保護服務器安全的12種熱點技術

　　現在服務器中存儲的信息越來越多，而且也越來越重要；為防止服務器發生意外或受到意外攻擊，而導致大量重要的數據丟失，服務器一般都會采用許多重要的安全保護技術來確保其安全。下面就介紹一些主要的服務器安全熱點技術。

　　1. iSCSI技術

　　iSCSI 技術是一種新型儲存保護技術，該技術是將現有SCSI接口與以太網絡(Ethernet)技術結合，使服務器可與使用IP網絡的儲存裝置互相交換資料。該技術不僅價格較目前普遍使用的業界技術標准Fibre Channel 低廉，而且系統管理人員可以用相同的設備來管理所有的網絡，並不需要以另外的設備來進行網絡的管理。

　　iSCSI技術是由IBM下屬的兩大研發機構——加利福尼亞Almaden和以色列Haifa研究中心共同開發的，是一個供硬件設備使用的、可以在IP協議上層運行的SCSI指令集。簡單地說， iSCSI可以實現在IP網絡上運行SCSI協議，使其能夠在諸如高速千兆以太網上進行路由選擇。現在，許多網絡存儲提供商致力於將SAN (Storage Area Network，存儲區域網絡)中使用的光纖通道設定為一種實用標准，但其架構需要高昂的建設成本，這不是一般的企業所能夠承受的；與之相對，NAS技術雖然成本低廉，但是卻受到帶寬消耗的限制，無法完成大容量存儲的應用，而且系統難以滿足開放性的要求。iSCSI技術的使用在以上兩者之間架設了一道橋梁。iSCSI技術是基於IP協議的技術標准，實現了SCSI和TCP／IP協議的連接，對於以局域網為網絡環境的用戶，只需要不多的投資，就可以方便、快捷地對信息和數據進行交互式傳輸和管理。雖然iSCSI基於IP協議，卻擁有SAN大容量集中開放式存儲的品質。這一技術對於一邊要面對信息高速增長，另一邊卻身處“數據孤島的眾多中小企業無疑具有巨大的吸引力。

　　2. 全自動備份技術

　　該技術是在網絡系統上建立起兩套同樣的且同步工作的文件服務器，如果其中一套出現故障，另一套將立即自動接入系統，接替發生故障的文件服務器的全部工作。通過使用該技術，可以確保容錯系統的數據信息在由於系統或人為誤操作造成損壞或丟失後，能及時在本地實現數據快速恢復；另外，該技術還可以確保容錯系統在發生不可預料或抵御的地域性災難（地震、火災、機器毀壞等）時，及時在本地或異地實現數據及整個系統的災難恢復。

　　3. 事務跟蹤技術

　　該技術是針對數據庫和多用戶軟件的需要而設計的，用以保證數據庫和多用戶應用軟件在全部處理工作還沒有結束時，或者在工作站或服務器發生突然損壞的情況下，能夠保持數據的一致。其工作方式是：對指定的事務（操作）要麼一次完成，要麼什麼操作也不進行。

　　4. 自動檢驗技術

　　一般來說，在對錯誤的或者被損壞的數據進行恢復之前，系統必須要有能力來及時發現引起這些錯誤的原因，所以，一個完整的容錯系統應該離不開自動檢驗技術的支持。自動檢驗技術是用於故障快速檢測的一種有效手段，特別是具有完全自校驗性質的自校驗裝置，它不僅能及時檢查出系統模塊的差錯，還能夠檢測出自身的差錯。在設計一個容錯系統時，如果正確地使用自動檢驗技術，可以大大提高系統對差錯的反應能力，使差錯的潛伏期縮短，有效地阻止錯誤的進一步蔓延，從而有利於其他技術功能及時對錯誤做出相關的糾正措施。

5. 內存糾錯技術

　　該技術是一種服務器透明檢測及故障糾錯技術，它在發現並更正一個內存錯誤的同時，可使壞數據位從RAM上被擦除，從而有效減少無法更正的多位錯誤的發生。

　　6. 熱定位技術

　　該技術也是一種檢查數據錯誤的技術，該技術可以對寫入磁盤的數據進行一些檢查比較工作，從而確定剛剛讀入的數據是否正確或者是否有其他方面的問題。在進行檢修比較工作時，該技術可以自動從硬盤中把剛寫入的數據讀出來與內存中的原始數據進行比較。如果出現錯誤，則利用在硬盤內開設的一個被稱為“熱定位重定區 的區，將硬盤壞區記錄下來，並將已確定的壞區中的數據用原始數據寫入熱定位重定區中。

　　7. 自動重啟技術

　　自動重啟技術是指PC服務器可以在無人管理的情況下完成重新啟動過程，以極快的速度恢復系統運行。

　　8. 網絡監控技術

　　該技術可以讓用戶在一台普通的客戶機上即可監測網絡上所有使用的服務器，監控和判斷服務器是否“健康，一旦服務器的機箱、風扇、內存、處理器、系統信息、溫度、電壓或第三方硬件中的任何一項出現錯誤，就會報警提示管理人員。值得一提的是，監測端和服務器端之間的網絡可以是局域網，也可以是廣域網，直接通過網絡對服務器進行啟動、關閉或重新置位，極大地方便了管理和維護工作。

