存儲分析：獨立存儲安全廠(chǎng)商能否存活？

　　幾年之前，安全問(wèn)題是存儲業(yè)內一個(gè)焦點(diǎn)話(huà)題。像Decru、NeoScale和Kasten Chase這樣的初創(chuàng )廠(chǎng)商都因為他們安全存儲數據的革新技術(shù)理念而備受青睞。

　　但是這些廠(chǎng)商并沒(méi)有因此而取得市場(chǎng)主導地位，反倒不是被收購，就是對外出售業(yè)務(wù)，成為被人們遺忘的歷史。在這段時(shí)期內，幾乎每家主要的存儲廠(chǎng)商都推出了自己的加密技術(shù)。那么就有一個(gè)問(wèn)題，存儲安全廠(chǎng)商已經(jīng)像渡渡鳥(niǎo)或者八軌道磁帶一樣已經(jīng)絕跡了嗎?

　　Enterprise Management Associates分析師Scott Crawford表示：“大多數其他面臨的一個(gè)挑戰就是信息遍布各處，許多企業(yè)甚至不知道如何選擇一個(gè)可以降低信息風(fēng)險的策略。但這也是為什么安全成為存儲系統本身的一個(gè)重要部分、為什么用戶(hù)需要更加整合的解決方案。”

　　但是他并沒(méi)有表示存儲安全廠(chǎng)商會(huì )就此消亡。他表示，物色在一個(gè)領(lǐng)域或者更多領(lǐng)域領(lǐng)先的存儲安全廠(chǎng)商對企業(yè)用戶(hù)有諸多好處，當然不是針對收購對象來(lái)說(shuō)的——但是未來(lái)也有這個(gè)可能性。

　　Crawford表示：“例如，nCipher推出的解決方案不僅僅是和加密有關(guān)，而且還包括密鑰管理，這對那些需要多種途徑加密的企業(yè)用戶(hù)來(lái)說(shuō)非常有用。隨著(zhù)加密技術(shù)種類(lèi)不斷增加，密鑰管理可能會(huì )成為存儲廠(chǎng)商的一個(gè)重點(diǎn)發(fā)展目標。因為身份和認證加密之間的聯(lián)系，存儲廠(chǎng)商不僅對存儲和信息管理感興趣，而且還對安全和認證等領(lǐng)域投去了關(guān)注的目光。”

　　StorageIO Group集團的高級分析師兼創(chuàng )始人Greg Schulz認為，市場(chǎng)對那些獨立的存儲安全和獨立的軟件安全應用廠(chǎng)商關(guān)上了大門(mén)，尤其是那些沒(méi)有OEM合作關(guān)系的廠(chǎng)商。

　　Schulz表示：“這不是說(shuō)獨立的安全應用和安全軟件對于存儲廠(chǎng)商的重要性越來(lái)越低，與LAN網(wǎng)絡(luò )和應用服務(wù)器類(lèi)似的是，市場(chǎng)對功能性的需求仍然存在。但是，如果沒(méi)有真正的OEM、整合、或者成為其他產(chǎn)品系列和解決方案一部分的話(huà)，以存儲產(chǎn)品為重點(diǎn)的廠(chǎng)商就無(wú)法打開(kāi)更廣闊的市場(chǎng)或者取得OEM合作，除非他們已經(jīng)有了這方面的合作協(xié)議。”

　　CDW公司的存儲專(zhuān)家Moosa MATAriyeh認為，獨立的專(zhuān)業(yè)廠(chǎng)商仍然有一定的發(fā)展空間，但是他指出必須在在市場(chǎng)方面有所過(guò)渡。他希望在加密技術(shù)與LTO-4磁帶進(jìn)行整合之后，加密技術(shù)可以直接與磁盤(pán)陣列相整合，但是這只能在新產(chǎn)品中看到了。企業(yè)還將繼續在生產(chǎn)環(huán)境中使用沒(méi)有采用這種技術(shù)的設備。這使得獨立加密應用市場(chǎng)的發(fā)展還需時(shí)日。但是在這之前，存儲廠(chǎng)商必須決定是要與存儲和磁帶制造商合作來(lái)生產(chǎn)他們的產(chǎn)品，還是被其他的廠(chǎng)商收購，甚至有些會(huì )去收購別的廠(chǎng)商來(lái)豐富自己的產(chǎn)品線(xiàn)。

　　Matariyeh表示：“Gartner預測，到2007年年底全球財富1000強企業(yè)中有80%都會(huì )對數據進(jìn)行加密操作，我們希望這個(gè)現象能夠從全球財富1000強企業(yè)進(jìn)一步拓展到中小企業(yè)。所有企業(yè)機構，不論規模大小，恐怕都不希望因為涉及保密信息而被登上新聞頭條。”

