存储安全

一般企业网络都具有一定的安全防范策略和设备，如防火墙、入侵监测系统（IDSs）、代理服务器等，尽管它们也可以在一定程度上起到为存储安全建立一层“防护线”的作用，但是，存储安全的的核心技术应该从存储网络的安全性、交换机光纤、设备、阵列、主机总线适配器（HBA）等方面来实现。

尽管目前对于在哪一级设备应用存储安全控制是最优的还没有一个明确的结论，例如，IPSec能够在ASIC、VPN设备、家电和软件上实现，但目前已有很多商家在他们的数据存储产品中实现了加密和安全认证功能。

目前，关于存储安全，CIO 关注更多的是备份和容灾。但随着信息技术的发展和网络的进一步普及，企业面临着众多新型病毒和黑客攻击等安全隐患的威胁，这些因素已经对企业的数据安全造成了巨大影响。

“存储安全”是个老生常谈的话题，随着数据量爆炸式的增长，数据存储与安全显得越来越重要，但是由于中小企业领导层自身意识的问题，他们对信息“存储安全”的认识似乎不以为然。

Windows Vista继承了很多Windows XP SP2上成功安全技术，比如Windows 防火墙，DEP数据保护，全新的Windows Update等技术，大大增强了系统的安全性，Windows Vista 的DEP数据保护技术对缓冲区安全发挥了巨大作用，随后Vista地带会推出相应的Shellcode代码来演示一些系统0Day漏洞。下面就说一下Windows DEP数据保护技术的启用方法，在开始菜单的搜索框中输入 cmd 然后按下Ctrl+Shift+Enter (提升权限运行)，在打开的新窗口中输入 bcdedit.exe /set {current} nx AlwaysOn 即可，如图1所示

在中小企业数据保护系列第一篇里，我们介绍了中小企业该如何制定企业的数据保护策略，以及数据保护的几种方法。（详细内容请见“中小企业数据保护系列之一——策略”）。本篇我们将围绕数据安全的实现方法，结合实际的例子，从安全的角度来谈数据保护。

Betancourt测试了Microsoft Windows Server 2003内建的加密文件系统，但是他对于基于软件的加密的性能并不是很满意。他指出，加密的耽搁，哪怕是少于一个小时，也是意味着必须让客户等待。因此他们最终决定使用NeoScale Systems公司的CryptoStor专用设备。

我们经常能够看到一些报告，说公司管理的客户个人数据丢失了，这些固然很重要，但对于整个公司的损失来说其实只是冰山之一角。客户们真正需要去问这些公司的是：还有什么其他的数据丢失了？十有八九，这些公司根本就不知道。

根据一些美国存储软件厂商最新的调查研究结果，存档仍然被人们所误解，并且效率低下。他们发现只有少数的被调查者由于法律要求而进行存档，但大多数人表示一些法规对他们的业务并没有什么影响。

网络安全这个话题被提上企业的日程还是最近几年的事情，尽管如此，它在企业整体安全中却占据着重要位置。而由于企业网络安全会涉及到企业网络的各个方面，所以出现了防火墙、入侵检测（IDS）、防病毒和网络漏洞扫描等产品。这就造成了企业在选择网络安全产品的时候往往会比较迷惑，因为各个产品价格不一样，而不同企业之间的安全需求也不同，如何用最低的成本获得最大效益，找到性价比最高的产品组合成为摆在企业网络安全建设面前的一道难题。

对于中小企业来说不管是服务器还是员工用机大部分都是使用的微软公司的windows操作系统，鉴于最近一段时间越来越多的病毒和黑客利用windows系统的漏洞入侵计算机，而微软公司也会于每个月发布针对漏洞的补丁。中小企业服务器和员工机百分之七十被病毒入侵是因为操作系统漏洞引起的，所以作为网络管理员的我们应该在第一时间将这些系统漏洞弥补上。

普通用户可以到微软公司的客户帮助和支持页面去下载最新的UPDATESCAN，一切都是免费的。地址为http://support.microsoft.com/kb/894193，以后的新版本也会发布到这个页面上。

第一步：运行Windows Script Host安装程序，笔者所安装的是5.6版本。

第一步：运行Windows Installer安装程序，笔者所安装的是3.1版本

首先我们把下载的UPDATESCAN压缩包进行解压，然后通过任务栏的“开始->运行”，输入CMD后回车，进入命令行模式。在命令行模式中进入UPDATESCAN所在的目录。

随着存储产品在市场中的升温，后端存储系统逐渐成为企业业务系统的核心和关键。不可避免，企业更加关注数据安全方面的工作。一般而言，我们有四种方式可以解决存储过程中的数据安全问题，异地备份可以避免发生自然灾害时的数据损失；采用RAID(独立磁盘冗余阵列)可以减少磁盘部件的损坏；采用镜像技术可以减少存储设备损坏；快照可以迅速恢复遭破坏的数据，减少宕机损失。这些技术是数据安全的保障，而保护数据则是存储的首要需求之一。

一般企业网络都具有一定的安全防范策略和设备，如防火墙、入侵监测系统(IDSs)、代理服务器等，尽管它们也可以在一定程度上起到为存储安全建立一层 “防护线”的作用，但是，存储安全的的核心技术应该从存储网络的安全性、交换机光纤、设备、阵列、主机总线适配器(HBA)等方面来实现。

新疆某电影网站-新疆的老牌电影网站，主要为广大的用户提供视频和大量的宽频电影，所以用户有大量的视频数据需要为广大的网络用户共享，能实现在线的收看。同时，该电影网站还需要的工作人员也需要及时的更新视频的内容。

在今天的经济生活中，中小型企业（SMB）是带动经济增长的主要动力。同大型企业一样，中小型企业也对数据以及信息有强烈的依赖，以持续保持增长态势以及竞争性优势。

因此，如今的问题并不是中小企业的管理者没有认识到数据和信息对业务的重要性、进而需要保护，而问题是怎么来保护这些信息和数据。