Scalar 安全架构

Active Vault功能，可以将磁带移动到一个安全的、孤立的磁带库分区之中，该分区没有网络连接，而且对任何应用程序或网络都不可见。这一特性可以被认为实现了“2级”安全，因为“1级”安全的状态还需要包含一道额外的安全层(尽管在磁带库被黑客攻击的可能性不大，但仍然存在轻微的数据泄露风险)。Active Vault可适配于任何应用程序，其可以为库内的磁带提供额外的安全保护，使它们无需暴露在需要手动处理或从库中被移除的危险之下。

Logical Tape Blocking是一款安装在磁带匣上的，基于策略的逻辑阻隔装置。当磁带被载入带有此装置的磁带匣中时，Logical Tape Blocking功能可以拒绝未来将该磁带移到其他地方(如驱动器)的请求。如需要再次访问被阻隔的磁带，必须将该磁带匣从磁带库中弹出，然后再重新插入；磁带阻隔功能可以远程启用，但只能通过使用本地的磁带库操作面板完成禁用，这意味着管理人员必须要身处实地地对磁带库设备进行手动操作。该功能可以单独使用，但最理想的条件，是与Active Vault以及Ransom Block功能配合使用，以实现最高程度的安全等级。

昆腾Scalar Ransom Block功能，采用一个简单且独特的概念，将存储在磁带上的数据，与带有网络连接的磁带库之间，创建了一道物理屏障：磁带被保存在磁带库中的磁带匣，通过昆腾公司正在申请专利的设计，可以将磁带匣做部分弹出，这样机械臂就无法抽取到磁带，直到操作人员将磁带匣重新插入。由于磁带匣只是部分弹出，机械臂上的条码扫描器仍然可以扫描磁带条码，因此系统管理员可以定期对磁带系统进行审计，以确保磁带仍然存在。在此期间，磁带处于不可访问的状态，直到操作员(必须对磁带库设备有物理层面的访问权限)重新插入该磁带匣。当然，整套磁带系统最好可以保存在那些，需要配带证件进行访问的数据中心之中。

AES-256位加密，以及简单，灵活的密钥管理选项
基于硬件的AES-256位加密，因此数据可通过强大的算法，在磁带上完成加密，且不影响读写性能。加密密钥管理的多个选项，包含 Scalar Key Manager，并支持多种第三方密钥管理办法，如备份应用程序或其他符合KMIP标准的行业解决方案。

系统访问控制与数据安全
当磁带(无论是预期或意外地)从磁带库中被移除时，Scalar Media Security Alerts 功能会对管理员发起通知。同时，该功能还可以为管理员和用户登录启用多因素身份验证，为访问控制提供额外的安全保护。