怎样将SAN设备接入隔离区(DMZ)?

日期: 2008-04-28 作者:christopher Poelker 来源:TechTarget中国 英文

问:如果将SAN设备接入隔离区(DMZ),将会发生什么事情?我曾经咨询过一些专家,他们告诉我,处理器的管理会变成一个大难题。这样的解释正确吗?   答:出于安全方面的考虑,存储管理界面一般都设置在防火墙的后方。   如果你打算将与公共网络或互联网相连的服务器接入到SAN系统中,那么,一定要采取妥善的安全防护措施,比如说硬分区(hard zoning)技术。此外,联网的服务器面临着各种来自于互联网的安全隐患,所以,要特别注意巩固它们的安全屏蔽,及时更新杀毒程序和防火墙。

如果你打算将NAS设备接入隔离区,那么,在该区域内应该使用独立的存储设备,这是最保险的。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

:如果将SAN设备接入隔离区(DMZ),将会发生什么事情?我曾经咨询过一些专家,他们告诉我,处理器的管理会变成一个大难题。这样的解释正确吗?

  :出于安全方面的考虑,存储管理界面一般都设置在防火墙的后方。

  如果你打算将与公共网络或互联网相连的服务器接入到SAN系统中,那么,一定要采取妥善的安全防护措施,比如说硬分区(hard zoning)技术。此外,联网的服务器面临着各种来自于互联网的安全隐患,所以,要特别注意巩固它们的安全屏蔽,及时更新杀毒程序和防火墙。如果你打算将NAS设备接入隔离区,那么,在该区域内应该使用独立的存储设备,这是最保险的。

相关推荐

  • 企业存储系统新旧大比拼

    传统的外部存储系统主要有两种类型:网络连接存储(NAS)和存储区域网络(SAN)。而云计算和对象存储的兴起促成了软件定义存储的出现。

  • ScaleIO 软件定义平台推出节点设备

    ScaleI将推出将软件定义存储与贴牌EMC的商用服务器以及Arista网络交换机结合的节点设备。

  • VSA,SDS,DAS:服务器附加存储的概念和产品

    传统的DAS、NAS和SAN就像一个彩色转盘里的红、黄、蓝三种颜色。而软件定义存储(SDS),数据定义存储(DDS)和对象存储则是根据这三种基本色进行不同程度的混合。

  • 服务器存储归来

    随着近年来各种存储技术的出现,存储架构师在构建理想的存储方案时有了更多的选择。过去大家根据DAS、NAS和SAN的各自特点来规划企业存储系统,而今天,软件定义存储受到了更大的关注。