网络存储安全技术的研究.pdf

摘 要 网络存储时代被称为第三次IT 浪潮。网络存储在近10 年的时间 内发展迅速，日益应用到各个行业；随着网络存储的日益普及，网络 存储中的安全问题也日益受到人们的关注。网络存储安全既包括存储 网络组件的安全也包括其上数据的安全。 本文在分析网络存储安全隐患的基础上，针对目前流行的网络存 储技术，网络附加存储、存储区域网络和 IP 存储，提供了相应的安 全防护措施；对海量存储的保护可从几个方面考虑，不论物理方式还 是电子方式，对每一个级别的存储，我认为需要采取深度防御” 的安 全战略。这种方法并不依赖单一的程序或技术来保护存储，而是将多 种保护措施垂直立体密布在涵盖主机设备、网络设备、存储设备的整 个水平结构存储网络中，如： （1）SAN 的存储访问保护功能：逻辑单元数 （LUN ）、掩码 （masking ）和分区是通常使用的技术，用来确保只有得到授权的服 务器，才能访问指定的存储阵列； （2 ）利用系统根盘镜像、双机集群、 RAID 级别、冗余路径和 远程灾备的多种数据保护手段，与灵活的备份方案相配合，利用一种 “零停机时间备份” ，对不能停机的关键业务数据备份效果很好。 （3 ）最后，我建议