SAN安全机制中防火墙技术的应用研究

论文摘要

SAN 是一个高性能网络,它的基本目的是使存储设备与计算机系统或存储设备与存储设备之间通信。因此SAN 是开放性的,SAN 的安全性也就至关重要了。目前安全性已经成为SAN 广泛实施的主要障碍。分布式防火墙从根本上克服了传统集中式防火墙缺陷的根源,即网络的拓扑依赖性,所以它能克服集中式防火墙的缺陷而又保留它的优点。这篇论文依据SAN 的典型拓扑结构,采用DMZ 结构搭建防火墙。依不同安全区域分析了SAN 所面临的安全威胁,给出了解决方案,并对SAN进行了模拟实现和性能分析。证明防火墙的配置能够满足SAN 的安全需求,虽然对性能有一定影响,但这种影响可以采取其它措施进行削减。

论文目录

• 第1章 引言
• 1.1 研究背景
• 1.2 研究意义
• 1.3 研究内容
• 1.4 本文作者主要工作
• 1.5 本文安排
• 第2章 SAN 的概述
• 2.1 网络存储概述
• 2.1.1 DAS （Direct Attached Storage,直接连接存储）
• 2.1.2 NAS （Network Attached Storage,网络连接存储）
• 2.1.3 SAN （Storage Area Network,存储区域网络）
• 2.2 SAN 的概念
• 2.2.1 SAN 的构成要素
• 2.2.2 SAN 的优越性
• 2.3 小结
• 第3章 防火墙介绍
• 3.1 网络安全状况
• 3.2 网络安全所保护的内容
• 3.3 网络安全管理的有力工具------防火墙
• 3.3.1 网络防火墙的概念
• 3.3.2 防火墙的主要功能
• 3.3.3 网络防火墙的使用
• 3.3.4 网络防火墙的相关定义
• 3.4 各防火墙原理及其优缺点
• 3.4.1 包过滤型防火墙的基本原理
• 3.4.2 应用程序代理型防火墙的基本原理
• 3.4.3 状态/动态检测防火墙
• 3.4.4 DFW 的基本原理、运作机制
• 3.5 基于Windows 平台实现的实例
• 3.6 小结
• 第4章 防火墙在SAN 中的应用
• 4.1 防火墙结构设计模式
• 4.2 SAN 中防火墙的结构设计
• 4.3 小结
• 第5章 分布式防火墙在SAN 中的实现
• 5.1 SAN 的安全性分析及解决方案
• 5.1.1 各安全区域的说明
• 5.1.2 Windows Server 系统的安全分析
• 5.1.3 SAN 安全技术方案
• 5.1.4 系统安全机制
• 5.2 模拟系统实现
• 5.2.1 建立SAN 实验环境
• 5.2.2 发布服务器
• 5.2.3 制定相应安全策略
• 5.3 性能评价
• 5.4 小结
• 第6章 工作总结与展望
• 6.1 工作总结
• 6.2 工作的展望
• 参考文献
• 附录
• 中文摘要
• ABSTRACT
• 致谢
• 导师及作者简介