存儲安全涵蓋所有接入點與管理機制
靜態資料保護:防毒、電子銷毀、靜態加密,防物理訪問洩露。存儲分區:LUN 遮罩與分區,僅授權主機訪問所需存儲。存儲管理安全:保護管理應用對存儲的訪問。基於政策的 SAN 安全管理:統一管理監控安全參數。
企業應用新漏洞:互聯互通帶來新威脅
- 主機端:不安全訪問、木馬偽造身份、竊聽、拒絕服務。
- 網路層:未授權管理伺服器執行非法操作。
- 資料層:複制管理濫用、竊聽竊取、偽裝恢復伺服器、竄改複制數據。
五大安全理念
- 靜態資料保護:防毒、內容掃描、加密敏感資料。
- 防毒與內容安全:存入/恢復時動態掃描惡意代碼。
- 靜態加密:依敏感度與法規要求加密,增加保護層。
- 遠程服務安全:SSL 保護管理組件通訊。
- 基於政策管理:角色存取控制、配置範本、目錄管理、身份管理、入侵偵測、日誌審計。