Atom D510 Ve Şifreleme
KOBİ’ler için üst düzey ağ bağlantılı depolama cihazlarına girmeye başladığınızda, genellikle güvenliği artırmak için depolanan verileri şifreleme yeteneği gibi katma değerli özellikler görürsünüz. Bunu başarmanın satıcıya bağlı olarak farklı yolları vardır. Bazıları bölüm düzeyinde şifreleme kullanırken, diğerleri dosya düzeyinde şifreler.
Bu özellikler, hassas bilgilerin korunmasıyla ilgilenen profesyonel kullanıcılarda büyük ilgi uyandırdığından, birkaç NAS cihazının şifreleme özelliklerine daha yakından bakmaya karar verdik: Qnap’tan TS-459 Pro, Synology’den DS1010+ Synology ve Thecus’ N4200.
Özel Bir Kriptografi Birimi Aracılığıyla Hızlandırma?
Bu özetteki NAS cihazlarının tümü, anahtar uzunluğu 256 bit olan simetrik anahtar şifreleme AES’yi (Gelişmiş Şifreleme Standardı) kullanır. Şifreleme standardı genellikle çok güvenli kabul edilir ve endüstri çapında ve ayrıca çeşitli alanlardaki yetkililer tarafından kullanılır (örneğin, belgeleri şifrelemek için ABD hükümeti tarafından onaylanmıştır). USB flash sürücülerin veya sabit sürücülerin AES kullanması alışılmadık bir durum değildir ve veri şifrelemenin yüksek hesaplama maliyeti nedeniyle, bunlar genellikle kriptografi sürecini büyük ölçüde hızlandıran özel şifreleme/şifre çözme işlemcileriyle birlikte gelir.
Intel’in 32 nm Clarkdale tabanlı Core i5 masaüstü CPU’larına, altı çekirdekli Gulftown işlemcilerine ve ikinci nesil Core i5 ve Core i7 yongalarına AES-NI eklemesi, adanmış hızlandırma donanımının şifreleme/şifre çözme işleminin hızını ne kadar artırabileceğini etkileyici bir şekilde gösteriyor. . Bununla ilgili daha fazla bilgiyi AES-NI Performans Analizi makalesinde bulabilirsiniz; 32 nm Core i5 CPU’larla Sınırlıdır.
Intel Atom Aracılığıyla Kaçınılmaz Performans Düşüşü mü?
Ne yazık ki Synology, Thecus veya Qnap’tan test edilen cihazların hiçbirinde verileri şifrelemek/şifrelerini çözmek için özel bir donanım şifreleme birimi yoktur ve bu da doğrudan ağ depolama cihazında veri şifrelemenin büyük bir potansiyel dezavantajını ortaya çıkarır. Sonuç olarak, gerçekten şifreleme kullanmayı planlıyorsanız, bu işlevsellik NAS cihazının ana bilgisayar işlemcisi tarafından ele alınmalıdır. Test senaryolarımızın üçünde de, bu, donanımda şifrelemeyi hızlandırmak için gerekli olan AES-NI desteğinden yoksun olan yetersiz bir Intel Atom D510’dur.
Çift çekirdekli Atom işlemci, NAS cihazlarının RAID dizileri için XOR işlemlerini yürütmekle de görevlendirilmiştir. 100 MB/sn ve üzeri veri aktarım hızlarından (gigabit Ethernet ağlarında) kısmen sorumludur. Yine de, hesaplama yoğun kriptografik hesaplamaların ek taleplerini uyguladığınızda ağ performansı düşer. Güvenlik için iş hacmi ticareti yaptığınızda ne kadar ağ performansı kaybedersiniz? Hadi bulalım!
