网络设计 存储安全机制.pptVIP

访问控制 分区（Zoning） LUN映射/掩码（LUN Mapping/Lun Masking） 传输安全 未全面规划 管理安全 IP Sec/SNMP v3/SSH/SSL/Radius 安全保障技术对比－FC vs IP IP Sec SAN的访问控制－分区 基于名称服务的SAN分区 基于交换机端口的分区 SAN安全 访问控制 允许授权访问 拒绝非授权访问 身份验证 保证传输、消息、发起端的合法性 数据加密 数据只让合法接收方能使用 防止恶意窃听 存储区域网安全机制 独立网络 FC SAN或IP SAN SAN 磁带库 磁盘阵列 磁盘阵列 LAN 业务网络和存储网络分离，降低外来威胁风险 业务网 SAN安全基本思想－网络隔离 FC SAN安全实现 访问控制 发现域 VLAN LUN映射/掩码（LUN Mapping/Lun Masking） 传输安全 IP Sec/VPN ACL 管理安全 IP Sec/SNMP v3/SSH/SSL/Radius IP SAN安全实现 存储安全现状 通用服务 FC - ATM FC链路封装FC - LE SCSI – 3 命令集映射 IPI - 3 命令集映射 (IPI-3 STD) FC-4 FC - AL -2 FC-3 FC-0 FC-1 FC-2 光纤物理与信号接口 ( FC- PH, FC-PH2, FC-PH3 )