ISCSI-diske får sikkerhed via kryptering

Artiklen blev oprindeligt publiceret den 20/5/2003

Et nystartet firma tilbyder en sikkerhedsløsning til disksystemer, der anvender IP-netværk til Storage Area Networks (SAN).

I et SAN er der ingen diske i serverne. I stedet findes diskene på et separat netværk, som serverne er tilsluttet. Traditionelt har SAN anvendt Fibre Channel-teknologien, men de senere år er det blevet muligt at bruge gængs Ethernet-teknologi. Det kræver et ISCSI-kort i serveren og foran disksystemet. Set fra serveren ligner det en traditionel SCSI-controller, mens det i virkeligheden er et netværkskort.

Men det stiller nye krav til sikkerheden, når diskdata sendes som IP-pakker. Firmaet Iready har derfor udviklet nye netværkskort til brug i ISCSI-miljøer. Kortene har indbyggede IPSec-funktioner til autentifikation og kryptering. Ved at implementere funktionerne i hardware regner firmaet med at gøre løsningen hurtigere.

Links