从企业、政府到个人，今天，世界各地的每个人都面临一个同样的问题：需要并期望保护重要的个人信息和私密信息。无论是存储的数据，还是传输中的数据，数据保护都绝对不可或缺。数据泄露、黑客攻击和笔记本电脑/PC 丢失或失窃造成的财务和声誉损失可能是天文数字。
为了防范恶意黑客和组织数据泄露，需要对传输中的数据和静态数据进行加密。加密提供了一层增强的保护举措，防范未经授权的计算机网络或存储设备访问。如此一来，黑客无法获取数据。在本文中，我们将重要介绍软件加密、自加密硬盘 (SED)，并简要说明固态硬盘加密是如何运作的。
通俗地说，加密就是把输入数字设备中的信息转化成看起来毫无意义的数据块。加密流程越复杂，加密后的数据越难辨识和破译。反过来，解密是将加密的数据变回原来的形式，再次变得可读。加密的信息常常被称作密文，非加密信息被称作明文。
软件加密使用各种软件程序对逻辑卷中的数据加密。硬盘首次加密时，唯一密钥会生成并存储在计算机内存中。此密钥是利用用户密码进行加密的。当用户输入密码时，系统会解锁密钥，并允许用户访问硬盘中的未加密数据。密钥的副本还会写入硬盘。软件加密充当应用程序在设备上读取/写入数据的中间人；当数据要写入硬盘时，会使用密钥对数据加密，然后真正写入磁盘。当从硬盘读取数据时，会使用同一密钥解密数据，然后再提供给程序。
软件加密具有成本效益，但它的安全性最多与使用它的设备一样安全。如果黑客破解了代码或密码，加密的数据就会暴露。此外，由于加密和解密是通过处理器完成的，因此整个系统的运行速度会变慢。软件加密还存在另一个弱点：系统启动后，加密密钥存储在计算机内存中，因而容易成为低级攻击的目标。
自加密硬盘 (SED) 使用硬件加密，硬件加密采用更整体性的方法加密用户数据。SED 配备板载 AES 加密芯片，在数据写入 NAND 介质前加密数据，并在从 NAND 介质读取数据前解密数据。硬件加密位于硬盘上安装的操作系统和系统 BIOS 之间。当硬盘首次加密时，加密密钥会生成并存储在 NAND 闪存中。当系统首次启动时，自定义 BIOS 会加载并要求提供用户密码。输入密码后，会解密硬盘中的内容，并授予操作系统和用户数据访问权限。
自加密硬盘还利用板载加密芯片动态加密/解密数据，该芯片负责在数据写入 NAND 闪存前加密数据，并在读取数据前解密数据。主机 CPU 不参与这个加密流程，减少了与软件加密相关的性能损失。多数情况下，当系统启动时，加密密钥存储在固态硬盘板载内存中，这提高了密钥检索难度，更不易遭到低级攻击。这种硬件加密方法对用户不可见，提供了高水平的数据安全性。硬件加密无法被关闭，也不影响性能。
AES（高级加密标准）是一种对称加密算法（这意味着加密密钥和解密密钥一样）。由于 AES 是分组密码，系统会先将数据分成 128 位数据块，然后利用 256 位密钥对数据加密。AES 256 位加密是一项可确保卓越数据安全性的国际标准，得到美国政府等机构的认可。AES-256 加密基本上无法破译，因而成为目前最强大的加密标准。
为什么它无法破译？AES 包括 AES-128、AES-192 和 AES-256。其中的数字代表每个加密和机密数据块中的密钥位数。每增加一位，可能的密钥数量增加一倍，这意味着 256 位加密等于二的 256 次方！这是非常、非常庞大的潜在密钥数量。而且，每个密钥位数都有不同的回合数。（回合是将明文变成密文的过程。）2256 位存在 14 个回合。因此，对于加密 14 轮的 256 位，至少可以说，黑客获得正确序列的可能性极低。更不用提这项工作所需的时间和计算能力。
Trusted Computing Group (TCG) 是一家国际行业标准组织，负责为可互操作可信计算平台定义基于硬件的可信根。借助 TCG Opal 2.0 安全管理解决方案的独立软件供应商，例如 Symantec、McAfee、WinMagic® 等，该协议可以对加密的固态硬盘进行初始化、身份验证和管理。
总之，软件加密的确存在优点，但算不上全方位。软件加密增添了额外步骤，因为数据需要加密并在用户需要访问数据时解密，而硬件加密提供更强大的解决方案。硬件加密的固态硬盘利用硬盘的剩余部分进行了优化，并不影响性能。根据应用，数据保护所牵涉的内容可能会令您感到惊讶。并非所有加密都一样，理解其中的差别对于您的安全举措的效力和效率具有重要意义。
#KingstonIsWithYou
