Data i lagringsnetværk skal sikres

Artiklen blev oprindeligt publiceret den 8/11/2002

Efterhånden som virksomheder indfører SAN (Storage Area Networks), bliver der endnu et netværk, der skal beskyttes. Brancheorganisationen SNIA arbejder på at standardisere SAN-sikkerhed.

I et SAN placeres harddiske og båndstationer på deres eget netværk, som er forbundet med serverne. Brugere har ikke direkte adgang til SAN'et, men tilgår data gennem serverne, som de altid har gjort. Alligevel er branchen nu blevet opmærksom på, at også SAN skal beskyttes mod aflytning og misbrug.

En af årsagerne er, at der nu findes udstyr, som tilkobler harddiske over IP-netværk. Tidligere var SAN som regel bygget på Fibre Channel-teknologien.

Brancheorganisationen SNIA (Storage Networking Industry Association) har derfor oprettet et Storage Security Industry Forum. Ifølge The Register har branchen besluttet at tilpasse autentifikationsprotokollen CHAP (Challenge-Handshake Authentication Protocol) til Fibre Channel. Derudover arbejder man også på en krypteringsprotokol, som vil minde om IPsec fra internet-verdenen.

Links