重慶
作為 AI 驅動的數據經濟的存儲基石，西部數據宣布，其最新的大容量 Ultrastar? UltraSMR 機械硬盤（HDD）已集成后量子加密（Post-Quantum Cryptography, PQC）技術，這標志著公司在下一代基礎架構安全領域邁出了重要一步。隨著AI 基礎設施從以計算為中心的部署模式，演進為在每次推理、訓練和交互中均需持久留存信息的數據系統，數據的持久性與安全性已成為核心基石，而非可選項。目前，這些硬盤正處于多家超大規模客戶的驗證階段，反映出市場對具備量子韌性存儲架構的強勁前期需求。
AI 數據系統不斷生成并保留海量的長期存儲數據集，確保這些數據在未來數十年而非僅數年內的安全，勢必成為現代基礎架構的一項核心要求。西部數據推出首批采用 NIST批準的抗量子算法的HDD，標志著行業迎來一次決定性的轉變——即從理論規劃邁向實際部署的硬件級防護，彰顯了西部數據在這方面的領導地位。通過強化信任根（RoT），西部數據為應對 “先竊取，后解密”（HNDL）等類似威脅提供了關鍵保障。這有助于保護驅動當今 AI 創新的海量數據湖，使其免受未來量子計算機破解加密保護的威脅。西部數據率先將后量子加密技術引入生產級存儲基礎架構，通過部署符合標準的基礎架構級保護措施，協助引領行業向量子安全過渡，為 AI 時代的數據系統確立了全新的信任基準。
為什么后量子存儲安全在當下愈發重要？
·隨著AI 基礎設施和工作負載持續產生并永久留存數據，這些累積數據的價值不斷攀升，而保護數據免受威脅侵擾的緊迫性也隨之增強，因為這些威脅的演進速度已超出了大多數機構的預期。長數據生命周期與延長的 IT 服務窗口進一步加劇了安全漏洞風險。企業存儲基礎架構通常會使用五年或更久，這一時間跨度可能與具備密碼學破譯能力的量子計算機出現的時期相重疊。
·隨著解密能力的進步，高級威脅行為者的手段策略也在不斷升級。HNDL已經是一項現實威脅。攻擊者可能在當下收集加密或已簽名的數據，意圖在量子計算技術成熟后進行解密或偽造安全簽名。各機構亟需為實現長期的加密韌性做好準備。固件級攻擊構成了嚴峻風險。隨著安全架構不斷演進，設備級信任變得越來越重要。具備量子計算能力的對手可能會偽造固件更新的數字簽名，使惡意代碼看似合法，從而破壞硬盤安全。
西部數據的 PQC 實施方案
西部數據在新型 Ultrastar? DC HC6100 UltraSMR 上實現的 PQC 方案，旨在保護從制造到現場運維的整個設備信任鏈。這不僅僅是一項功能增強，它代表了將抗量子韌性直接嵌入數據基礎架構底層的更廣泛轉變。該方案重點在于保障設備級信任，包括固件完整性和密鑰管理，而非僅僅是靜態數據加密。
核心要素包括：
·算法選擇：采用ML-DSA-87 (NIST FIPS 204) 算法進行高保障代碼簽名，并結合RSA-3072 進行雙重簽名，通過融合既有標準與新興密碼學標準，確保強大且具韌性的安全性
·基礎架構就緒：部署了具備PQC 能力的公鑰基礎架構(PKI) 和硬件安全模塊(HSM) 工作流，以支持密鑰的簽發、輪換及全生命周期管理
·業務連續性：采用雙重簽名和回滾保護機制，旨在支持在各類設備集群中部署，且不中斷當前的業務運行
西部數據首席技術官兼高級副總裁車曉東博士表示：“隨著AI 數據的累積及價值日益提升、留存周期不斷延長，面向未來做好數據安全防護已不再是可選項。量子計算代表了我們這個時代最重要的技術變革之一，其發展速度遠超許多機構的預期。過去十余年來保護企業存儲的安全架構，必須隨之持續演進。 將后量子加密技術整合到 Ultrastar 企業級硬盤中，體現了我們致力于助力客戶防范諸如HNDL 這類已然存在攻擊威脅的承諾。通過率先與 NIST 標準和 CNSA 2.0保持一致，我們正在幫助企業構建一條通往量子安全存儲基礎架構的清晰、順暢之路。”
隨著量子安全要求的提升，基礎架構層的數據保護正成為 AI 驅動型企業的基線要求。西部數據正助力定義AI 基礎設施的新一代信任基準，即將安全性深度植入系統底層，而非作為后期的附加補救。隨著時間推移，西部數據計劃將 PQC 功能擴展至更多的企業級硬盤產品線。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
