SAN環(huán)境下信息安全的協(xié)同防御與數(shù)據(jù)恢復(fù)技術(shù)的研究.pdf

1、SAN(Storage Atea Network)技術(shù)在近些年快速發(fā)展的同時(shí)，SAN環(huán)境下的信息安全也越來(lái)越受到人們的關(guān)注。SAN環(huán)境下信息安全的研究主要表現(xiàn)為兩個(gè)方面：一是SAN行業(yè)在加快對(duì)SAN信息安全標(biāo)準(zhǔn)的規(guī)劃與制訂；二是從SAN應(yīng)用的角度出發(fā)，通過(guò)各種安全技術(shù)和手段來(lái)加強(qiáng)SAN環(huán)境下的信息安全。本文結(jié)合上海市公安部第三研究所863子項(xiàng)目“計(jì)算機(jī)病毒樣本信息收集管理平臺(tái)”的研究，著重從應(yīng)用的角度，就SAN環(huán)境下信息安全的協(xié)同防御與

2、數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行了研究。 首先，通過(guò)分析傳統(tǒng)網(wǎng)絡(luò)環(huán)境下信息安全的系統(tǒng)模型以及SAN環(huán)境下信息安全的系統(tǒng)模型，本文給出了SAN環(huán)境下信息安全的協(xié)同防御及數(shù)據(jù)恢復(fù)的系統(tǒng)模型。在這個(gè)系統(tǒng)模型中，從兩個(gè)方面來(lái)研究對(duì)入侵的協(xié)同防御：一方面是防火墻與分布在不同應(yīng)用服務(wù)器上的IDS(Intrusion Detection System)對(duì)入侵的協(xié)同防御。在防火墻與IDS對(duì)入侵的協(xié)同防御過(guò)程中，對(duì)來(lái)自于IDS的報(bào)警信息進(jìn)行格式標(biāo)準(zhǔn)化工作，即把報(bào)

3、警信息轉(zhuǎn)換成統(tǒng)一的XML數(shù)據(jù)類型，通過(guò)RMI(Remote Method Invocation)技術(shù)把報(bào)警信息匯集到管理服務(wù)器，在管理服務(wù)器上對(duì)報(bào)警信息進(jìn)行分析，得到對(duì)入侵的響應(yīng)決策，通過(guò)SNMP(Simple Network Managemerlt Protocol)方式把入侵抑制請(qǐng)求提交給防火墻，防火墻根據(jù)入侵抑制請(qǐng)求信息來(lái)更新自身的安全策略以達(dá)到對(duì)此類入侵的協(xié)同防御。另一方面，在管理服務(wù)器上通過(guò)SAN環(huán)境下基于LUN的快照(簡(jiǎn)稱L

4、UN快照)與日志技術(shù)，對(duì)繞過(guò)防火墻與IDS的入侵進(jìn)行部分檢測(cè)，得到入侵信息之后，向防火墻提交入侵抑制請(qǐng)求，由防火墻更新自身的安全策略，實(shí)現(xiàn)了管理服務(wù)器與防火墻的協(xié)同防御。本文研究的SAN環(huán)境下對(duì)入侵的協(xié)同防御，把防火墻對(duì)入侵的靜態(tài)防御能力與IDS的入侵檢測(cè)能力有效的結(jié)合起來(lái)，形成以管理服務(wù)器為中心的動(dòng)態(tài)的入侵防御機(jī)制，加快了對(duì)入侵的響應(yīng)速度，減少了管理人員的手工參與，提高了系統(tǒng)的可防御性和可管理性。 其次，作為對(duì)SAN環(huán)境下入侵