评论:数据加密值得你牺牲NAS性能吗?-阿里云开发者社区

开发者社区> 知与谁同> 正文

评论:数据加密值得你牺牲NAS性能吗?

简介:
+关注继续查看
本文讲的是评论:数据加密值得你牺牲NAS性能吗,本文对三家网络附加存储(NAS)供应商Qnap、Synology和Thecus公司的Atom-based NAS设备受数据加密的影响程度进行了测试。

  当你为中小企业选择更高端的网络存储设备时,你会发现有一些增值功能,例如加密存储数据来提高安全性的功能。根据供应商的不同,实现数据加密的方式也有所不同,有些供应商在分区级部署加密,而另一些则在文件级加密。

  由于很多关注敏感信息保护的专业用户对这些功能很感兴趣,我们决定对几个NAS设备的加密功能进行测试,这包括:Qnap公司的TS-459 Pro、Synology公司的DS1010+以及Thcus的N4200。

  通过专用加密单元加速?

  这三个NAS设备都使用了对称密钥加密AES(高级加密标准),密钥长度为256位。这种加密标准被普遍认为是很安全的,并被运用于各行各业,包括政府职能部门(美国政府批准使用这种加密标准来加密文件)。对于USB闪存驱动器或者硬盘驱动器,则很少使用AES,由于数据加密的计算成本很高,经常要配合专用加密/解密处理器,来加速加密过程。

  英特尔公司为其产品32 nm Clarkdale-based Core i5台式机CPU、六核Gulftown处理器和第二代Core i5以及Core i7芯片加入AES-NI后,我们看到了专用加速硬件的确能够显著提高加密/解密处理速度。

Atom D510和加密

  不可避免的性能损失

  不幸的是,来自三家供应商的测试设备都没有专用硬件加密单元,也就是说,数据加密将直接影响这些网络存储设备的性能。因此,如果你计划使用加密功能,该功能必须由NAS设备的主机处理器来处理。在我们的测试产品中,都是采用英特尔Atom D510,并没有能够加速数据加密的AES-NI的支持。

  双核Atom处理器还需要为NAS设备的RAID阵列处理XOR操作,这占了100MB/s或更高的(在千兆以太网中)数据传输率。当你部署计算密集型加密计算时,网络性能必然会受到影响。那么为了保护数据安全,你究竟需要牺牲多少网络性能呢?让我们看看!


作者:邹铮/译
来源:it168网站
原文标题:评论:数据加密值得你牺牲NAS性能吗?

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
将jQuery Pagination分页插件用于不使用AJAX加载数据的页面
将jQuery Pagination分页插件用于不使用AJAX加载数据的页面,项目使用SpringMVC,使用Freemarker绑定数据,但分页显示样式不想自己处理,所以使用jQuery Pagination分页插件。
736 0
PostgreSQL 10.1 手册_部分 III. 服务器管理_第 28 章 监控数据库活动_28.1. 标准 Unix 工具
28.1. 标准 Unix 工具 在大部分 Unix 平台上,PostgreSQL会修改由ps报告的命令标题,这样个体服务器进程可以被标识。一个显示样例是 $ ps auxww | grep ^postgres postgres 15551 0.
1142 0
企业数据创新之旅——高性能NAS助力业务上云
在2018年云栖大会·南京峰会的飞天技术汇专场中,阿里云产品专家王登宇带来了题为《企业数据创新之旅——高性能NAS助力业务上云》的精彩技术分享。在分享中,他首先介绍了企业上云面临的困难和阿里云存储之路;随后对NAS文件存储产品家族的技术架构和适用场景进行了分析;分享最后,他结合基因、视频、AI等具体客户对NAS助力业务上云进行了详细讲解。
8736 0
哈佛商业评论:大数据的创业方向、商业模式与投资机会
       云计算和大数据将注定带来一次革命,无论是对社会、公司和个人来说,都是一次世界观的改变。技术和需求的双重推动,会让越来越多的政府机构、公司企业和个人意识到数据是巨大的经济资产,像货币或黄金一样,它将带来全新的创业方向、商业模式和投资机会。
869 0
RSACryptoServiceProvider加密解密签名验签和DESCryptoServiceProvider加解密
原文:RSACryptoServiceProvider加密解密签名验签和DESCryptoServiceProvider加解密 C#在using System.Security.Cryptography下有 DESCryptoServiceProvider RSACryptoServiceProvider  DESCryptoServiceProvider 是用于对称加密 RSACryptoServiceProvider是用于非对称加密  对称加密的意思:有一个密钥 相当于加密算法,加密用它来加密,解密也需要用到它。
772 0
MIT科技评论:阿里是大数据Game Changer
文章围绕阿里巴巴人工智能和云计算进行了大篇幅报道
886 0
+关注
10077
文章
2994
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载