西部数据推出集成后量子加密技术的新型硬盘,推动构建下一代可信存储架构
西部数据推出集成后量子加密技术的新型硬盘,推动构建下一代可信存储架构
上海,2026年5月19日 —— 作为支持 AI 驱动数据经济的关键存储组件,西部数据(纳斯达克代码:WDC)正式发布集成后量子加密(Post-Quantum Cryptography, PQC)技术的新型大容量 Ultrastar™ UltraSMR 机械硬盘(HDD)。此举标志着行业在下一代基础架构安全方面迈出关键一步。
随着 AI 基础设施逐步演变为以数据为中心的系统,持续的数据生成与存储已成为常态。数据的持久性与安全性因此成为现代基础架构不可或缺的核心要素。目前,这款集成 PQC 的硬盘正在多家超大规模客户环境中接受验证,凸显出市场对具备量子韧性存储方案的强烈需求。
AI 系统在运行过程中产生的海量长期数据集,其价值日益凸显,而保障这些数据在数十年内的安全性也成为存储行业的核心挑战。西部数据率先在其 Ultrastar™ DC HC6100 UltraSMR 上部署 NIST 推荐的抗量子算法,推动行业从理论探索迈向实际部署的硬件级安全防护,巩固了其在该领域的领先地位。
通过强化信任根(Root of Trust, RoT),西部数据有效应对“先窃取,后解密”(Harvest Now, Decrypt Later, HNDL)等安全风险,保障 AI 驱动的海量数据湖免受未来量子计算能力的威胁。公司此举不仅加速了行业向量子安全过渡的进程,也为 AI 时代的数据系统设立了新的信任基准。
后量子存储安全为何至关重要?
AI 基础设施与相关负载持续生成并长期存储数据,这些数据的累积价值不断攀升,保护其免受攻击的紧迫性随之上升。特别是在长生命周期数据和延长 IT 服务窗口的背景下,安全风险显著增加。许多企业存储系统使用周期可达五年以上,这与量子计算技术可能实现密码破解的时间窗口高度重合。
随着密码学攻击技术的演进,威胁行为者的手段不断升级,HNDL 已成为现实威胁。攻击者可能提前收集加密数据,待量子计算技术成熟后进行解密或伪造签名。因此,企业亟需提前布局,以确保长期的加密韧性。此外,固件级攻击风险日益突出,设备级别的信任保障正变得愈发关键。具备量子计算能力的对手可能伪造数字签名,使得恶意代码伪装成合法更新,从而危及硬盘安全。
西部数据的后量子加密方案
西部数据在新型 Ultrastar™ DC HC6100 UltraSMR 硬盘中实施的 PQC 方案,覆盖从制造到现场运维的整个设备信任链。该方案不仅是一项功能增强,更是将抗量子安全直接嵌入数据基础设施底层的关键举措。重点在于设备级信任保障,包括固件完整性保护和密钥管理,而不仅限于静态数据加密。
该方案的实现核心包括:
- 算法选择:采用 NIST FIPS 204 标准的 ML-DSA-87 算法进行代码签名,并结合 RSA-3072 实施双重签名机制,融合成熟标准与新一代密码学,实现更强的安全韧性。
- 基础架构就绪:部署支持 PQC 的公钥基础设施(PKI)和硬件安全模块(HSM)工作流,实现密钥的签发、轮换与全生命周期管理。
- 业务连续性保障:引入双重签名与回滚防护机制,确保在各类设备集群中部署时,不影响现有业务流程。
西部数据首席技术官兼高级副总裁车晓东表示:“AI 数据的累积价值不断提升,其存储周期不断延长,因此面向未来进行数据安全防护已不可或缺。量子计算是当前最重要的技术变革之一,其发展速度超出多数机构预期。过去十多年保护企业存储的安全架构必须持续演进。将 PQC 技术整合到 Ultrastar 企业级硬盘中,体现了我们对 HNDL 等现实威胁的高度重视。通过率先与 NIST 标准和 CNSA 2.0 保持一致,我们正协助企业构建通向量子安全存储的清晰路径。”
随着对量子安全需求的不断提升,基础设施层级的数据保护正逐渐成为 AI 驱动企业的基线要求。西部数据正在重新定义 AI 基础设施的信任标准,将安全性深度嵌入系统底层,而非作为事后的补救措施。未来,公司计划将 PQC 功能扩展至更广泛的 HDD 产品线。
相关资源
博客:面向企业级硬盘的后量子加密技术
白皮书:为何现在布局,以及西部数据如何助力企业完成迁移
关于西部数据
西部数据(WD)致力于构建支撑 AI 驱动数据经济的可靠存储基础设施。公司长期深耕创新,与全球领先的超大规模数据中心、云服务商及企业用户紧密合作,提供经过大规模验证并广泛信赖的存储解决方案。凭借创新与执行力并重的文化,西部数据持续助力客户高效存储、保护并利用全球数据。更多关于西部数据的信息,请访问 www.wd.com。
查看全文
艺术与科技
传感器专家网
四方光电 


评论0条评论