存储 频道

解析英特尔SSD 320系列的数据安全特性

  【IT168 专稿】随着PC销量的持续增长,用户存储的数据比以往任何时候都要多,用户更容易受到有价值信息丢失的影响,从多个安全层面保护用户的数据已是刻不容缓的任务,一方面要阻止恶意软件的攻击,另一方面要预防PC丢失或被盗。

  英特尔SSD 320系列使用了AES(高级加密标准)和ATA驱动器密码技术增强了安全性,使用户的数据更安全。

  没有保护措施是最糟糕的

  一般情况下,存储驱动器不会修改它们接收到的数据,设备只是简单地将主机发来的数据写入到存储介质上,如果PC意外丢失或被盗,它上面的数据没有受到任何保护,换句话说就是,任何人拿到这台PC后都可以访问它上面存储的所有数据,但如果数据做了加密处理,他们看到的将是乱码。

  英特尔SSD 320系列中的加密技术

  加密就是将数据转换成某种不可识别的格式,解密数据的唯一办法是使用特定的密钥。

  这种加密/解密特性现在被添加到英特尔的固态硬盘产品线中了,AES加密标准被内置到硬盘中,这种加密标准在PC行业被广泛使用,以前是由操作系统或第三方软件实现的,现在直接集成到硬盘中了。

  物理安全层的保护

  SSD 320系列中的AES加密功能提供了硬件级的加密和解密,不会有任何性能影响。

  加密/解密过程就是对数据的重新编码/解码过程,如果没有密钥,用户是无法解密的,密钥越强壮,破解它的难度就越大,英特尔SSD 320系列中的AES实现使用了128位强密钥,要想破译几乎是不可能的。

  每块英特尔SSD 320系列硬盘离厂时都有一个唯一的密钥,用户可以透明地使用SSD和加密的数据。

  但是,如果用户想要一个新的密钥,需要在SSD上执行安全的擦除或增强的安全擦除,安全擦除和增强的安全擦除都是ATA规范中安全特性的一部分,安全擦除可通过英特尔的固态硬盘工具箱执行,可从www.intel.com/go/ssdtoolbox免费下载。

  为了实现物理安全层的保护,加密需要和ATA用户密码(也就是所谓的驱动器密码)配合使用,驱动器密码是ATA规范的一个安全特性,和加密不一样,它在英特尔SSD 320系列上是自动被启用的,驱动器密码必须由用户通过BIOS配置进行设置,驱动器每次加电启动时都需要驱动器密码,从而避免因PC丢失或被盗引起数据泄密。

  增加了安全感

  英特尔SSD 320系列具有更好的安全特性,加密功能开箱即用,设置好驱动器密码后,你就应该对保存在其中的数据更有安全感了,从此不再担心有人窃取你的秘密,也不用担心PC丢失或被盗了。

0
相关文章