就是專為SAN Extension 環境下所設計的異地備援資訊安全解決方案，在資料傳輸的過程中就能夠提供傳輸內容的加密，異地端的授權與認證能力。
由儲存安全廠商NeoScale所推出的SAN VPN是專為SAN的安全機制而發展。這機制就如同銀行保管箱的概念一樣，不同的SAN Volume是需有不同Key來做控管的。而SAN VPN的解決方案更是適合運用在異地備援的架構，在資料傳輸過程中全程加密，無須擔憂資料外洩而導致公司的有形或無形損失。
NeoScale即是能將異地備援的資料以AES的方式加密，而資料本身又不影響其異地備援效能的解決方案，如此一來，異地備援的資料本身是受保護的；更進一步，NeoScale能做到所謂的 “Link Encryption”的機制，具有Compression的功能在各資料中心之間，讓企業安心的營運。.
有些ISP也提供給客戶異地備援的服務，如果NeoScale是由客戶來使用，客戶對ISP的信心可說是更上層樓；再重要的客戶資料複製到IDC的任何儲存設備也不怕！
此解決方案是利用 NeoScale CryptoStor™ SAN VPN系列產品，如需了解進一步訊息或 NeoScale 全系列的產品的相關資訊，以及資料安全架構的規劃與建置，歡迎與 NeoScale Taiwan 連繫。
NeoScale台灣分公司 電話：2700-2207 周先生

- 新聞稿有效日期，至2006/04/22為止

上一篇：NVIDIA三款全新GeForce® 7系列繪圖處理器隆重登場
下一篇：資策會第十期RUP物件導向分析與設計實務班-3/31開課