 |
||
|
효과적인 SAN 보안 프로그램이라면 사용자, 고객, 응용프로그램, 데이터, 데이터 스토리지 디바이스, 서버 및 네트워크를 보호해야 하고, 이중에 어떤 보안 공백도 없도록 해야 합니다. SAN과 관련된 조직의 유형이 매우 다양하기 때문에 본 기사에서는 기능적 측면을 중심으로 SAN 보안에 접근하고자 합니다. 먼저 반드시 확보해야 할 보안 기능 목록을 제시하고, 조직별로 별도 보안 방안을 설명하기 보다는 이 기능 목록을 모든 조직에 적용하는 방법에 대해 설명하도록 하겠습니다 패브릭 구역화(fabric zoning)은 오늘날 파이버 채널 스위칭 제품에 있어 기초적인 기능입니다. 구역화는 공용 파이버 채널 SAN에 연결된 디바이스 간의 가시성과 연결성을 제한하는 수단입니다(기사 "기본적인 SAN 취약성 해결" 참조). 구역화는 원래 분할 메커니즘으로 개발된 것이지만 현재까지의 결과(LUN 마스킹과 결합되는 경우)로는 스토리지 보안 강화에도 적합한 것으로 보입니다.
|
