PowerPoint 簡報

Size: px

Start display at page:

Download "PowerPoint 簡報"

设雀
4 years ago
Views:

2 QNAP x Samsung SSD 為什麼選擇 Samsung SSD? 什麼是 SED 安全儲存池? 加密保護資料一次就上手性能比較 SED 安全儲存池效能實作 Demo

3 為什麼選擇 Samsung SSD

4 1. 三星 SSD 市佔率 TRENDFOCUS 的 SSD 市場調查可以發現三星 SSD 市佔率高達四成! 資料來源 : TRENDFOCUS, NAND/SSD Information Service CQ3 18 Quarterly Update November 15, 2018 Executive Summary

5 2. 三星 SSD 技術領先三星固態硬碟兼顧資料安全及強勁效能! 資料安全資料加密 AES 256 位元加密 TCG/Opal IEEE1667 ( 加密驅動器 ) 強勁效能領先的 NVMe SSD 解決方案充分發揮運算潛能 M.2 產品中採用先進的 V-NAND 技術提升性能在同類產品中有著無與倫比的讀寫性能高達 560 MB/s 和 100,000 IOPS 的連續和隨機讀取速度

6 3. 三星全系列 SSD 支援 SED 追求強大性能的您, 我們推薦以下 SSD 搭配 QNAP NAS 使用 860 QVO 860 EVO 860 DCT 970 EVO Plus 外型 2.5 inch 2.5 inch 2.5 inch M.2 使用介面 SATA 6Gb/s msata, M.2 SATA 6.0 Gbps 容量 1,000 GB, 2,000 GB, 4,000 GB 250 GB, 500 GB, 1,000 GB, 2,000 GB, 4,000 GB 960 GB, 1,920 GB, 3,840 GB PCIe Gen 3.0 x4, NVMe GB, 500 GB, 1,000 GB 循序讀取速度 Up to 550 MB/sec Up to 550 MB/sec Up to 550 MB/s Up to 3,500 MB/sec 循序寫入速度 Up to 520 MB/sec Up to 520 MB/sec Up to 520 MB/sec Max. 3,300 MB/sec

7 QNAP NAS 未整合 SED 加密檔案的方式以前儲存重要檔案時, 我們會透過以下方式建立加密磁碟區皆運用軟體加密來保護資料, 因此無可避免地提高 CPU 使用率建立加密的共用資料夾

8 透過軟體加密可能帶來以下缺點降低系統效能由於加密以及解密皆由 CPU 處理, 檔案進行寫入或讀取時, 皆會占用 CPU 運算資源導致效能降低易遭到暴力攻擊雖然能夠限制輸入密碼次數, 但仍可能利用計數器歸零, 遭到不斷輸入密碼破解

9 QNAP 聽到您的心聲, 整合三星 SSD 硬體加密優點為您保護重要資料 Self encrypting drive (SED) 硬體加密優點使用 AES 256 加密處理器加密引擎執行資料自動加密, 加密處理皆於 SSD 內部完成, 不佔用 CPU 資源防範常見攻擊如暴力攻擊惡意程式碼輕鬆完整抹除硬碟透過 SED 硬碟上的 PSID, 可以有效完整清除硬碟 (PSID Revert)

10 整合三星 SSD 的 QNAP NAS 加密檔案不再降低讀寫效能三星全系列固態硬碟皆具備自我加密功能結合 QNAP 為您的資料做妥善保護 NAS 在加密與不加密的讀寫效能近乎相同效能安全雙重保護

11 介紹 SED 安全儲存池兩步驟輕鬆建立 SED 安全儲存池

12 什麼是 Self Encrypting Drive (SED) SED 加密引擎位於控制器 ASIC 內, 每個硬碟機都使用專用加密引擎加密硬碟機內建有管理功能, 加密金鑰不會離開硬碟機 SSD

13 使用 QNAP SED 安全儲存池因應未來趨勢公司以及個人機密資訊外洩遺失遭竊的情況有增加的趨勢全球法規 ( 例如歐盟所實施的 GDPR) 對於資料安全的重視

14 使用 QNAP SED 安全儲存池來符合規範 GDPR 上路, 關鍵資料遺失與外洩, 將對企業本身造成損失與遭監理機關裁罰, 因此嚴格管理個資, 已經成為全球法令趨勢, 因此更須建立資料保護的意識 QNAP 符合 HIPAA ( 聯邦健康保險法案, 又稱健康保險可攜性和責任法案 ) 規範, 可儲存重要的個人醫療資訊利用 QNAP SED 安全儲存池部署環境建立資料保護

