服務器安全保護十二大熱點技術(shù)

申請免費試用、咨詢電話：400-8352-114

現(xiàn)在服務器中存儲的信息越來越多，而且也越來越重要；為防止服務器發(fā)生意外或受到意外攻擊，而導致大量重要的數(shù)據(jù)丟失，服務器一般都會采用許多重要的安全保護技術(shù)來確保其安全。下面就介紹一些主要的服務器安全熱點技術(shù)。

1. iSCSI技術(shù)

iSCSI 技術(shù)是一種新型儲存保護技術(shù)，該技術(shù)是將現(xiàn)有SCSI接口與以太網(wǎng)絡(luò)(Ethernet)技術(shù)結(jié)合，使服務器可與使用IP網(wǎng)絡(luò)的儲存裝置互相交換資料。該技術(shù)不僅價格較目前普遍使用的業(yè)界技術(shù)標準Fibre Channel 低廉，而且系統(tǒng)管理人員可以用相同的設(shè)備來管理所有的網(wǎng)絡(luò)，并不需要以另外的設(shè)備來進行網(wǎng)絡(luò)的管理。

iSCSI技術(shù)是由IBM下屬的兩大研發(fā)機構(gòu)——加利福尼亞Almaden和以色列Haifa研究中心共同開發(fā)的，是一個供硬件設(shè)備使用的、可以在IP協(xié)議上層運行的SCSI指令集。簡單地說， iSCSI可以實現(xiàn)在IP網(wǎng)絡(luò)上運行SCSI協(xié)議，使其能夠在諸如高速千兆以太網(wǎng)上進行路由選擇。現(xiàn)在，許多網(wǎng)絡(luò)存儲提供商致力于將SAN (Storage Area Network，存儲區(qū)域網(wǎng)絡(luò))中使用的光纖通道設(shè)定為一種實用標準，但其架構(gòu)需要高昂的建設(shè)成本，這不是一般的企業(yè)所能夠承受的;與之相對，NAS技術(shù)雖然成本低廉，但是卻受到帶寬消耗的限制，無法完成大容量存儲的應用，而且系統(tǒng)難以滿足開放性的要求。iSCSI技術(shù)的使用在以上兩者之間架設(shè)了一道橋梁。iSCSI技術(shù)是基于IP協(xié)議的技術(shù)標準，實現(xiàn)了SCSI和TCP/IP協(xié)議的連接，對于以局域網(wǎng)為網(wǎng)絡(luò)環(huán)境的用戶，只需要不多的投資，就可以方便、快捷地對信息和數(shù)據(jù)進行交互式傳輸和管理。雖然iSCSI基于IP協(xié)議，卻擁有SAN大容量集中開放式存儲的品質(zhì)。這一技術(shù)對于一邊要面對信息高速增長，另一邊卻身處“數(shù)據(jù)孤島”的眾多中小企業(yè)無疑具有巨大的吸引力。

2. 全自動備份技術(shù)

該技術(shù)是在網(wǎng)絡(luò)系統(tǒng)上建立起兩套同樣的且同步工作的文件服務器，如果其中一套出現(xiàn)故障，另一套將立即自動接入系統(tǒng)，接替發(fā)生故障的文件服務器的全部工作。通過使用該技術(shù)，可以確保容錯系統(tǒng)的數(shù)據(jù)信息在由于系統(tǒng)或人為誤操作造成損壞或丟失后，能及時在本地實現(xiàn)數(shù)據(jù)快速恢復;另外，該技術(shù)還可以確保容錯系統(tǒng)在發(fā)生不可預料或抵御的地域性災難(地震、火災、機器毀壞等)時，及時在本地或異地實現(xiàn)數(shù)據(jù)及整個系統(tǒng)的災難恢復。

3. 事務跟蹤技術(shù)

該技術(shù)是針對數(shù)據(jù)庫和多用戶軟件的需要而設(shè)計的，用以保證數(shù)據(jù)庫和多用戶應用軟件在全部處理工作還沒有結(jié)束時，或者在工作站或服務器發(fā)生突然損壞的情況下，能夠保持數(shù)據(jù)的一致。其工作方式是：對指定的事務(操作)要么一次完成，要么什么操作也不進行。

4. 自動檢驗技術(shù)

一般來說，在對錯誤的或者被損壞的數(shù)據(jù)進行恢復之前，系統(tǒng)必須要有能力來及時發(fā)現(xiàn)引起這些錯誤的原因，所以，一個完整的容錯系統(tǒng)應該離不開自動檢驗技術(shù)的支持。自動檢驗技術(shù)是用于故障快速檢測的一種有效手段，特別是具有完全自校驗性質(zhì)的自校驗裝置，它不僅能及時檢查出系統(tǒng)模塊的差錯，還能夠檢測出自身的差錯。在設(shè)計一個容錯系統(tǒng)時，如果正確地使用自動檢驗技術(shù)，可以大大提高系統(tǒng)對差錯的反應能力，使差錯的潛伏期縮短，有效地阻止錯誤的進一步蔓延，從而有利于其他技術(shù)功能及時對錯誤做出相關(guān)的糾正措施。