为组织的数据中心寻找合适的固态硬盘时应思考的问题。
我们的信息图显示了软件加密与硬件加密的区别。
基于硬件（而非软件）的密码保护是保护文件和硬盘的最佳方式。
2023 年是充满挑战与创新的一年。但 2024 年将带来怎样的格局呢？
了解两种帮助中小型企业安全应对勒索软件的方法：加密和备份。
在本白皮书中，我们阐释了如何执行 DLP 策略，同时允许使用 USB 闪存盘。
企业级和专业级数字安全：两种要求不同的高标准。
了解硬件加密如何通过安全文件存储保护旅行律师的机密。
渗透测试如何确保 Kingston IronKey USB 闪存盘在可信数据安全方面处于领先地位？
硬件加密的 Kingston IronKey 闪存盘可在旅行中保护组织的数据。
实施自带设备 (BYOD) 政策对雇主来说是个棘手的问题。如何平衡安全性与便利性？
加密闪存盘如何提高金融公司的网络安全和合规性？Kingston 做出了解答。
DLP 为网络管理员提供了保护敏感数据免受网络犯罪和疏忽的工具。
了解数据加密要求如何成为任何组织安全策略的关键。
现在远程办公和国际旅行如此普遍，我们如何加强网络安全？
投资加密闪存盘，以便在闪存盘丢失或失窃时，您不必支付可能不菲的法律费用。
寻求更好的数据安全性，需要知道什么是加密？Kingston 介绍基本知识。
了解国家安全机构为什么信任 Kingston IronKey 可以保护其数据
公司的 IT 专员应该为远程办公人员的 PC 增添数据安全性。
制定数据丢失防护策略须知
借助合适的适配器，您可以在 iPad 或 iPhone 上读取和写入加密 USB 闪存盘。本文介绍了操作方法。
了解为什么在律师事务所数据保护方面，硬件加密胜过软件加密。
简要说明可用的数据安全软件的作用和类型。
密码短语因其诸多强大的优点，在保护数据安全方面优于复杂密码。
HIPAA 要求医疗保健企业始终保护患者数据安全，包括传输中的安全。
这要求加密敏感数据、任命安全官、制定网络安全计划并采用相关策略。
Kingston IronKey 加密 USB 是一种安全保护工具，适用于任何规模的企业。
我们将比较未加密与已加密的 USB 闪存盘，并说明如何保护数据安全！
了解 Kingston IronKey 如何通过定制化保护知识产权。
探索为什么 Kingston IronKey 是保护金融服务业数据的不二之选。
了解 Kingston IronKey 如何保护军事组织的数据。
如何让您的组织使用加密闪存盘，并使之成为您的安全策略的一部分？这里提供了一些技巧。
了解 Kingston IronKey 如何利用加密保护电信业数据。
对于需要保护客户重要文件的创意人士而言，加密是非常有用的方案。
Kingston IronKey 加密 USB 闪存盘：任何组织安全战略中微小但重要的组成部分。
Kingston IronKey 有助于减少因电子设备丢失数量增长而导致的数据丢失。
在本电子书中，我们探讨了加密 USB 闪存盘如何成为保障数据安全的关键工具。
如何使用金士顿 IronKey Vault Privacy 80 移动固态硬盘：设置密码、连接 PC 等。
组织正在考虑防止私有移动数据泄露的数据安全选项。
探索 Kingston IronKey 如何保护金融业的敏感数据。
下面介绍了 Kingston IronKey 如何帮助保护能源行业的敏感数据。
我们探讨了 KingstonCognate 专家对网络威胁和网络安全挑战的看法。
凭借基于硬件的卓越 Advanced Encryption Standard (AES) 256 保护转移过程中的数据。
基于软件的加密可被用户停用。如果闪存盘丢失，可能会导致罚款和法律费用。
我们将探究 Tomasz Surdyk 如何看待各类实体如何在数字化世界保持安全。
不将任何来路不明的 USB 闪存盘插入自己的计算机。
我们从金士顿专家和技术达人关于在家办公支持的 Twitter 聊天中学到的知识。
同时使用云存储和基于硬件的加密存在多项优势。
我们探讨了中小型企业提高网络安全性可以采用的 12 个主要技巧。
我们之前考察了多个因素并开展了一些独特研究，以求找出 2022 年可能影响全球市场的因素。
2021 年是充满挑战与创新的一年。但 2022 年将带来怎样的格局呢？
Sally Eaves 教授探讨了中小型企业的网络安全形势以及对培训和支持的需求。
