入侵检测在存储区域网中的应用.docxVIP

PAGE 1 PAGE 1 入侵检测在存储区域网中的应用  从SAN（存储区域网）的安全隐患动身，分析了SAN在应用环境中受到的三种典型威逼。结合现行的入侵检测技术给出一个可行的解决方案。  引言  随着网络技术的不断发展，高效安全的信息存储与传输已经成为网络经济发展必不可少的特性。由于黑客入侵、内部人员泄密、管理员权限的滥用等原因，很简单发生文件或资料丢失泄漏，由此造成的重大后果将是无法弥补的，通过安全存储技术的应用，在相当程度上能够有效地防止此类事件的发生，避免由于资料泄漏所造成的严重损失。本课题是以当前网络存储的主要结构SAN（存储区域网络）作为基础架构设施来进行实例分析提出安全对策。  1SAN的安全隐患  SAN（StorageAreaNetworks，存储区域网）是一种高速的专用存储子网，这个子网中的设备可以从主网中卸载流量。通常SAN由RAID阵列等存储设备和服务器通过光纤通道连接组成。而网络存储带来高性能、高开放性的同时，也对安全性提出了新的挑战。由于其上数据的价值和集中性，使网络存储资源渐渐成为黑客们攻击的重点。  依据存储网络的体系结构一般说来，在不同范围存在三个危急区：系统/连接（外网）、存储结构（内网）、子系统/介质（介质）。SAN在应用环境中受到的典型威逼的详细内容和危害性可分为三类。