Veritas NetBackup™ 安全和加密指南

数据加密对计算机性能的影响

加密算法与数据压缩算法类似，两者都占用大量 CPU。在不添加计算机硬件（专用或共享）的情况下压缩数据可能会影响计算机和 NetBackup 的性能。

必须在数据加密之前执行数据压缩

数据压缩算法查找数据模式以压缩数据。加密算法对数据进行编码并删除任何模式。因此，如果需要进行数据压缩，必须在数据加密步骤之前执行。

加密算法的选择

存在许多加密算法和关联的密钥的大小。用户应该如何选择数据加密？AES（高级加密标准）为数据加密标准，支持 128、192 或 256 位加密密钥。

建议的密钥大小

通常情况下，密钥越大，从长远来看数据就越安全。但 AES 是最佳选择之一，因为它支持所有三个密钥大小（128 位、192 位、256 位），被认为是安全的。

我的加密解决方案的 FIPS 认证

虽然美国政府可能要求使用 FIPS 认证，但它不应作为用于评估加密解决方案的唯一标准。

适当的加密密钥粒度

使用家居安全作为示例，可以最好地解释适当的加密密钥粒度。只使用一把通用的房屋钥匙是很方便，您可以使用同一把钥匙打开车库、前门或后门。这种做法的安全性一直不错，直到钥匙陷入危险（例如钥匙失窃）。这时您需要更换使用该钥匙的所有锁。最极端的情况是，拥有一把可打开房间内每个抽屉和橱柜的钥匙。这样，如果钥匙丢失，每个单独的锁都需要进行更换。

正确的解决方案介于两者之间。您必须从业务流程的角度了解您对密钥受损或丢失的容忍程度。密钥丢失意味着使用该密钥加密的所有数据都会销毁。密钥受损害意味着必须解密使用该密钥加密的所有数据并将其重新加密，以保证其安全。