产品安全中心

客户信任美光，相信我们的产品能够存储并保护他们的关键和敏感数据。为实现这一目标，我们在 SSD 的设计阶段即考虑到了产品的安全性，包括强大的加密和身份验证功能，以及符合行业标准的数据清理方法。我们还会在产品开发的重要里程碑测试数据中心 SSD 和其他部分产品的安全性，确保它们能抵御已知攻击。

美光品牌 SSD 产品组合内置了强大的安全功能，旨在满足客户的更高需求，这些需求通常超过了行业组织为可信计算平台设定的标准。1我们采用多种方法来增强产品组合中各种 SSD 的数据安全性。

为实现平台级安全，美光集成了以下功能：
安全协议和数据模型2 (SPDM)：定义消息、数据对象和序列，用于通过各种传输和物理介质在设备之间执行消息交换。

美光安全执行环境 (SEE)：专用安全处理器，由专用 ROM、固件和安全微处理器组成。安全微处理器与 SSD 控制器内的其他微处理器间采用电气隔离。SEE 的执行过程无法被非安全代码抢占。这种隔离设计能够大幅减少存储设备的安全功能被意外或恶意绕过的机率。

当 SSD 停用或重新利用时，美光通过以下功能保护其中的数据：

加密擦除：通过永久销毁加密密钥来擦除自加密硬盘 (SED)。

• 清除：将数据从存储设备中删除，直至无法通过已知的数据恢复手段恢复数据。
• 安全擦除：对 SSD 内部 NAND 闪存阵列中的每个元素执行块擦除。

美光利用多种机制来支持数据安全。在数据中心内调试 SSD 时，可在不暴露用户数据的前提下提供有用的诊断信息，还可禁止通过专用调试端口访问运输途中的产品。我们还通过红队测试来验证产品的加密功能，部分产品获得了 FIPS 认证。

此外，我们还采取以下措施防范恶意数字篡改：

鉴证：使用安全机制来验证服务器器件（如 SSD）的可信度。

• 安全启动：利用不同实体之间的信任关系（其中每个实体都认同其他实体的真实性）。执行每个步骤之前（例如在开机期间），都需要先进行鉴证。美光 SSD 安全启动使用信任链机制，其中由 SSD 固件引导加载程序信任不可更改的 SSD ROM，而主固件则信任引导加载程序。
• 签名固件：在更新 SSD 固件之前对其进行身份验证，有助于保护 SSD 免受恶意固件的侵害。
• 除了上述安全措施外，美光 SSD 还通过实施标准加密方法和其他安全机制来提供额外的数据保护。通过利用行业特定的安全机制，美光促进了数据安全的快速采用以及广泛的互操作性。
• 可信计算组织 (TCG)3 Pyrite 标准：提供了基本的安全机制，但不支持用户数据加密。
• TCG Opal 标准：提供比 Pyrite 更高级别的安全性，可用于加密 SED 中的用户数据。
• TCG Enterprise 标准：防止因物理存储设备被盗而丢失数据。
• eDrive：结合 IEEE-1667 与 TCG Opal，配合 Windows BitLocker 使用可加密 SSD 中的内容。4
• 硬件安全引擎：美光在部分 SSD 中内置了 AES-256、RSA 4096 和 SHA-512 等加密引擎。这些引擎可满足或超过商业国家安全算法 (CNSA) 套件文档中设定的关键安全标准。

SSD 安全相关资产

• 有关美光 SSD 支持的安全功能列表，请参阅美光 SSD 安全功能宣传单，确认特定零件编号具有的功能，亦可咨询美光技术支持人员。

• 如需了解 SSD 安全术语，请阅读美光技术简介：SSD 安全功能。

请注意，并非所有安全功能均适用于全部产品系列或系列内的所有产品 SKU。