存儲(chǔ)分析：獨(dú)立存儲(chǔ)安全廠商能否存活？

　　幾年之前，安全問題是存儲(chǔ)業(yè)內(nèi)一個(gè)焦點(diǎn)話題。像Decru、NeoScale和Kasten Chase這樣的初創(chuàng)廠商都因?yàn)樗麄儼踩鎯?chǔ)數(shù)據(jù)的革新技術(shù)理念而備受青睞。

　　但是這些廠商并沒有因此而取得市場主導(dǎo)地位，反倒不是被收購，就是對(duì)外出售業(yè)務(wù)，成為被人們遺忘的歷史。在這段時(shí)期內(nèi)，幾乎每家主要的存儲(chǔ)廠商都推出了自己的加密技術(shù)。那么就有一個(gè)問題，存儲(chǔ)安全廠商已經(jīng)像渡渡鳥或者八軌道磁帶一樣已經(jīng)絕跡了嗎?

　　Enterprise Management Associates分析師Scott Crawford表示：“大多數(shù)其他面臨的一個(gè)挑戰(zhàn)就是信息遍布各處，許多企業(yè)甚至不知道如何選擇一個(gè)可以降低信息風(fēng)險(xiǎn)的策略。但這也是為什么安全成為存儲(chǔ)系統(tǒng)本身的一個(gè)重要部分、為什么用戶需要更加整合的解決方案。”

　　但是他并沒有表示存儲(chǔ)安全廠商會(huì)就此消亡。他表示，物色在一個(gè)領(lǐng)域或者更多領(lǐng)域領(lǐng)先的存儲(chǔ)安全廠商對(duì)企業(yè)用戶有諸多好處，當(dāng)然不是針對(duì)收購對(duì)象來說的——但是未來也有這個(gè)可能性。

　　Crawford表示：“例如，nCipher推出的解決方案不僅僅是和加密有關(guān)，而且還包括密鑰管理，這對(duì)那些需要多種途徑加密的企業(yè)用戶來說非常有用。隨著加密技術(shù)種類不斷增加，密鑰管理可能會(huì)成為存儲(chǔ)廠商的一個(gè)重點(diǎn)發(fā)展目標(biāo)。因?yàn)樯矸莺驼J(rèn)證加密之間的聯(lián)系，存儲(chǔ)廠商不僅對(duì)存儲(chǔ)和信息管理感興趣，而且還對(duì)安全和認(rèn)證等領(lǐng)域投去了關(guān)注的目光。”

　　StorageIO Group集團(tuán)的高級(jí)分析師兼創(chuàng)始人Greg Schulz認(rèn)為，市場對(duì)那些獨(dú)立的存儲(chǔ)安全和獨(dú)立的軟件安全應(yīng)用廠商關(guān)上了大門，尤其是那些沒有OEM合作關(guān)系的廠商。

　　Schulz表示：“這不是說獨(dú)立的安全應(yīng)用和安全軟件對(duì)于存儲(chǔ)廠商的重要性越來越低，與LAN網(wǎng)絡(luò)和應(yīng)用服務(wù)器類似的是，市場對(duì)功能性的需求仍然存在。但是，如果沒有真正的OEM、整合、或者成為其他產(chǎn)品系列和解決方案一部分的話，以存儲(chǔ)產(chǎn)品為重點(diǎn)的廠商就無法打開更廣闊的市場或者取得OEM合作，除非他們已經(jīng)有了這方面的合作協(xié)議。”

　　CDW公司的存儲(chǔ)專家Moosa MATAriyeh認(rèn)為，獨(dú)立的專業(yè)廠商仍然有一定的發(fā)展空間，但是他指出必須在在市場方面有所過渡。他希望在加密技術(shù)與LTO-4磁帶進(jìn)行整合之后，加密技術(shù)可以直接與磁盤陣列相整合，但是這只能在新產(chǎn)品中看到了。企業(yè)還將繼續(xù)在生產(chǎn)環(huán)境中使用沒有采用這種技術(shù)的設(shè)備。這使得獨(dú)立加密應(yīng)用市場的發(fā)展還需時(shí)日。但是在這之前，存儲(chǔ)廠商必須決定是要與存儲(chǔ)和磁帶制造商合作來生產(chǎn)他們的產(chǎn)品，還是被其他的廠商收購，甚至有些會(huì)去收購別的廠商來豐富自己的產(chǎn)品線。

　　Matariyeh表示：“Gartner預(yù)測，到2007年年底全球財(cái)富1000強(qiáng)企業(yè)中有80%都會(huì)對(duì)數(shù)據(jù)進(jìn)行加密操作，我們希望這個(gè)現(xiàn)象能夠從全球財(cái)富1000強(qiáng)企業(yè)進(jìn)一步拓展到中小企業(yè)。所有企業(yè)機(jī)構(gòu)，不論規(guī)模大小，恐怕都不希望因?yàn)樯婕氨Ｃ苄畔⒍坏巧闲侣勵(lì)^條。”

