下半年_信息系统项管理师_内部讲义_0830晚.docxVIP

网络存储模式：DAS.NAS.SAN 网络存储模式之DAS：以服务器为中心 DAS(Direct Attached Storage，直接附加存储)，顾名思义，在这种方式中，存储设备是通过电缆(通常是SCSI接口电缆)直接连接到服务器的。I/O(输入/输入)请求 直接发送到存储设备。DAS，也可称为SAS(Server-Attached Storage，服务器附加存储)。DAS是最早期的网络存储设备，它依赖于服务器，其本身是硬件的堆叠，不带有任何存储操作系统。由于早期的网路十分简单，所以直连式存储得到发展。 DAS的适用环境为: 1.服务器在地理分布上很分散，通过NAS(网络直接存储)在它们之间进行互连非常困难； 2.存储系统必须被直接连接到应用服务器上； 3.包括许多数据库应用和应用服务器在内的应用，它们需要直接连接到存储器上。 在多个服务器或多台PC的环境下，使用DAS方式设备的初始费用可能比较低，可是在这种连接方式下，每台PC或服务器单独拥有自己的存储磁盘，容量的再分配很困难，对于整个环境下的存储系统管理，工作烦琐而重复，没有集中管理解决方案。所以整体的拥有成本较高。目前DAS 基本被NAS所代替。 网络存储模式之NAS:以网络为中心(即插即用) 局域网在技术上得以广泛实施，在多个文件服务器之间实现了互联，为实现文件共享而建立一个统一的框架。随着计算机数量的激增，大量不兼容性导致数据的获取日趋复杂。因此采用局域网加工作站族的方法就对文件共享、互操作性和节约成本有很大意义。 从最根本的层面上说，NAS在网络上提供了远程的文件服务。网络通常是以太网，但也可以使用其它技术。从历史的观点看，NAS最初是SAN公司于20世纪80年代由NFS发展起来，主要用于进行文件的存取访问。从这个观点说，被用作文件服务器的NAS服务器提供了共享文件的存储，一般用在工程和开发环境中。这种特殊用处的系统拉开了附网存储(NAS)应用的序幕。 NAS是存储设备直接连接到网络上，例如LAN，使用诸如NFS和CIFS的标准协议，提供文件级的数据访问。NAS服务器上的文件系统决定了客户所请求数据的存放位置，在高速缓存中还是在存储设备上。NAS设备通常有操作系统，并且是对文件操作进行优化的操作系统，或者是简化的Unix版本，或者是Windows 2000的缩略版本。 NAS服务器上采用优化的文件系统，并且安装有预配置的存储设备。由于NAS是连接在局域网上的，所以客户端可以通过NAS系统，与存储设备交互数据。另外，NAS直接运行文件系统协议，诸如NFS，CIFS等。客户端系统可以通过磁盘映射和数据源建立虚拟连接。 网络存储模式之SAN:以数据为中心 SAN(存储区域网)是指独立于服务器网络系统之外的高速光纤存储网络,这种网络采用高速光纤通道作为传输体, 以FC协议作为存储访问协议，将存储系统网络化，实现真正的高速共享存储。SAN为了实现大量原始数据的传输而进行了专门的优化。因此，可以把它看成是对 SCSI协议在长距离应用上的扩展。 相比于原有的网络存储技术，SAN具有更先进、更高效、更安全以及更成熟的技术特点。SAN全面突破了传统存储技术的局限性，将网络管理的概念引入到存储管理中，将存储技术带入了一片全新天地。SAN不仅是存储技术简单的升级，而且是存储技术发展过程中的一次重大革命，其应用和发展不可限量。 SAN技术面向大容量数据多服务器的高速处理、包括高速访问、安全存储、数据共享、数据备份、数据迁移、容灾恢复等各个层面，对电信、视频、Internet、石油、测绘、金融、气象、图书资料管理、军事、电台等行业应用有重要的实用价值。 我们对SAN和NAS进行比较后不难发现，这两种相互竞争的技术实际上是互补的。SAN和NAS是在不同用户需求驱动下的独立事件，SAN是以数据为中心的，而NAS是以网络为中心的。概括来说，SAN具有高带宽块状数据传输的优势，而NAS则更加适合文件系统级别上的数据访问。 计算机信息安全保护准则划分的5个安全保护等级 该准则是建立安全等级保护制度，实施安全等级管理的重要基础性标准，它将计算机信息系统分为以下5个安全保护等级： 第一级为用户自主保护级，适用于普通内联网用户； 第二级为系统审计保护级，适用于通过内联网或国际网进行商务活动、要保密的非重要单位； 第三级为安全标记保护级，适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位； 第四级为结构化保护级，适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门； 第五级为访问验证保护级，适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。 信息系统项