廠商對數據加密相當關注，無論是通過收購或是新産品的研發，都希望在數據加密領域佔得先機。

　　對企業而言，如何選擇適合自己企業的加密技術和産品的前提是了解目前存在的加密方法。數據加密有各種分類方法，按照實現手段可以分為四種：主機軟體加密、加密存儲安全交換機、嵌入式專門加密設備以及基於存儲層的存儲設備。

　　主機軟體加密已經推出很多年，其優缺點都比較明顯

　　其優點是：成本低，只要有備份軟體，不需要購買額外産品，只需付服務費用;對現有系統改動小。其缺點是：性能影響，對主機和備份的性能影響。

　　當我們對一個企業的數據加密時，面對TB級別的數據容量，我們需要考慮的是性能和管理是否能滿足我們的需要;基於備份軟體的加密方式目前只支援磁帶加密，無法做到磁片存儲加密，同時也沒有壓縮的功能;對作業系統有一定的依賴性。

　　加密存儲安全交換機連接在存儲設備和主機之間，不改變原有的IT結構，本身也可以做光纖交換機使用，同時具有加密功能，也可以同原有交換機互聯。

　　加密存儲安全交換機的優點是：擴展性好，目前加密交換機有16口到256口的不同型號，適合企業客戶;高性能，由交換機本身完成加密功能，對主機和存儲沒有影響，同時又提高磁帶壓縮功能;異構的支援，加密存儲交換機支援各個廠商的存儲，同時也支援磁片、磁帶、VTL等各種設備，同時也可以支援原有設備;管理型，加密交換機方式支援單獨的統一的密鑰管理工具，管理簡單。

　　加密存儲安全交換機的不足之處主要表現在，對已經有存儲交換機的用戶來説，需要額外單獨購買加密交換機。

　　嵌入式專門加密設備是單獨的一個加密設備，需要連接在存儲和交換機之間。

　　這種加密産品的優點是：靈活性，此類産品可以提供端口的加密，可以隨時一對一連接到存儲上;對主機性能影響小，設備本身提供加密功能，同主機和存儲無關;支援異構存儲。

　　嵌入式專門加密設備的缺點在於兩方面：擴展性，此類設備多是點對點解決方案，但如果是單一的一對一加密産品，擴展起來難度大，或者成本高。如果部署在端口數量多的企業環境，或者多個站點需要加以保護，就會出現問題;在企業環境中，如果對多端口的存儲設備，需安裝多臺硬體設備所需的成本會高得驚人，這給管理增加了沉重負擔。

　　基於存儲層的存儲設備本身加密方式，由存儲本身提供加密功能。

　　這類産品的優點是：擴展性好，由存儲本身提供的功能擴展性可以得到保障;投資低，存儲本身具備的功能，不需另外購買設備;對主機的性能沒有影響，由存儲本身完成。

　　但是這類産品也有缺點：可用性——目前各個存儲廠商只推出了具有加密功能的磁帶産品，具有加密功能的磁片和虛擬磁帶庫還在研發過程中;投資保護——只能保證具有加密功能的設備本身的安全，無法對用戶原有環境中的所有存儲設備進行加密，無法利舊;管理性——各個廠商各有各的密鑰管理軟體，系統中會出現很多的加密密鑰管理軟體，無法做統一管理，而且目前各廠商提供的密鑰管理軟體都不夠成熟。這是用戶最關注的問題;性能——存儲設備本身加入加密功能對性能有一定的影響。（李煒）