存储CTO关于数据安全问题之争

圣地亚哥----存储网络世界（SNW）---来自全球领先的存储厂商的高层都认为数据安全是存储网络中存在的一个主要问题，但是大多数人表示要解决这个问题还有待时日。

在美国当地时间4月5日所召开的CTO（首席技术官）座谈会上，与会的CTO都表示他们需要利用各种形式的保护方法来解决数据安全问题，比如加密、鉴定、授权、身份验证。但是这些方法实施起来太复杂了，而且也没有一定的标准。

Cisco 的数据中心部门高级副总裁Tom Edsall给用户发出警告说：“作为一个消费者，安全问题会给你带来更多麻烦。”

560)this.style.width=560; onmousewheel = javascript:return big(this) alt="" src="/files/uploadimg/20060410/0852020.jpg" border=0>

有些人认为解决数据安全问题比识别数据安全问题要困难得多。博科CTO Dan Crain说：“很多人说，‘天哪，我需要安全，’但是他们根本不知道答案是什么。即使加密有多种不同的形式。要解决安全问题不只有一个答案。”

HDS CTO Hu Yoshida说：“安全从鉴定开始。另外还要通过加密的方式来确保数据的完整性。要确保安全，我们还有很多工作要做。”

那么在标准制定方面，那些存储厂商是不是太迟钝了？特别是提到由IBM发起成立的Aperi时，与会的CTO对Aperi的看法不一致。Aperi于去年成立，可是至今没有太大的动静。但是他们都认为存储产品会从开源代码中受益，可是开源不是最好的方法。

ONStor CTO Jonathan Goldick表示：“Aperi面临与CIM和SMI-S同样的问题。开源标准是最难达成共同意见的。因为厂商需要把自己的一切都透露出来。现在来说，这还不现实。”

Yohsida认为Aperi的范围太狭隘了。也就是说，主要是由IBM、EMC、HP、HDS这些巨头说了算。Yoshida说：“加入Aperi的厂商需要提供代码，我希望看到更多的厂商加入这个组织。”

然而，IBM Tivoli的CTO Chris Stakutis争辩说Aperi是被误解了。Aperi的成立只是存储开源的起点，不只着眼于小范围的对存储软件的实验。Aperi现在正显露出不同厂商协同合作所带来的好处。

CTO们在座谈会上还就哪种存储网络和协议类型---FC、iSCSI、SAN、NAS---会最终胜出进行了讨论，但是他们没有达成一致意见。

来自博科的Crain表示：“新出现的工具比协议要重要得多。关于哪种协议会最终胜出的争论肯定会持续很久，但是用户关心的是性能，他们希望我们的产品使用起来更简单。我们的任务之一是让一切透明化。”