存储交换信息保护 实现SAN数据安全方法(4)

  呼唤存储安全标准化

　　 SAN安全的实现基础在交换机这一层。因此，存储交换机的标准对网络产品制造商的技术提供方式的影响是至关重要的。

　　 存储安全标准化进程目前还处于萌芽阶段。ANSI成立了T11光纤通信安全协议（FC-SP）工作组来设计存储网络基础设施安全标准的框架。目前已经提交了多个协议草案，包括FCSec协议，它实现了IPSec和光纤通讯的一体化；同时提交的还有针对光纤通讯的挑战握手认证协议（CHAP）的一个版本；交换联结认证协议（SLAP）使用了数字认证使得多个交换机能够互相认证；光纤通信认证协议（FCAP）是SLAP的一个扩展协议。IEEE的存储安全工作组正在准备制定一个有关将加密算法和方法标准化的议案。

　　 存储网络工业协会（SNIA）于2002年建立了存储安全工业论坛（SSIF），但是由于不同的产品商支持不同的协议，因此实现协议间的互操作性还有很长一段路要走。