Atom D510 Dan Penyulitan
Sebaik sahaja anda mula memasuki peranti storan rangkaian yang lebih tinggi untuk SMB, anda sering melihat ciri nilai tambah seperti keupayaan untuk menyulitkan data yang disimpan untuk meningkatkan keselamatan. Terdapat pelbagai cara untuk mencapai ini, yang bergantung pada vendor. Sesetengah menggunakan penyulitan pada tahap partition, manakala yang lain menyulitkan pada tahap fail.
Memandangkan ciri ini menjana banyak minat daripada pengguna profesional yang mengambil berat tentang melindungi maklumat sensitif, kami memutuskan untuk melihat dengan lebih dekat keupayaan penyulitan beberapa peranti NAS: TS-459 Pro by Qnap, Synology’s DS1010+ Synology dan Thecus’ N4200.
Pecutan Melalui Unit Kriptografi Khusus?
Peranti NAS dalam pusingan ini semuanya menggunakan penyulitan kunci simetri AES (Standard Penyulitan Lanjutan) dengan panjang kunci 256 bit. Piawaian penyulitan secara amnya dianggap sangat selamat dan digunakan di seluruh industri, serta oleh pihak berkuasa dalam pelbagai bidang (ia diluluskan oleh kerajaan AS untuk menyulitkan dokumen, contohnya). Bukan perkara biasa bagi pemacu kilat USB atau pemacu keras menggunakan AES, dan disebabkan kos pengiraan penyulitan data yang tinggi, ini selalunya disertakan dengan pemproses penyulitan/penyahsulitan khusus, yang mempercepatkan proses kriptografi.
Penambahan Intel AES-NI pada CPU desktop Core i5 berasaskan Clarkdale 32 nm, pemproses Gulftown enam teras dan cip Core i5 dan Core i7 gen kedua secara mengagumkan menunjukkan betapa banyak perkakasan pecutan khusus boleh meningkatkan kelajuan proses penyulitan/penyahsulitan . Maklumat lanjut mengenai perkara ini boleh didapati dalam artikel AES-NI Performance Analyzed; Terhad Kepada CPU Core i5 32 nm.
Kemerosotan Prestasi Yang Tidak Dapat Dielakkan Melalui Atom Intel?
Malangnya, tiada peranti yang diuji daripada Synology, Thecus, atau Qnap mempunyai unit kriptografi perkakasan khusus untuk menyulitkan/menyahsulit data, mendedahkan potensi kelemahan besar penyulitan data secara langsung pada peranti storan rangkaian. Akibatnya, jika anda benar-benar merancang untuk menggunakan penyulitan, fungsi itu mesti dikendalikan oleh pemproses hos peranti NAS. Dalam ketiga-tiga kes ujian kami, itu adalah Intel Atom D510 yang sedikit, yang sudah tentu tidak mempunyai sokongan AES-NI yang diperlukan untuk mempercepatkan penyulitan dalam perkakasan.
Pemproses Atom dwi-teras juga ditugaskan untuk mengendalikan operasi XOR untuk tatasusunan RAID peranti NAS. Ia bertanggungjawab sebahagiannya untuk kadar pemindahan data 100 MB/s dan lebih (dalam rangkaian Ethernet gigabit). Prestasi rangkaiannya terjejas apabila anda menggunakan tuntutan tambahan bagi pengiraan kriptografi intensif pengiraan, walaupun. Berapa banyak prestasi rangkaian yang anda hilang apabila anda menukar daya pengeluaran untuk keselamatan? Jom ketahui!
