西部数据推出首款集成后量子加密的硬盘，为AI时代数据安全奠定基础
科技观不止
西部数据推出首款集成后量子加密的硬盘，为AI时代数据安全奠定基础
上海，2026年5月19日 —— 在AI驱动的数据经济中，西部数据（纳斯达克股票代码：WDC）作为关键的存储基石，宣布其最新推出的Ultrastar™ UltraSMR硬盘已集成后量子加密（Post-Quantum Cryptography, PQC）技术。这一举措标志着企业在面向下一代基础设施安全方面迈出了重要一步。随着AI系统逐步从以计算为中心的架构向数据持久化、高频交互的模式演进，数据的持久性和安全性已成为基础架构不可或缺的一部分。当前，这款硬盘正在多家超大规模客户的验证流程中，显示出市场对具备量子抗性存储架构的前期高度关注。
AI系统持续生成并保留海量数据集，确保这些数据在未来几十年内安全无虞，已成为现代存储体系的核心目标。西部数据率先推出采用NIST认证的抗量子算法的硬盘，推动行业从概念验证迈向实际部署的硬件级保护，展现了其在该领域的引领地位。通过增强信任根（Root of Trust），西部数据有效应对“先窃取后解密”（Harvest Now, Decrypt Later, HNDL）等潜在威胁。这一进展有助于保护支撑AI发展的大规模数据湖，防止未来量子计算机破解现有加密机制。
西部数据将后量子加密技术引入生产级存储系统，推动整个行业向量子安全过渡，为AI时代的数据系统设定了新的信任基准。
为何后量子存储安全正变得至关重要
AI系统与相关工作负载不断生成并长期存储数据，这些数据的价值日益上升，保护其免受攻击的需求也愈加紧迫。由于威胁的演变速度高于多数机构的预期，长生命周期数据与延长的IT运维窗口使得安全风险不断加大。企业存储系统通常运行时间长达五年或更久，这一时期很可能与量子计算技术具备破解能力的阶段重叠，带来严峻挑战。
随着解密技术的提升，高级攻击者也在不断优化其手段。HNDL已成为现实威胁之一，攻击者可能在当前收集加密数据，待量子计算能力成熟后进行解密或伪造签名。因此，机构必须提前布局，确保长期的加密韧性。此外，固件层攻击构成重大隐患。随着安全架构的演进，设备级信任的重要性日益突出。具备量子计算能力的攻击者可能伪造固件更新的数字签名，使恶意代码看似合法，从而破坏硬盘的安全性。
西部数据的PQC实施方案
西部数据在其Ultrastar™ DC HC6100 UltraSMR硬盘中部署的PQC方案，旨在保护从生产到现场部署的设备信任链。这不仅是一项功能增强，更是将抗量子韧性嵌入数据基础设施底层的重要转变。该方案强调设备信任、固件完整性与密钥管理，而不仅限于静态数据加密。
主要技术要点包括：
- 算法选择：采用ML-DSA-87（NIST FIPS 204）算法进行高强度代码签名，并结合RSA-3072实现双重签名，融合传统与新兴密码学标准，以保障系统韧性。
- 基础设施就绪：部署支持PQC能力的公钥基础设施（PKI）和硬件安全模块（HSM）流程，确保密钥签发、轮换及其全生命周期管理的安全性。
- 业务连续性：采用双重签名与回滚保护机制，确保在各类设备集群中部署时不会中断业务。
西部数据首席技术官兼高级副总裁车晓东博士指出：“AI数据的持续积累及其价值的提升，使数据安全防护成为不可忽视的核心需求。量子计算是当今最重要的技术变革之一，其发展速度远超预期。过去十年间保障存储安全的架构必须随之演进。将PQC整合进Ultrastar企业级硬盘，是我们帮助客户应对HNDL等现实威胁的重要承诺。通过与NIST标准及CNSA 2.0保持一致，西部数据正助力企业构建通向量子安全存储架构的清晰路径。”
随着量子安全需求的上升，基础设施层级的数据保护正成为AI驱动型企业的基本要求。西部数据正在重新定义AI基础设施的信任基准，将安全性嵌入系统底层，而非作为附加补丁。未来，西部数据计划将PQC功能扩展至更多企业级硬盘产品线。
其他资源
博客：面向企业级硬盘的后量子加密技术
白皮书：为何现在布局，以及西部数据如何助力企业完成迁移
关于西部数据
西部数据致力于构建支撑AI驱动型数据经济的存储基础设施。公司一直走在创新前沿，与全球领先的超大规模数据中心、云服务提供商及企业密切合作，提供经过规模化验证且广受信赖的可靠存储解决方案。凭借创新与执行力并重的企业文化，西部数据助力客户更安全、高效地存储和利用全球数据。如需了解更多，请访问 www.wd.com。
查看全文
评论0条评论