DoSTOR存储分析 BitArmor结合数据分类和加密

    DoSTOR存储分析 9月18日消息：BitArmor将于美国当地时间本周一发布一款名为BitArmor Security Suite的产品，该公司称其为“数据安全和数据生命周期管理”产品。据称，这款产品可以对数据进行加密并分类，而且还具有多种功能，包括访问控制、验证、密匙管理、自动删除。
  
    这么看来，可以把这款产品看作是数据分类和加密的结合体。目前数据分类公司主要有Abrevity、Arkivio、Kazeon、Index Engines、Njini、Scentric、StoredIQ, Scentric；专注于加密技术的公司有NetApp的Decru，NeoScale和Maxxan。
  
    这款产品到底怎样还没有人可以确定，但是BitArmor市场副总裁Mark Buczynski说目前有几家公司在使用这个软件，但是他没有说是哪四家公司。
  
    Security Suite由软件和两台密匙服务器（key servers）组成。软件加载到服务器上，台式机上或笔记本上。
  
    Security Suite根据Per Seat（每客户）模式收取年费。小公司配置的复制密匙服务器以及五台笔记本的完全保护支持，期限为三年，每年收费10495美元。如果是大公司配置的复制密匙服务器及全数据保护和保留策略支持，期限为三年，每年收费65495美元。
  
    基于软件的加密的最大问题是要占用CPU周期并降低性能，IT-Harvest分析师Richard Stiennon称这种状况在不久后会有所改变，因为新的处理器可以在服务器上处理加密。
  
    至于密匙管理，BitArmor利用密钥托管(Key Escrow)设备对密匙进行托管，将其与密匙服务器分离开来。密匙服务器不加密数据。
  
    BitArmor缺少搜索功能，也是日益重要的一项数据分类功能，但是Buczynski说在不久的将来会加入搜索功能。
  
    Data Mobility Group分析师William Hurley称BitArmor的计划是覆盖数据安全的整个过程，而不像大多数存储安全产品一样只是涉及到数据安全的一个环节。
  
    BitArmor成立于2003年，致力于研发数据安全产品，后来在产品中融入数据分类。这家位于匹兹堡的初创公司获得“天使投资人”（ angel investors）的500万美元风险资金。
  
    现在诸多大牌厂商都很重视安全，并通过收购安全公司大大增强了自己在安全领域的实力，因此，要说服客户转而采用初创公司的数据安全解决方案是相当困难的。在过去的三个月中，EMC以21亿美元收购了RSA Security，IBM以13亿美元收购了Internet Seurity Systems (ISS)，而赛门铁克则在2005年斥资135亿美元收购了VERITAS。为了强调加密的重要性，上周IBM和Sun都推出了内置加密的磁带驱动器。
  
    这就意味着如果BitArmor名气大一点，就极有可能吸引大存储厂商的注意。Hurley说：“这家公司可以成为一个很具吸引力的收购目标，他们对大厂商的安全技术有非常好的补充。”