15 兩步驟輕鬆建立 SED 安全儲存池 STEP. 01 勾選啟用 SED, 並選擇 SED 磁碟 NAS 中的 SED 磁碟將直接被篩選出, 讓您方便選擇 STEP. 02 為儲存池設定密碼儲存池建立完成此密碼用於解鎖儲存池, 上鎖的儲存池可以保護資料不被他人查看

16 啟用 Qtier 一樣快速支援 SED 安全儲存池 STEP. 01 啟用 Qtier, 勾選啟用 SED, 並選擇 SED 磁碟啟用 Qtier 達到儲存效能最佳化, 又可安全保護您的資料 STEP. 02 儲存池建立完成, 您可查看目前使用情況為儲存池設定密碼

17 儲存池狀態一目了然, 方便檢視是否已上鎖解鎖 SED 儲存池的上鎖狀態解鎖狀態直覺顯示

18 新增檢視 SED 磁碟狀態 SED 抹除資訊利用 SED 磁碟上的 PSID, 即可完整清除磁碟上的密碼以及資料不再擔心資料清除不完全的情況可以查看此磁碟是否為 SED 磁碟, 以及磁碟狀態

19 QNAP SED 安全儲存池優點硬體運作加密不降低效能隨時停止 " 使用密碼上鎖 " 的功能 PSID 確保資料快速安全清除解決軟體加密的缺點資料相對不再重要時, 可以隨時停止使用密碼保護銷毀資料不再需要耗費龐大成本

20 加密方式差異 QTS 加密方式 QTS 以前的加密方式硬體加密 : 從儲存池開始加密起僅有軟體加密 : 建立加密磁碟區或是軟體加密 : 一樣可以新增加密磁碟加密共用資料夾加密共用資料夾保護檔案如果您沒有 SED 磁碟,QNAP NAS 一樣幫您保護重要資料

21 加密保護資料一次上手

22 性能比較

23 比較 1:CPU 使用率使用 Samsung SSD 860 EVO 驗證, 運用 SED 儲存池後大幅減少 CPU 使用率! 加密型態軟體加密硬體加密加密層面磁碟區加密儲存池加密 CPU 使用率未加密測試環境 :TVS-951X 資訊 F/W: CPU: Intel(R) Celeron(R) CPU 1.80GHz (2 cores) Tested SSD: Samsung SSD 860 EVO 1TB *2 ; RAID 0 RAM: 8 GB (4GB x 2) Thick volume; Block-based LUN 10GbE NIC: On-board 10GbE 連續寫入 96 % 94% 93 % 連續讀取 65 % 36% 38% IOmeter Global Configuration: Maximum Disk Size: (NAS RAM*4) / Ramp Up Time: 30 seconds / Run Time: 3 Minutes Seq-Write/Read: 2-workers / 64-outstanding 整合硬體加密後的 QNAP NAS,CPU 使用率降低一半

24 比較 2: 效能使用 Samsung SSD 860 EVO 驗證,NAS 在運用 SED 儲存池加密後讀寫效能幾乎維持不變加密型態加密層面硬體加密儲存池加密效能未加密測試環境 :TVS-951X 資訊 F/W: CPU: Intel(R) Celeron(R) CPU 1.80GHz (2 cores) Tested SSD: Samsung SSD 860 EVO 1TB *2 ; RAID 0 RAM: 8 GB (4GB x 2) Thick volume; Block-based LUN 10GbE NIC: On-board 10GbE 連續寫入 726 MB/S 722 MB/S 連續讀取 820 MB/S 820 MB/S IOmeter Global Configuration: Maximum Disk Size: (NAS RAM*4) / Ramp Up Time: 30 seconds / Run Time: 3 Minutes Seq-Write/Read: 2-workers / 64-outstanding 整合硬體加密後的 QNAP NAS, 效能幾乎不變

25 SED 安全儲存池效能實作

26 從現在開始使用 QNAP SED 安全儲存池 QNAP SED 安全儲存池優點應用情境硬體運作加密不降低效能實踐公司安全性政策, 利用 SED 磁碟來部署儲存環境, 不影響效能企業能更快速運作並提高生產力, 同時還能強化資料安全性 PSID 確保資料快速安全清除銷毀企業重要保密資料只要透過 SED Erase, 即可輕鬆清除提供密碼保護使用者可以為儲存池設定密碼保護, 防止資料外洩然而當資料不再重要時, 也可停止使用密碼保護

QXG-10G2T-107

雙埠 10GbE 五速擴充卡QXG-10G2T-107 QNAP 經濟型非網管 10GbE 交換器 QNAP 高速網卡家族全面支援高速應用雙埠 10GbE 五速擴充卡 QXG-10G2T-107 Multi-Gig 最高 10GbE 高速支援 NBASE-T 聯盟 Multi-Gig 領導廠牌 Aquantia 10Gbps 5Gbps 2.5Gbps 1Gbps 100Mbps 採用 Multi-Gig