对于网络存储，存在着太多可能的威胁，包括数据更改、破坏、窃取、拒绝服务攻击、恶意软件、硬件窃取，以及未授权访问等。
要保证SAN（存储域网）的安全，必须逐个歼灭这些可能威胁。
近年来，对于网络存储安全，存在着太多威胁，包括数据更改、破坏、窃取、拒绝服务攻击、恶意软件、硬件窃取，以及未授权访问等。要保证SAN（存储域网）的安全，必须逐个歼灭这些可能威胁。值得庆幸的是，许多用于解决传统网络漏洞的安全策略和协议也可以帮助保证存储网络的可用性。
不可否认，当今有不少网络仍旧缺乏高效的安全机制。本文主要讲述基本的安全概念和原理、支撑这些概念的协议，以及它们组织成一套整体的SAN安全策略方式。事实上，无论什么样的安全策略，底层都包括基本的安全概念，包括验证性、授权性、机密性、完整性、确认性以及访问控制。
访问控制
在设计安全网络环境时，访问控制是一个基础性概念，指的是控制某用户可以或不可以访问网络、资源、文件等。
为了有效地保证这些资源的安全，必须认真考虑并控制授予每个网络用户的访问级别，然后设置策略来保证只有合法用户才能真正获得资源的访问权。这是强健安全网络环境的基础。
访问控制策略主要包括：强制访问控制（MAC）、自主访问控制（DAC）和基于角色的访问控制（RBAC）。
MAC是最严格的访问控制。这种策略中，不允许任何信息的制作者控制对数据的访问和修改权。相反，由管理人员或管理程序控制对数据、系统、资源的访问和修改权限。强制访问控制系统通常用于对安全要求非常高的网络环境，比如军事部署、财政系统、医疗系统等。
1
2
3
下一页>>
