内网安全管理教材.pptVIP

第8章内网安全管理 ;8.1 服务器硬盘数据的保护;　　磁盘阵列技术可增加存储容量，提高磁盘数据读写速度，还可免除单块硬盘故障所带来的数据丢失，提高数据的安全性。 　　磁盘阵列有两种方式可以实现，那就是“软件阵列”与“硬件阵列”。 　　2．几种磁盘阵列技术 　　磁盘阵列有时简称RAID（Redundant Array of Inexpensive Disks，廉价冗余磁盘阵列），RAID技术是一种工业标准，各厂商对RAID级别的定义也不尽相同，目前在业界应用较为广泛的有RAID 0、RAID 1和RAID5等几种。;　　（1）RAID 0 　　RAID 0即条带，最少需要2个硬盘，它可把多个磁盘上的可用空间组合成一个逻辑卷，将数据分为同等大小的数据块并分别放到不同的磁盘上。它将一批数据（如：数据顺序为1，2，3，4，5，6）分别写到不同的磁盘上后，几个磁盘就可同时读写，因此，它的读写速度快，但不能容错。如图8-1所示。 　　RAID 0是无数据冗余的存储空间条带化，具有成本低、读写性能极高、存储空间利用率高等特点，适用于音、视频信号存储、临时文件的转储等对速度要求极其严格的特殊应用。但由于没有数据冗余，其安全性大大降低，构成阵列的任何一块硬盘的损坏都将带来灾难性的数据损失。这种方式没有冗余功能，没有安全保护，只是提高了磁盘读写性能和整个服务器的磁盘容量。;　　（2）RAID 1 　　RAID 1只支持2个硬盘，是两块硬盘数据完全镜像，安全性好，技术简单，管理方便，读写性能均好，它可以容错。因为它是一一对应的，所以它无法单块硬盘扩展，要扩展，必须同时对镜像的双方进行同容量的扩展。这种冗余方式为了安全起见，实际上只利用了一半的磁盘容量，磁盘总空间的利用率只有50%，数据空间浪费大，如图8-1所示。;　　（3）RAID 5 　　RAID 5最少需要3个硬盘，是目前应用最广泛的RAID技术。 　　它是将一批数据（如：数据顺序为1，2，3，4，5，6）分别写到不同的磁盘上，各块独立硬盘进行条带化分割，相同的条带区的数据进行奇偶校验（异或运算），校验数据平均分布在不同磁盘的不同位置处（如图8-1中的p）。 　　它可以容错，写入速度较慢，读出速度较快（无坏盘时），以n块硬盘构建的RAID 5阵列可以有n－1块硬盘的容量，磁盘空间利用率为（n-1）/n，存储空间利用率非常高。;　　任何一块硬盘上的数据丢失，均可以通过校验数据推算出来。它和RAID 3最大的区别在于校验数据是否平均分布到各块硬盘上。RAID 5的不足之处是如果一块硬盘出现故障以后，整个系统的性能将大大降低，并且不允许两块硬盘同时坏。 图8-1 RAID 0、1、5的工作原理;　　RAID 1、RAID 5阵列配合热插拔技术，可以实现数据的在线恢复，即当RAID阵列中的任何一块硬盘损坏时，不需要用户关机或停止应用服务，就可以更换故障硬盘，修复系统，恢复数据，对实现高可用系统具有重要的意义。 　　例如，在服务器上配置4个硬盘，都连接在本机阵列卡的主通道上，其中3个硬盘配置成RAID 5结构，另1个配制成在线空闲（Online-Space）结构，当阵列中任意一个硬盘崩溃时，在线空闲硬盘将自动加入阵列，并且根据容错设置自动恢复文件，从而保证数据的安全可靠。;8.1.2 Windows Server 2003磁盘卷的配置 　　1．Windows Server 2003的磁盘类型 　　Windows Server 2003中将磁盘分为了两种类型：基本磁盘和动态磁盘。 　　基本磁盘与老系统兼容，可进行多重引导，是Windows Server 2003中默认的磁盘类型，最多可创建4个分区，基本磁盘一个盘符对应一个分区。一个分区设好后是不能扩展其容量的，使用基本磁盘不能创建磁盘阵列，基本磁盘可以转换为动态磁盘。;　　动态磁盘对应的是卷，非系统的NTFS卷容量可以扩展（如：添加硬盘时），卷的数量无限制。 只有动态磁盘才可创建简单卷、跨区卷和RAID 0(带区卷)、RAID 1(镜像卷)、RAID 5等类型的卷。 　　（1）简单卷：空间来自单个硬盘，类似于基本磁盘的一个主分区，但是可以利用同一个磁盘内的剩余空间将简单卷容量扩大。 　　（2）跨区卷：可把2～32个磁盘上的未分配空间组合成一个逻辑卷，每块64K；跨区卷是将分配到一个磁盘上的卷空间充满，然后再从下一个磁盘开始，因此，它并不改进磁盘的读写性能，也不容错，即如果某块磁盘出现故障，全卷的数据都将丢失。;　　（3）带区卷（RAID 0）：即上述的RAID 0。Windows Server 2003可把2～32个磁盘上的可用空间组合成一个逻辑卷，每块64K。 　　（4）镜像卷（RAID 1）：即上述的RAID 1。 　　（5）RAID-5卷：即上述