存储交换信息保护 实现SAN数据安全方法(5)

  关注存储交换安全

　　 大家都已经注意到了为了保证存储安全，应该在存储交换机和企业网络中的其它交换机上应用相同的安全预警机制，因此，对于存储交换机也应有一些特殊的要求。

　　 存储交换安全最重要的一个方面是保护光纤管理接口，如果管理控制台没有很好的安全措施，则一个非授权用户有可能有意或无意地入侵系统或改变系统配置。有一种分布锁管理器可以防止这类事情发生。用户需要输入ID和加密密码才能够访问交换机光纤的管理界面。为了将SAN设备的管理端口通过安全认证机制保护起来，最好是将SAN配置管理工作集中化，并且对管理控制台和交换机之间的通讯进行加密。另外一个方面，在将交换机接入到光纤网络之前，也应该通过ACL和PKI机制实现授权访问和安全认证。因此，交换机间链接应当建立在严密的安全防范措施下。那么，仅有得到授权的主机才被允许链接到交换光纤，利用端口级的ACL，网络管理员可以将具体的每个端口分派给可以允许联结的主机。