西部数据推出首款后量子加密硬盘，为下一代可信基础设施筑牢AI时代数据安全防线
科技并购圈
西部数据推出首款后量子加密硬盘，为下一代可信基础设施筑牢AI时代数据安全防线
2026年5月19日，上海 —— 西部数据（纳斯达克股票代码：WDC）作为支撑AI驱动型数据经济的核心存储解决方案提供商，近日宣布其新一代大容量Ultrastar™ UltraSMR硬盘已集成后量子加密（Post-Quantum Cryptography, PQC）技术。这一创新标志着企业在构建面向未来的基础架构安全体系方面迈出了关键一步。
随着AI基础设施从以计算为核心向数据驱动的系统演进，数据的持久性和安全性已由附加选项转变为基础设施的核心要求。当前，这款集成PQC的硬盘正接受多家超大规模客户的验证，显示出市场对具备量子韧性的存储解决方案日益增长的需求。
AI系统持续生成并存储海量数据集，而这些数据的长期可用性与安全性将在未来数十年中面临多重挑战。西部数据推出的首批符合NIST认证的抗量子算法HDD，标志着行业从理论研究向实际硬件部署的关键转折，也突显其在该领域的领导地位。通过构建信任根（RoT），该产品有效应对诸如“先窃取，后解密”（Harvest Now, Decrypt Later, HNDL）等高级威胁，为AI数据湖提供长期保护，防止未来量子计算能力对其加密体系构成威胁。
后量子存储安全为何成为当务之急？
AI基础设施和相关工作负载持续生成并永久存储大量数据。随着这些数据的累积价值不断上升，保护其免受攻击的紧迫性也随之加剧。由于攻击手段的演变速度往往超过大多数组织的预期，长生命周期数据与延展的IT运维窗口也进一步提升了安全风险。许多存储系统通常运行五年甚至更久，这一时间跨度极有可能与量子计算技术成熟期重合。
随着解密能力的提升，高级威胁者不断升级攻击策略。HNDL攻击已成为现实威胁——攻击者可当前收集加密数据，等待量子计算机发展成熟后再进行解密。此外，固件层面的攻击手段同样不容忽视。安全架构的演进要求设备层的安全信任机制日益重要。具备量子能力的攻击者甚至可以伪造固件更新的数字签名，使恶意代码伪装成合法更新，从而破坏存储设备的安全性。
西部数据的PQC实施框架
西部数据在其最新推出的Ultrastar™ DC HC6100 UltraSMR硬盘中实现了PQC技术。该方案不仅是一次功能增强，更是将抗量子安全性直接嵌入数据基础设施底层的系统性转变。其核心目标在于确保设备级别的信任，涵盖固件完整性与密钥管理，而不仅是对静态数据的加密。
- 算法架构：采用ML-DSA-87（NIST FIPS 204）进行高安全级别的代码签名，并结合RSA-3072实现双重签名，融合传统与前沿密码学标准，构建坚固的加密防线。
- 基础设施兼容性：部署具备PQC能力的公钥基础设施（PKI）与硬件安全模块（HSM），全面支持密钥签发、轮换及全生命周期管理。
- 业务连续保障：通过双重签名与回滚保护机制，确保在大规模设备集群中部署时业务不中断。
西部数据首席技术官兼高级副总裁车晓东博士表示：“随着AI数据量的激增和存储周期的延长，数据安全已不再是可选项。量子计算的演进是当今最重要的技术变革之一，其发展速度远超多数机构的预期。过去十年中支撑企业存储的安全架构必须持续演进。我们通过将PQC整合至Ultrastar企业级硬盘，彰显了对当前及未来威胁的应对决心。作为首批与NIST标准和CNSA 2.0对齐的企业，我们致力于为企业提供一条通向量子安全存储的清晰路径。”
随着对量子安全性的关注持续上升，基础设施层的数据防护正逐渐成为AI驱动型企业的基本要求。西部数据正在推动AI基础设施信任基准的演化，将安全机制深度整合至系统底层，而非作为后期补丁。未来，西部数据还计划将PQC技术扩展至更多企业级硬盘产品系列。
相关资源
- 博客：面向企业级硬盘的后量子加密技术
- 白皮书：为什么现在需要布局，以及西部数据如何助力企业完成迁移
关于西部数据
西部数据致力于构建支撑AI驱动型数据经济的存储基础设施。公司与全球领先的超大规模数据中心、云服务商以及各类企业紧密合作，提供经过大规模验证并广受信赖的存储解决方案。凭借持续创新与高效执行力，西部数据助力客户在全球范围内更自信地存储、保护并高效使用数据。如需了解更多关于西部数据的信息，请访问www.wd.com。
查看全文
评论0条评论