导读:如果将DMZ与中央存储设备连接,是否存在安全漏洞?我们需要桥接防火墙吗?本文将给出答案。
关键词:DMZ 安全漏洞 存储设备 NAS SAN
【TechTarget中国原创】问:我想请教一个跟DMZ隔离区的安全相关的问题。如果将DMZ与中央存储设备——无论是SAN还是NAS——相连接,是否存在安全漏洞?我们需要桥接防火墙吗?
答:根据你的描述,确实如此,如果将NAS/SAN与隔离区连接在一起,无疑为攻击者搭配了一条绕过防火墙进入局域网的“捷径”。在这儿给你提两条建议:
将SAN设备分开放置,一部分设置在DMZ隔离区中,一部分设置在后端网络中;
加强对NAS/SAN的安全保护,不要让它们成为攻击者侵入局域网的方便之门。
2009年对于备份来说是关键的一年。预算在减少,但是备份的数据总量却在增长。新趋势像重复数据删除使它更具有吸引力。在常见系统中,数据备份最多使用的是读写操作;通常,备份问题在影响日常操作之前,都会显现一定的征兆。因此我们总结了2008年最受欢迎的备份技巧,希望可以给大家一些帮助。
存储区域网络(SAN)和网络附属存储(NAS)在网络存储中的支柱作用毋庸置疑,但是直接附属存储(DAS)依然盛行,即使在企业中也是如此。TechTarget专家将深入DAS在企业中的应用以及在应用过程中遇到的问题。