Сети хранения данных



         

Уровень управления доступом


Все средства управления доступом к хранимым данным должны удовлетворять требованиям безопасности в максимальной степени — это касается как конкретных устройств, так и архитектуры в целом (дабы исключить любое неавторизованное вторжение). Для этого необходимо, в частности, обеспечить постоянный мониторинг пользователей, имеющих права доступа, и осуществлять централизованный контроль за работой устройств. Решение задачи безопасного управления доступом упрощает специализированное программное обеспечение.

Парольную защиту следует усилить путем контроля минимальной длины слова и введением принудительной периодической смены паролей. Более того, доступ к узлам SAN необходимо разграничивать посредством задания соответствующей политики, где учитывались бы роль каждого пользователя и степень конфиденциальности хранящихся данных. С этой целью можно использовать и списки контроля доступа.

В отличие от SAN, доступ к данным на узлах NAS осуществляется на уровне файлов. При этом сам узел функционирует в качестве файлового сервера, а потребность в его конфигурации и настройкам минимальна. Зачастую производители серверов NAS (в силу достаточно узкой специализации) большую часть настроек выполняют до поставки сервера к заказчику, и впоследствии по умолчанию используются именно они. Это обстоятельство необходимо учитывать при интеграции серверов NAS как в локальную сеть, так и в сеть хранения данных.

Одна из наиболее частых атак на серверы NAS — несанкционированный доступ с использованием слабой защиты при передаче паролей по сети с помощью протоколов Telnet и HTTP.

Как и на всех рассмотренных ранее уровнях, важно осуществлять строгий контроль за системными журналами.

document.write('


Отправка и получение факсов через электронную почту. Простая установка.
Поддержка VoIP (FoIP), АТС, шлюзов, внешних факс-сервисов, аналоговых линий.
Автоматическая доставка отчетов, архивация, маршрутизация входящих факсов.
Распознавание текста, реагирование на ключевые слова, интеграция с анти-спамом.



Содержание  Назад  Вперед