5. 內(nèi)存糾錯技術(shù)

該技術(shù)是一種服務器透明檢測及故障糾錯技術(shù)，它在發(fā)現(xiàn)并更正一個內(nèi)存錯誤的同時，可使壞數(shù)據(jù)位從RAM上被擦除，從而有效減少無法更正的多位錯誤的發(fā)生。

6. 熱定位技術(shù)

該技術(shù)也是一種檢查數(shù)據(jù)錯誤的技術(shù)，該技術(shù)可以對寫入磁盤的數(shù)據(jù)進行一些檢查比較工作，從而確定剛剛讀入的數(shù)據(jù)是否正確或者是否有其他方面的問題。在進行檢修比較工作時，該技術(shù)可以自動從硬盤中把剛寫入的數(shù)據(jù)讀出來與內(nèi)存中的原始數(shù)據(jù)進行比較。如果出現(xiàn)錯誤，則利用在硬盤內(nèi)開設(shè)的一個被稱為“熱定位重定區(qū)” 的區(qū)，將硬盤壞區(qū)記錄下來，并將已確定的壞區(qū)中的數(shù)據(jù)用原始數(shù)據(jù)寫入熱定位重定區(qū)中。

7. 自動重啟技術(shù)

自動重啟技術(shù)是指PC服務器可以在無人管理的情況下完成重新啟動過程，以極快的速度恢復系統(tǒng)運行。

8. 網(wǎng)絡(luò)監(jiān)控技術(shù)

該技術(shù)可以讓用戶在一臺普通的客戶機上即可監(jiān)測網(wǎng)絡(luò)上所有使用的服務器，監(jiān)控和判斷服務器是否“健康”，一旦服務器的機箱、風扇、內(nèi)存、處理器、系統(tǒng)信息、溫度、電壓或第三方硬件中的任何一項出現(xiàn)錯誤，就會報警提示管理人員。值得一提的是，監(jiān)測端和服務器端之間的網(wǎng)絡(luò)可以是局域網(wǎng)，也可以是廣域網(wǎng)，直接通過網(wǎng)絡(luò)對服務器進行啟動、關(guān)閉或重新置位，極大地方便了管理和維護工作。

9. 故障的在線修復技術(shù)

故障的在線修復技術(shù)包括故障部件可帶電插拔和部件的在線配置技術(shù)?？蓭щ姴灏蔚牟考杏脖P、內(nèi)存、外設(shè)插卡、電源、風扇等，目前PC服務器中值得驕傲的技術(shù)是PCI的熱插拔。模塊化設(shè)計將是今后的發(fā)展方向。

10. 文件分配表和目錄表技術(shù)

硬盤上的文件分配表和目錄表存放著文件在硬盤上的位置和文件大小等信息，如果它們出現(xiàn)故障，數(shù)據(jù)就會丟失或誤存到其他文件中。通過提供兩份同樣的文件分配表和目錄表，把它們存放在不同的位置，一旦某份出現(xiàn)故障，系統(tǒng)將做出提示，從而達到容錯的目的。

11. VersaStor技術(shù)

該技術(shù)是康柏電腦公司在數(shù)據(jù)存儲方面的力作之一，它最大的亮點是首次實現(xiàn)了網(wǎng)絡(luò)存儲池的概念，以消除目前廣泛存在于不同存儲系統(tǒng)之間的界限，這樣就能在不同的存儲系統(tǒng)之間進行輕松的存儲和管理。另外，存儲池的容量還可以根據(jù)不同服務器和應用程序動態(tài)而透明地縮放，支持不同服務器數(shù)據(jù)的無縫、透明移植。 VersaStor技術(shù)能為任何一個與SAN網(wǎng)絡(luò)連接的在線存儲系統(tǒng)提供存儲空間的獲取與存放，而無須考慮生產(chǎn)商;而且該技術(shù)簡化了存儲系統(tǒng)的部署，對存儲的管理由一般的機械勞動提升到了一個較高的級別。

12. AutoRAID技術(shù)

該技術(shù)是綜合了不同RAID優(yōu)點的多級RAID陣列技術(shù)，它將最近使用的數(shù)據(jù)放在按RAID 0/1存儲的快速高性能的硬盤中，將不太常用的數(shù)據(jù)放在RAID5存儲的經(jīng)濟高效的硬盤中。有了AutoRAID，系統(tǒng)的安裝、配置和擴展變得簡單而容易，該技術(shù)不再需要將數(shù)據(jù)轉(zhuǎn)移到陣列中的其他硬盤上，只需將新硬盤安裝好，AutoRAID就可以自動地判斷硬盤大小，并將它加入硬盤陣列中;系統(tǒng)馬上就可以利用新硬盤的空間，并將更多的數(shù)據(jù)按RAID 0/1存儲，以提高系統(tǒng)的性能和存取速度。此外，AutoRAID能夠管理由不同容量硬盤組成的硬盤陣列。（CIO時代網(wǎng)）