架起存储跟安全性跟间的桥梁.pdfVIP

架起存储与安全性之间的桥梁 跨存储平台扩展安全性 EMC 白皮书， 年 月 2007 7 目录 简介 1 关于安全性，存储专业人员应知道什么 1 关于存储，安全专业人员应知道什么. 2 合二为一：EMC 以信息为中心的安全战略 4 安全的数据 5 安全的访问 5 安全的审核 5 EMA 视点 6 关于 EMC 6 架起存储与安全性之间的桥梁 跨存储平台扩展安全性 简介 在此报告中，EMA 重点介绍了来自安全和存储两 在网络外围环境安全保护和反病毒工具被认为是 个领域的一些概念和认识。这两个领域的专业人 信息安全威胁的主要防御手段的时代，存储被认 员将发现这些内容对他们非常有益，特别是在他 为是安全的企业内部环境的一部分，相对于网络 们努力追求保障信息安全的共同目标时。特别地， 和网络端点面临的安全风险来说，人们不认为它 本白皮书考虑到了存储和信息管理资源在信息安 有什么风险。 全性方面所扮演的基本角色，同时还阐述了 EMC 存储产品的集成式安全功能如何帮助提供这些价 这样的时代已经一去不复返了。如今，敏感信息 值。存储专业人员和安全专业人员都将重新认识 本身已成为攻击的目标，而且攻击手段越来越高 他们互为补充的知识和目标，并且重新认识为双 明，越来越系统化，越来越以获利为目的。企业 方提供同等重要价值的信息管理系统。 1 管理联合会 (EMA) 的调查表明， 的企业（无 77% 　 论规模大小）已将强制实施对信息安全性的更好 关于安全性，存储专业人员应知道什么 控制作为业务优先事项，而且 的 管理专 70% IT 信息安全性的基本目标往往表述为“ ”价值， CIA 业人员将更好的安全管理视为其本年度的关键目 即机密性 (confi dentiality) 、完整性 (integrity) 和可 标之一2 　 。 用性 (availability) 。必须按照策略要求保证信息的 但在同一时期，信息安全违规率也已直线上升。 机密性。必须确保信息的完整性和对获授权方的 在过去两年，美国公司中每年至少有 千万份记 可用性— 同时保证信息不落入他人之手。 5 录成为安全违规或隐私泄露事件的牺牲品。这一 虽然存储经理早已熟悉了存储系统可用性的价值， 数字在 2007 年的前五个月中已被突破。在 但是，他们可能并不完全了解今天的存储人员保 ChoicePoint 一案中，美国联邦贸易委员会对其隐 护和管理信息机密性和完整性的诸多方法。现在， 私泄露行为作出高达 1500 万美元的罚款；而在 这些能力已成了针对信息安全威胁为企业提供保 TJX 违规案件中，处罚、诉讼以及股票市值影响 护的关键—这些威胁往往带来巨大的业务风险， 所导致的总损失据估计高达 亿到 亿美元。 5 10 并让企业因担心受到管理机构的重罚而惴惴不安。 七拼八凑式的数据安全保护做法往往太过复杂。 存储专业人员不但要认识到他们当前的存储做法 在数据所在的存储系统上实施安全保护的做法提 中让公司面临这些风险的缺口，而且还要进一步 供了一个独特的机会，可将基础级别的强大而有 熟悉今天的存储经理如何集成可以弥补这些缺口 效的安全措施集成到管理信息的方法中。但是这 的安全保护机制，以帮助企业达到实施全面安全 里也存在一个难题：这样一种集成式做法意味着 保护的状态—更接近真正的“端