抗击欺骗的方法就是让窃取者提供一些只有被授权的用户才知晓的特殊信息。对于用户来说，需要和提供的只是一个。对于而言，Nx_端口或交换机的WWN是与这个机密信息相连的。管理话路也可以进行身份鉴别，确保入侵者不能管理光纤网络或设备。
系统管理员可在下列点欺骗行为：
1. 带外管理应用程序：当一个管理程序程序接触交换机的时候，交换机就会对它进行身份鉴别，有关用户身份的鉴别是在第6个攻击点进行。
2. 带内管理应用程序：带内管理应用程序会用“通用传输(CT)身份鉴别”来阻止对光纤服务的欺骗指令。
3. 用户到应用程序：当用户在应用程序登录时，管理程序将要求用户提供一个密码、机密或者标记。应用程序可以通过生物测定数据来识别用户，像指纹、虹膜扫描、甚至DNA样本。
4. 设备到设备：当Nx_端口收到一个PLOGI后，它会向提出要求的端口出示身份证明。CHAP是用于鉴别Nx_端口的标准光纤渠道机制。提出要求的Nx_端口也应该要求另一个Nx_端口提供身份证明，这样才可确保两个端口的身份都是真确的，双向身份鉴别通常被称为“相互鉴别”。
5. 设备到光纤网络：当一个设备发出光纤登录指令(FLOGI)，交换机将提出一个CHAP要求以便鉴别用户身份。Nx_端口需要对CHAP作出回应，同时要求交换机进行相互鉴别。
6. 交换机到交换机：当一个交换机与另一个交换机连接时，两台交换机需用CHAP互相鉴别身份。
对于每一点的身份鉴别，以下是四种可能的方法：
1. 用户身份鉴别
2. 以太网CHAP实体身份鉴别
3. CT讯息鉴别
4. 光纤渠道DH-CHAP实体身份鉴别
当实体及用户的身份被鉴别后，传输就可以在授权设备之间安全地流动，但在连接中流动的数据仍然会受到数据盗窃(Sniffing)的威胁，这在下一个章节中将详细讨论。
数据盗窃（Sniffing）
数据会通过很多种途径被窃取,其中一种途径就是在数据还在传输的过程中进行盗窃，Sniffing 是对数据线进行窥探，例如“光纤通道分析器”就是一种可以完全数据传输的数据盗窃方法。如果数据盗窃做得巧妙，它是不会影响设备的操作。防止数据盗窃的方法是(encryption)。“封装安全法”（ESP）可以对光纤传输数据进行加密，以确保安全性。以太网传输能通过SSL或者类似的协议来加密。这些加密技术可以使用不同的加密程度使得被窃数据没有可乘之机。
加密
随着SAN变得日益复杂，大量数据在一个共享的系统里被集成和复制，用户开始关注存储数据的安全。McDATA与其合作伙伴携手合作，不断开发整合解决方案，对存储数据进行一目了然的线速加密保护。这些设备使用加密及钥匙管理把存储数据锁上，同时执行整体光纤网络安全及访问控制，这些经McDATA的解决方案已经被多个政府单位和企业用户采用。
阅读(391) | 评论(0) | 转发(0) |
