單元八_存儲(chǔ)安全管理

1、教學(xué)模塊8存儲(chǔ)安全與管理模塊綜述：該教學(xué)模塊的目標(biāo)是讓學(xué)生了解網(wǎng)絡(luò)存儲(chǔ)安全相關(guān)的內(nèi)容，掌握SAN、NAS、IP SAN 環(huán)境中的各種安全實(shí)施方案，能夠根據(jù)企業(yè)實(shí)際環(huán)境制定適合企業(yè)需求的網(wǎng)絡(luò)存儲(chǔ)安全解決方案，并分組討論該方案的可行性及優(yōu)缺點(diǎn)。該模塊的各個(gè)典型工作任務(wù)分析，及教學(xué)過程分別如下所述。教學(xué)任務(wù)1：數(shù)據(jù)備份技術(shù)相關(guān)知識(shí)任務(wù)描述根據(jù)企事業(yè)單位的對數(shù)據(jù)安全的要求，利用所學(xué)的網(wǎng)絡(luò)存儲(chǔ)中安全方面的相關(guān)知識(shí)，設(shè)計(jì)能滿足企業(yè)業(yè)務(wù)需求的安全實(shí)施方案。教學(xué)目標(biāo)知識(shí)目標(biāo)技能目標(biāo)素質(zhì)目標(biāo)掌握不同存儲(chǔ)環(huán)境下的安全機(jī)制；理解存儲(chǔ)領(lǐng)域的安全要求和相關(guān)技術(shù)標(biāo)準(zhǔn)； 掌握國際、國內(nèi)信息系統(tǒng)中存儲(chǔ)領(lǐng)域的相關(guān)安全要求；能根

2、據(jù)企業(yè)實(shí)際的需求設(shè)計(jì)合適的數(shù)據(jù)存儲(chǔ)安全實(shí)施方案。培養(yǎng)溝通、協(xié)調(diào)的能力；培養(yǎng)吃苦耐勞、服從安排的精神；培養(yǎng)團(tuán)結(jié)協(xié)作、積極進(jìn)取的精神。教學(xué)學(xué)時(shí)6教學(xué)重點(diǎn)SAN安全體系結(jié)構(gòu)、SAN中的安全實(shí)施方案。教學(xué)方法案例分析、頭腦風(fēng)暴、過程考核教學(xué)工具及資源展板、網(wǎng)絡(luò)存儲(chǔ)設(shè)備圖片及參數(shù)、網(wǎng)絡(luò)存儲(chǔ)設(shè)備、設(shè)備連接線、投影等教學(xué)內(nèi)容及過程設(shè)計(jì)教學(xué)內(nèi)容老師活動(dòng)學(xué)生活動(dòng)子任務(wù)11.構(gòu)建信息安全框架構(gòu)建安全框架是為了實(shí)現(xiàn)以下四個(gè)安全目標(biāo)：機(jī)密性、完整性、可用性、可說明性風(fēng)險(xiǎn)三要素風(fēng)險(xiǎn)三要素從威脅、資產(chǎn)和漏洞三方面定義了風(fēng)險(xiǎn)。當(dāng)威脅代理（攻擊者）使用現(xiàn)有漏洞破壞資產(chǎn)的安全服務(wù)時(shí)，即會(huì)產(chǎn)生風(fēng)險(xiǎn)，例如，如果在未采取任何保護(hù)措施

3、的情況下通過不安全通道傳輸敏感文檔，則攻擊者可能會(huì)對該文檔進(jìn)行未經(jīng)授權(quán)的訪問，并且可能破壞其機(jī)密性和完整性。這轉(zhuǎn)而可能會(huì)造成組織丟失業(yè)務(wù)。在這種情形下，潛在業(yè)務(wù)丟失就是風(fēng)險(xiǎn)，該風(fēng)險(xiǎn)是由攻擊者使用未受保護(hù)通信中的漏洞訪問并篡改文檔引起的。要管理風(fēng)險(xiǎn)，組織應(yīng)主要關(guān)注漏洞，因?yàn)樗麄儫o法消除以各種形式出現(xiàn)的威脅代理及其資產(chǎn)來源。組織可強(qiáng)制實(shí)施對策以減少發(fā)生攻擊的可能性和其影響的嚴(yán)重度。 講述企業(yè)存儲(chǔ)環(huán)境中安全管理的重要性，引導(dǎo)學(xué)生深入理解企業(yè)信息系統(tǒng)安全管理的重要性。ü 跟隨老師的思路，積極聽課、查閱資料學(xué)習(xí)。ü 積極發(fā)言，并回答問題。子任務(wù)2 安全存儲(chǔ)域1.安全存儲(chǔ)域2

4、.各域中的安全威脅3.應(yīng)用控制措施以減少各域中的風(fēng)險(xiǎn) 連接到網(wǎng)絡(luò)的存儲(chǔ)設(shè)備增加了風(fēng)險(xiǎn)級別，使其更容易受到網(wǎng)絡(luò)攻擊。但是，隨著存儲(chǔ)環(huán)境中網(wǎng)絡(luò)利用率的不斷提升，存儲(chǔ)設(shè)備也開始變得更容易受到來自各種攻擊源的攻擊。必須實(shí)施特定控制措施以保護(hù)存儲(chǔ)網(wǎng)絡(luò)環(huán)境。這需要更仔細(xì)地了解存儲(chǔ)網(wǎng)絡(luò)安全設(shè)置，以及清楚了解指向存儲(chǔ)資源的訪問路徑。如果特定路徑未經(jīng)授權(quán)，并且需要通過技術(shù)性控制措施加以禁止，  介紹數(shù)據(jù)備份的基本原理。 介紹SAN、NAS、IPSAN典型實(shí)施方案ü 認(rèn)真聽講、觀察和思考、標(biāo)注重點(diǎn)內(nèi)容。按照老師的引導(dǎo)積極學(xué)習(xí)相關(guān)內(nèi)容。子任務(wù)3SAN 安全實(shí)施方案1. 端口綁

5、定限制可連接到特定交換機(jī)端口的設(shè)備，僅允許相應(yīng)交換機(jī)端口連接到節(jié)點(diǎn)以進(jìn)行結(jié)構(gòu)訪問。端口綁定減少了 WWPN 假冒情況，但無法消除這種威脅。2. 端口鎖定 和端口停用限制交換機(jī)端口的初始化類型。端口停用的常見變化形式可確保交換機(jī)端口不能用作 E-Port，并且無法用于創(chuàng)建 ISL，例如欺騙性交換機(jī)。某些變化形式可確保端口角色僅限于 F-Port、E-Port 或它們的組合3. 永久禁用端口阻止啟用交換機(jī)端口，即使在交換機(jī)重新啟動(dòng)后也一樣。子任務(wù)4小結(jié)與作業(yè)課堂小結(jié)：1）對數(shù)據(jù)復(fù)制與容災(zāi)相關(guān)知識(shí)點(diǎn)和技能點(diǎn)進(jìn)行歸納總結(jié)，指出學(xué)生應(yīng)該進(jìn)一步努力的方向，以及可以查閱參考的課外資料及網(wǎng)絡(luò)學(xué)