存储设备的自安全机制-计算机应用研究.PDFVIP

第 4 期 杨 波等: 存储设备的自安全机制 ·85 · * 存储设备的自安全机制 杨 波, 张继征, 贾惠波 ( 清华大学 光盘国家工程研究中心, 北京 100084) 摘 要: 存储设备的自安全保护机制指的是将主机上的安全机制转移分布到存储设备上 , 从而在主机和客户端 受到攻击的情况下仍能保证存储数据的可用性和完整性。随着嵌入式处理器的广泛应用, 在存储设备上建立安 全机制将成为存储发展的新方向。 关键词: 自安全存储设备; 入侵检测 中图法分类号: TP393. 08 文献标识码 : A 文章编号: 1001- 3695( 2006) 04- 0085- 03 Self-securing Mechanisms for Storage YANG Bo, ZHANG Ji-zheng, JIA Hui-bo ( Optical Memory National Engineering Research Center, Tsinghua University, Beijing 100084, China) Abstract: Self-securing mechanism means the shift of storage security functionality into the storage device ’s firmware, which guarantees the availability and integrity of data storage in the case of host systems or client systems are compromised. With the popularization of the embedded processor, erecting security perimeter on storage device will direct the development of storage system. Key words: Self-securing Storage; Intrusion Detection 案 S4 。 1 引言 2 传统存储安全面临的难题 随着信息技术的发展, 企业对信息存储的依赖越来越强, 存 储的安全性问题也越来越受到人们的重视。在传统的安全体系 总体来看, 对存储系统的攻击大致分为六类: ①对数据传 结构中, 少数的边界保护机制( 如防火墙或主机操作系统) 用于 输协议的攻击; ②对服务器 ( 存储服务器、组服务器和命名空 保护大量的资源和服务, 从某种程度上说, 这种安全机制的设计 间服务器) 的攻击; ③已被废除的用户 ( Revoked User) 对服务 是脆弱的。大量资源共享少数边界保护造成了三方面的问题: 器的攻击; ④利用存储服务器发起的攻击; ⑤利用组服务器发 ①大量资源的各种接口和功能为正确地实施保护和管理带来了 起的攻击; ⑥对方利用具有读或写权限的用户发起的攻击。 困难; ②入侵者一旦越过边界保护机制, 将具有控制其中任何资 存储系统要解决入侵者利用以上方式发起的攻击面临着 源的能力, 这使安全管理的各个环节( 如入侵检测、隔离、诊断和 一些难题: ①存储系统要检测到攻击者的入侵行为存在一定困 恢复) 变得复杂; ③在大规模系统中, 单一集中的边界安全检测 难。入侵检测的普