　　昆騰的安全技術(shù)

　　昆騰(Quantum)是近年來(lái)成功地從一個(gè)利基存儲廠(chǎng)商轉型的大型存儲廠(chǎng)商。昆騰在近幾個(gè)月相繼推出了重復數據刪除和加密解決方案。雖然應用提供商也許會(huì )繼續在市場(chǎng)中存活一段時(shí)間，但是似乎市場(chǎng)的大趨勢已經(jīng)從獨立的模式轉變過(guò)來(lái)了。

　　昆騰安全和解決方案實(shí)現部門(mén)的高級產(chǎn)品經(jīng)理Robert Callaghan表示：“加密應用可以滿(mǎn)足某些特定的需求，尤其是那些對FIPS認證要求很高的企業(yè)用戶(hù)。在許多行業(yè)內，加密應用是被嚴格管理的，而且企業(yè)也在支持加密應用方面投入了大筆的資金。昆騰將繼續支持這些應用兼容性，但是我們認為未來(lái)發(fā)展的主要方向將是嵌入式本地加密模塊，當然還有集中化和基于標準的統一密鑰管理。”

　　他認為，未來(lái)大多數存儲解決方案中的安全技術(shù)都將具備嵌入式特性，這樣可以為用戶(hù)節省下更多的成本。昆騰的方法就是確保數據安全傳輸，例如昆騰提供了一種可以在數據寫(xiě)入磁帶時(shí)確保其安全性的加密保護技術(shù)，因為數據在這個(gè)過(guò)程中會(huì )脫離磁帶庫或者數據中心的安全保護。這種技術(shù)還確保了用戶(hù)通過(guò)集中化密鑰管理進(jìn)行歸檔或者災難恢復時(shí)可以恢復這些加密數據。

　　Callaghan表示：“現在我們推出了可以在磁帶上加密數據的嵌入式解決方案，比如在LTO-4磁帶驅動(dòng)器中的本地加密技術(shù)，或者在DXi系列磁盤(pán)備份和重復數據刪除系統之間對復制數據進(jìn)行加密。”

　　通用型解決方案(one-size-fits-all solution)

　　看來(lái)大多數人都認同，即使是最好的存儲安全廠(chǎng)商也不會(huì )永遠保持獨立。

　　Enterprise Management Associates的分析師Mike Karp表示：“獨立的存儲安全廠(chǎng)商面臨的一個(gè)挑戰就是，為了確保高效性他們必須兼顧方方面面。”也就是說(shuō)一個(gè)解決方案必須滿(mǎn)足多個(gè)需求，這就是真正的挑戰，目前還沒(méi)有人能夠做到這一點(diǎn)，即使是那些大型存儲廠(chǎng)商。但這卻是市場(chǎng)最終需要的。

　　Karp預計，解決方案應該不僅僅包括存儲和安全——應該成為一種像IT Infrastructure Library(ITIL)的配置管理數據庫(Configuration Management DATAbase，CMDB)，或者一種可以擴大企業(yè)聯(lián)盟的發(fā)展。如果執行了這種分級安全架構的話(huà)，在安全數據庫以下的層將包括存儲安全和網(wǎng)絡(luò )安全等等，這些都輔助于上級中央安全數據庫。

　　但是對于小廠(chǎng)商來(lái)說(shuō)還是有一線(xiàn)希望的。大型廠(chǎng)商主要將注意力放在了現有的技術(shù)的產(chǎn)品上，而在市場(chǎng)邊緣活躍著(zhù)不少新興的小廠(chǎng)商，他們在解決安全威脅和促進(jìn)市場(chǎng)發(fā)展方面都起到了重要的作用。

　　Crawford表示：“如果不考慮到底是存儲安全或者其他方面的安全，市場(chǎng)的性質(zhì)表明，無(wú)論市場(chǎng)重點(diǎn)是什么總是會(huì )有一些獨立的廠(chǎng)商存在。隨著(zhù)安全威脅的不斷升級，市場(chǎng)中將不斷涌現可以處理這些威脅的解決方案。”

　　毫無(wú)疑問(wèn)，這種循環(huán)將持續下去。這些廠(chǎng)商逐漸興盛起來(lái)，或者被其他廠(chǎng)商并購來(lái)豐富產(chǎn)品線(xiàn)，隨著(zhù)新機會(huì )的出現這種循環(huán)將周而復始下去。這就是技術(shù)領(lǐng)域的發(fā)展革新。