我一直在研究硬件密码加速器，并且遇到了令人眼花缭乱的可能性。 有20到10 000美元的电路板，以及内置encryption加速器的CPU（例如，一方面是多个VIA芯片，另一个是IBM zSystem）。 有专门用于防火墙（如Checkpoint）的板卡，甚至是为卸载encryption处理而devise的成熟的服务器（如SonicWALL SSL R.
那么Linux至less有两种不同的encryptionAPI，即“标准”或“原始”和OpenBSDencryption框架（OCF）。
这一切都不能回答我的问题 – 这是这样的： 什么是标准的Ubuntu 10.04.2 LTS服务器安装支持的最好的支持的encryption加速器（用于磁盘或文件encryption）？
这意味着没有补丁和没有backports。
为了增加更多的复杂性，这将用于在使用期间encryptionMySQL数据库。 使用MySQLencryption已经被打折了：据我所知，这使得索引等的使用变得复杂。
使用encryption磁盘是可能的，但是这样做会很昂贵，因为为了这个目的，在RAID5configuration中组合了多个磁盘。
有人能帮助理清这个混乱吗？ 我会永远感激…
首先，我认为你需要弄清楚你想要encryption的地方 – 应用程序，数据库还是磁盘？ 一旦你find了一个，要考虑的select要less得多。
每个人都有优点和缺点，唯一能找出你公司内最适合自己的人就是你。
根据哪一层，不同的人实际上负责encryption – 系统pipe理员，应用程序开发人员或数据库pipe理员。 性能方面，很大程度上取决于你如何设置，即使对于数据库层encryption，它可能不像一些人想象的那么复杂。