　　昆騰的安全技術(shù)

　　昆騰(Quantum)是近年來成功地從一個(gè)利基存儲(chǔ)廠商轉(zhuǎn)型的大型存儲(chǔ)廠商。昆騰在近幾個(gè)月相繼推出了重復(fù)數(shù)據(jù)刪除和加密解決方案。雖然應(yīng)用提供商也許會(huì)繼續(xù)在市場中存活一段時(shí)間，但是似乎市場的大趨勢已經(jīng)從獨(dú)立的模式轉(zhuǎn)變過來了。

　　昆騰安全和解決方案實(shí)現(xiàn)部門的高級(jí)產(chǎn)品經(jīng)理Robert Callaghan表示：“加密應(yīng)用可以滿足某些特定的需求，尤其是那些對(duì)FIPS認(rèn)證要求很高的企業(yè)用戶。在許多行業(yè)內(nèi)，加密應(yīng)用是被嚴(yán)格管理的，而且企業(yè)也在支持加密應(yīng)用方面投入了大筆的資金。昆騰將繼續(xù)支持這些應(yīng)用兼容性，但是我們認(rèn)為未來發(fā)展的主要方向?qū)⑹乔度胧奖镜丶用苣K，當(dāng)然還有集中化和基于標(biāo)準(zhǔn)的統(tǒng)一密鑰管理。”

　　他認(rèn)為，未來大多數(shù)存儲(chǔ)解決方案中的安全技術(shù)都將具備嵌入式特性，這樣可以為用戶節(jié)省下更多的成本。昆騰的方法就是確保數(shù)據(jù)安全傳輸，例如昆騰提供了一種可以在數(shù)據(jù)寫入磁帶時(shí)確保其安全性的加密保護(hù)技術(shù)，因?yàn)閿?shù)據(jù)在這個(gè)過程中會(huì)脫離磁帶庫或者數(shù)據(jù)中心的安全保護(hù)。這種技術(shù)還確保了用戶通過集中化密鑰管理進(jìn)行歸檔或者災(zāi)難恢復(fù)時(shí)可以恢復(fù)這些加密數(shù)據(jù)。

　　Callaghan表示：“現(xiàn)在我們推出了可以在磁帶上加密數(shù)據(jù)的嵌入式解決方案，比如在LTO-4磁帶驅(qū)動(dòng)器中的本地加密技術(shù)，或者在DXi系列磁盤備份和重復(fù)數(shù)據(jù)刪除系統(tǒng)之間對(duì)復(fù)制數(shù)據(jù)進(jìn)行加密。”

　　通用型解決方案(one-size-fits-all solution)

　　看來大多數(shù)人都認(rèn)同，即使是最好的存儲(chǔ)安全廠商也不會(huì)永遠(yuǎn)保持獨(dú)立。

　　Enterprise Management Associates的分析師Mike Karp表示：“獨(dú)立的存儲(chǔ)安全廠商面臨的一個(gè)挑戰(zhàn)就是，為了確保高效性他們必須兼顧方方面面。”也就是說一個(gè)解決方案必須滿足多個(gè)需求，這就是真正的挑戰(zhàn)，目前還沒有人能夠做到這一點(diǎn)，即使是那些大型存儲(chǔ)廠商。但這卻是市場最終需要的。

　　Karp預(yù)計(jì)，解決方案應(yīng)該不僅僅包括存儲(chǔ)和安全——應(yīng)該成為一種像IT Infrastructure Library(ITIL)的配置管理數(shù)據(jù)庫(Configuration Management DATAbase，CMDB)，或者一種可以擴(kuò)大企業(yè)聯(lián)盟的發(fā)展。如果執(zhí)行了這種分級(jí)安全架構(gòu)的話，在安全數(shù)據(jù)庫以下的層將包括存儲(chǔ)安全和網(wǎng)絡(luò)安全等等，這些都輔助于上級(jí)中央安全數(shù)據(jù)庫。

　　但是對(duì)于小廠商來說還是有一線希望的。大型廠商主要將注意力放在了現(xiàn)有的技術(shù)的產(chǎn)品上，而在市場邊緣活躍著不少新興的小廠商，他們?cè)诮鉀Q安全威脅和促進(jìn)市場發(fā)展方面都起到了重要的作用。

　　Crawford表示：“如果不考慮到底是存儲(chǔ)安全或者其他方面的安全，市場的性質(zhì)表明，無論市場重點(diǎn)是什么總是會(huì)有一些獨(dú)立的廠商存在。隨著安全威脅的不斷升級(jí)，市場中將不斷涌現(xiàn)可以處理這些威脅的解決方案。”

　　毫無疑問，這種循環(huán)將持續(xù)下去。這些廠商逐漸興盛起來，或者被其他廠商并購來豐富產(chǎn)品線，隨著新機(jī)會(huì)的出現(xiàn)這種循環(huán)將周而復(fù)始下去。這就是技術(shù)領(lǐng)域的發(fā)展革新。