Bill Mew 探讨了为什么最大的安全挑战需要董事会的承诺。
Rob May 分享了他关于我们距离边缘计算有多近以及边缘计算所需安全性的观点。
疫情导致互联网流量增加，并提高了数据中心角色的重要性。
通过使用 DLP 软件、VPN、加密固态硬盘和 USB 设备，将有助于规避远程办公中的一些风险。
来自金士顿的 Cameron Crandall 会帮助您决定是否应为服务器存储改用 NVMe SSD。
在 USB 闪存盘中使用专用硬件加密处理器有许多优点。
2021 年将迎来什么科技与趋势？我们的 KingstonCognate 成员与行业专家对未来有何预测？
网络安全与数据隐私是每个人的责任。关键考虑因素是什么？
了解为什么企业的未来离不开支持 SSD 的 SDS，以及 SSD 如何应用于软件定义存储解决方案中。
金士顿与 Matrix42 如何合作为各个行业提供最优端点安全解决方案以规避风险。
组织平等看待组织的收入、利润和风险对于确保规避数据安全和网络安全风险的意义。通过阅读行业专家 Bill Mew 的这篇文章，您可以了解到他对这个话题的真知灼见。
自 GDPR 推出以来行业专家的想法发生了什么改变？
数据中心理应使用服务器 SSD。服务器 SSD 成本已经降下来了，而且相比客户端硬盘拥有众多优势。
NVMe 现在是支持数据中心和企业环境的标准 SSD 协议。
云数据中心和组织内部数据中心的经理们可以通过超级计算学到许多东西。
了解 Hardwareluxx 如何能利用金士顿 DC500M SSD 应对他们网站流量的增长
SDS 一直没有实现大势宣传的优势，但由于现在 NVMe 更加经济实惠，商品硬件可随时实现这种优势。
为服务器选择合适的 SSD 非常重要，这是因为服务器 SSD 经过优化，可在运行时提供可预测的延迟水平，而客户端（台式机/笔记本电脑）SSD 则不然。服务器 SSD 的这些优势为关键的应用和服务实现了更长的正常运行时间和更低的延迟。
要居家办公，您需要良好的计算机工作空间、合适的会议设备和安全的网络连接。
面对不断演变的网络安全威胁，组织可以采用什么策略在 GDPR 时代尽可能好地保护客户数据？金士顿汇聚了英国网络安全领域最有经验的一些评论员的知识见解，探讨 GDPR 实施以来数据保护发生了怎样的变化。
本白皮书演示利用金士顿科技的 Data Center DC500 SSD 可以如何将您的整体资本和许可证成本降低 39%。
数据中心 500 系列 SSD (DC500R / DC500M) – 延迟（响应时间）和 IOPS（每秒输入/输出）性能的一致性和可预测性。
在我们的电子书《移动工作者安全性挑战》中，我们邀请三位行业专家深入探讨数据安全性、远程办公，以及组织在今天和未来面临的问题与挑战。
总的来说，金士顿 / IronKey 加密 USB 闪存盘被证明是为便携数据保护解决方案提供可靠性、兼容性和安全性的最佳解决方案。
Some of Kingston and IronKey's Secure USB Flash drives are powered by partners, licensed technology, or services.
DT 4000G2 和 DTVP 3.0 采用 256 位 AES 硬件 XTS 分组加密模式加密。
固件/硬件 PFAIL 保护是一种非常有效的在企业级 SSD 中防止数据丢失的方法。
OLTP 工作负载通常由需要次秒级响应时间的大量快速、小型事务构成。
HPC 可能需要海量数据。SSD 所消耗的电力仅为机械硬盘的一小部分。
SSD 等级之间的差异在于两个关键组件，即处理器和 NAND 内存。
Kingston SSD 具有 ECC 和备用块等功能，可防止数据写入坏块。
此计划提供客户频繁请求的选项，包括序列编号、双密码和定制徽标。只需至少 50 件的订购数量，该计划就能精确满足您组织的需求。
大多数 IronKey 和 Kingston 加密 USB 闪存盘均获得了 FIPS 140-2 认证。
举个例子，伦敦希斯罗机场（2017 年 10 月 30 日）将未加密 USB 闪存盘用做其非云存储。不幸的是，他们没有统一采用加密 USB 闪存盘。
存储可能是 VDI 性能方面最具挑战性的组件。
测试是我们履行承诺以向市场交付最可靠产品的基石。 我们在每个生产阶段都对所有产品进行严格测试。这些测试确保在整个制造流程中控制品质。