　　9. 故障的在線修復技術

　　故障的在線修復技術包括故障部件可帶電插拔和部件的在線配置技術。可帶電插拔的部件有硬盤、內存、外設插卡、電源、風扇等，目前PC服務器中值得驕傲的技術是PCI的熱插拔。模塊化設計將是今後的發展方向。　

　　10. 文件分配表和目錄表技術

　　硬盤上的文件分配表和目錄表存放著文件在硬盤上的位置和文件大小等信息，如果它們出現故障，數據就會丟失或誤存到其他文件中。通過提供兩份同樣的文件分配表和目錄表，把它們存放在不同的位置，一旦某份出現故障，系統將做出提示，從而達到容錯的目的。

　　11. VersaStor技術

　　該技術是康柏電腦公司在數據存儲方面的力作之一，它最大的亮點是首次實現了網絡存儲池的概念，以消除目前廣泛存在於不同存儲系統之間的界限，這樣就能在不同的存儲系統之間進行輕松的存儲和管理。另外，存儲池的容量還可以根據不同服務器和應用程序動態而透明地縮放，支持不同服務器數據的無縫、透明移植。 VersaStor技術能為任何一個與SAN網絡連接的在線存儲系統提供存儲空間的獲取與存放，而無須考慮生產商；而且該技術簡化了存儲系統的部署，對存儲的管理由一般的機械勞動提升到了一個較高的級別。

　　12. AutoRAID技術

　　該技術是綜合了不同RAID優點的多級RAID陣列技術，它將最近使用的數據放在按RAID 0/1存儲的快速高性能的硬盤中，將不太常用的數據放在RAID5存儲的經濟高效的硬盤中。有了AutoRAID，系統的安裝、配置和擴展變得簡單而容易，該技術不再需要將數據轉移到陣列中的其他硬盤上，只需將新硬盤安裝好，AutoRAID就可以自動地判斷硬盤大小，並將它加入硬盤陣列中；系統馬上就可以利用新硬盤的空間，並將更多的數據按RAID 0/1存儲，以提高系統的性能和存取速度。此外，AutoRAID能夠管理由不同容量硬盤組成的硬盤陣列。

5. 內存糾錯技術

　　該技術是一種服務器透明檢測及故障糾錯技術，它在發現並更正一個內存錯誤的同時，可使壞數據位從RAM上被擦除，從而有效減少無法更正的多位錯誤的發生。

　　6. 熱定位技術

　　該技術也是一種檢查數據錯誤的技術，該技術可以對寫入磁盤的數據進行一些檢查比較工作，從而確定剛剛讀入的數據是否正確或者是否有其他方面的問題。在進行檢修比較工作時，該技術可以自動從硬盤中把剛寫入的數據讀出來與內存中的原始數據進行比較。如果出現錯誤，則利用在硬盤內開設的一個被稱為“熱定位重定區 的區，將硬盤壞區記錄下來，並將已確定的壞區中的數據用原始數據寫入熱定位重定區中。

　　7. 自動重啟技術

　　自動重啟技術是指PC服務器可以在無人管理的情況下完成重新啟動過程，以極快的速度恢復系統運行。

　　8. 網絡監控技術

　　該技術可以讓用戶在一台普通的客戶機上即可監測網絡上所有使用的服務器，監控和判斷服務器是否“健康，一旦服務器的機箱、風扇、內存、處理器、系統信息、溫度、電壓或第三方硬件中的任何一項出現錯誤，就會報警提示管理人員。值得一提的是，監測端和服務器端之間的網絡可以是局域網，也可以是廣域網，直接通過網絡對服務器進行啟動、關閉或重新置位，極大地方便了管理和維護工作。

　　9. 故障的在線修復技術

　　故障的在線修復技術包括故障部件可帶電插拔和部件的在線配置技術。可帶電插拔的部件有硬盤、內存、外設插卡、電源、風扇等，目前PC服務器中值得驕傲的技術是PCI的熱插拔。模塊化設計將是今後的發展方向。　

　　10. 文件分配表和目錄表技術

　　硬盤上的文件分配表和目錄表存放著文件在硬盤上的位置和文件大小等信息，如果它們出現故障，數據就會丟失或誤存到其他文件中。通過提供兩份同樣的文件分配表和目錄表，把它們存放在不同的位置，一旦某份出現故障，系統將做出提示，從而達到容錯的目的。

　　11. VersaStor技術

　　該技術是康柏電腦公司在數據存儲方面的力作之一，它最大的亮點是首次實現了網絡存儲池的概念，以消除目前廣泛存在於不同存儲系統之間的界限，這樣就能在不同的存儲系統之間進行輕松的存儲和管理。另外，存儲池的容量還可以根據不同服務器和應用程序動態而透明地縮放，支持不同服務器數據的無縫、透明移植。 Vers