01、背景資料

邊緣計(jì)算和物聯(lián)網(wǎng) (IoT) 應(yīng)用興起，帶來(lái)難得的技術(shù)創(chuàng)新機(jī)會(huì)。然而，邊緣計(jì)算的環(huán)境條件嚴(yán)苛，衍生不少安全性挑戰(zhàn)。因此，至譽(yù)科技開(kāi)發(fā)出基于硬件及固件技術(shù)的自加密硬盤(pán) (Self-encrypting drive，SED) 解決方案，可加速邊緣計(jì)算應(yīng)用的技術(shù)創(chuàng)新，同時(shí)保障信息不外泄。

更可喜的是，自加密硬盤(pán)對(duì)系統(tǒng)性能的影響小到可忽略不計(jì)，這代表引入硬盤(pán)加密和數(shù)據(jù)安全時(shí)，不必以削弱性能作為代價(jià)。有了牢不可破的 AES-256 加密、TCG Opal 2.0 等強(qiáng)大的協(xié)議以及用戶特定的鎖定范圍等智能功能，自加密硬盤(pán)讓用戶輕松地掌握數(shù)據(jù)安全。

02、自加密硬盤(pán) (SED) 如何運(yùn)作

以至譽(yù)科技的 TCG Opal 2.0 自加密硬盤(pán)為例，當(dāng)開(kāi)機(jī)時(shí)，系統(tǒng)會(huì)訪問(wèn)虛擬主動(dòng)磁區(qū) (Virtual MBR)，此時(shí)用戶必須對(duì)其輸入密鑰。一旦確認(rèn)密鑰正確，真實(shí)主動(dòng)磁區(qū) (Real MBR) 就會(huì)使用經(jīng)過(guò)解鎖的驗(yàn)證密鑰 (KEK) 解密主密鑰 (MEK)。

主密鑰 (MEK) 用于加密和解密存儲(chǔ)在 SSD 上的數(shù)據(jù)，實(shí)現(xiàn)無(wú)隙可乘的數(shù)據(jù)讀寫(xiě)。系統(tǒng)一斷電，就需要重新驗(yàn)證才能訪問(wèn) AES 加密的數(shù)據(jù)。

03、至譽(yù)科技自加密硬盤(pán) (SED) 的優(yōu)勢(shì)

至譽(yù)科技所開(kāi)發(fā)的自加密硬盤(pán)符合 AES-256及TCG Opal 2.0等的國(guó)際通用數(shù)據(jù)安全協(xié)議，提供全盤(pán)加密 (FDE) 及加密擦除、快速擦除、常規(guī)擦除等三種數(shù)據(jù)凈化選項(xiàng)，適用于需處理大量機(jī)敏數(shù)據(jù)、且對(duì)數(shù)據(jù)安全有高要求的工業(yè)應(yīng)用。

至譽(yù)科技的自加密硬盤(pán) (SED) 具備以下優(yōu)勢(shì)：

滿足物聯(lián)邊緣應(yīng)用：邊緣應(yīng)用和物聯(lián)網(wǎng) (IoT) 裝置特別容易暴露于外部安全威脅中。至譽(yù)科技的高防護(hù)固態(tài)硬盤(pán)可確保即使裝置遭竊，內(nèi)部機(jī)敏數(shù)據(jù)仍安全無(wú)虞。

高度兼容：TCG Opal 2.0 擁有跨裝置和操作系統(tǒng)的高兼容性，保證在任何系統(tǒng)和操作環(huán)境中都可以強(qiáng)化資料安全性。

數(shù)據(jù)安全性：結(jié)合了牢不可破的 AES 加密和硬件加密，自加密硬盤(pán)擁有不受軟件和操作系統(tǒng)級(jí)漏洞影響的數(shù)據(jù)安全性。

飆速讀寫(xiě)性能：硬件加密可確保數(shù)據(jù)加密和解密過(guò)程由存儲(chǔ)端完成，而不會(huì)浪費(fèi)寶貴的系統(tǒng)資源。

更多關(guān)于自加密硬盤(pán)的信息，請(qǐng)點(diǎn)“此處了解” 。