12月14日获悉，赛门铁克(Symantec)发布了一款备份加密软件，旨在帮助IT经理和CIO们进一步提高存储介质的安全性。

　　赛门铁克声称这款名为Veritas NetBackup Media Server Encryption Option(MSEO，媒体服务器加密选件)的产品将帮助用户对尚未转移到磁带介质上的备份数据进行加密。由此，赛门铁克也开始进入了用户越来越关心的磁带数据安全领域，成为了众多已投身这一领域内厂商中的一员。

　　现在，磁带丢失像笔记本丢失一样，成为了老生常谈的IT安全话题。这方面的例子也屡见不鲜，例如时代华纳、美国洛斯阿拉莫斯国家实验室以及美国航空航天局等。

　　虽然赛门铁克将这款软件描述成是为媒体服务器所准备的，但却没有谈及那些出自AVID和Ciprico等此类厂商的视频及广播设备。仅提到了那些从PC、笔记本和其它服务器上备份数据的传统服务器。这些服务器再依次与磁带库或磁带驱动器连接，在那里保存数据。

　　这款产品的用意就是帮助用户能够在服务器端对数据进行加密，这要好于在客户端进行。此前IBM的Tivoli Storage Manager也是基于此道。赛门铁克表示在备份服务器端进行加密要比在客户端进行更加高效。这是由于服务器通常都有额外的CPU周期，这会释放客户端的资源，用于其它的应用。

　　至少目前已经有一位分析师对这种加密实现方式给予了肯定。“将加密过程转移到媒体服务器上的好处是：由于其专门用于备份，因此它比那些普通的被保护的服务器拥有更大的空间。”来自Forrester Research的资深分析师Stephanie Balaouras如此说道。IBM对此事尚未进行任何评论。

　　赛门铁克还指出这是第一款在媒体服务器上提供加密功能的软件。虽然伏尔米公司(Vormetric)的核心守卫系统(Coreguard)也提供了在服务器上进行数据加密的功能。

　　在Enterprise Strategy Group的资深分析师John Oltsik看来，MSEO的出现至少转移了此前对于Vormetric产品的争论：在你的服务器上运行Vormetric时，还要确保它与其它的备份产品和客户端相连接。“赛门铁克此次所做的整合工作对于用户来说是很有意义的，”他说道。

　　用户在部署了这款软件之后，依然需要为其分配CPU资源。因此其速度还是要低于那些来自NetApp/Decru或NeoScale的专用加密设备。

　　“它确实还是需要分配一些处理性能，但是那些专用的加密设备并不是所有的用户都能承受得起的，”赛门铁克NetBackup部门的经理Mike Adams说道。

　　赛门铁克MSEO的起价为每台服务器所管理的每台Windows或Linux的客户端5000美元，每台Unix客户端10000美元。关键的管理工具还要另售10000美元。与此相比，NeoScale最近所推出的4Gb/s CryptoStor FC 712加密设备的售价在45000美元左右。

　　那些在磁带驱动器层上进行加密的产品也同样价格不菲。例如Sun的一款FC版本的具备加密功能的T10000磁带驱动器的售价就在42000美元。

　　对于赛门铁克所宣传的成本上的优势，Balaouras认为那取决于客户端设备的数量。“如果你需要购买很多的许可证的话，那它的成本也就会显著增加。”同时她还认为，抛开价格问题不谈，MSEO所提供的一些关键的管理特性确实能够让用户受益。例如，这款软件能够将密钥管理集中到一台专门的设备上，并可自动跟踪哪个密钥已经被用于哪盘磁带。

　　“传统上都认为，像NeoScale 或 Decru所提供的那些更昂贵的专用加密设备在密钥管理方面具备更大的优势，”Balaouras说道。

　　MSEO预计将于下个月面世。

【责编:Chuan】