서버 보안을 위한 12가지 핫스팟 기술 소개

저자：Eve Cole 업데이트 시간：2009-07-24 15:43:27

요즘에는 서버에 저장되는 정보가 점점 더 많아지고 있으며, 서버가 사고나 예상치 못한 공격으로 인해 많은 양의 중요한 데이터가 손실되는 것을 방지하기 위해 서버는 일반적으로 많은 중요한 정보를 사용합니다. 안전을 보장하는 보안 보호 기술입니다. 다음은 몇 가지 주요 서버 보안 핫스팟 기술을 소개합니다.

1. iSCSI 기술

iSCSI 기술은 기존 SCSI 인터페이스와 이더넷 기술을 결합한 새로운 스토리지 보호 기술로, 서버가 IP 네트워크를 사용하여 스토리지 장치와 데이터를 교환할 수 있도록 합니다. 이 기술은 현재 일반적으로 사용되는 산업 기술 표준인 Fibre Channel보다 저렴할 뿐만 아니라, 시스템 관리자는 동일한 장비를 사용하여 모든 네트워크를 관리할 수 있으며 네트워크 관리를 위한 추가 장비가 필요하지 않습니다.

iSCSI 기술은 IBM 산하의 두 주요 R&D 기관인 캘리포니아의 Almaden과 이스라엘의 Haifa 연구 센터가 공동으로 개발했습니다. 이는 IP 프로토콜의 상위 계층에서 실행될 수 있는 하드웨어 장치용 SCSI 명령어 세트입니다. 간단히 말해서, iSCSI를 사용하면 SCSI 프로토콜을 IP 네트워크에서 실행할 수 있으므로 인터넷과 같은 고속 기가비트 이더넷 네트워크에서 라우팅할 수 있습니다. 이제 많은 네트워크 스토리지 제공업체가 SAN(Storage Area Network)에 사용되는 Fibre Channel을 실용적인 표준으로 설정하기 위해 노력하고 있지만 해당 아키텍처는 높은 구축 비용을 요구하며 이는 NAS 기술이 낮음에도 불구하고 일반 기업에서는 감당할 수 없는 수준입니다. 비용은 대역폭 소비로 인해 제한되고 대용량 스토리지 애플리케이션을 완료할 수 없으며 시스템은 개방성 요구 사항을 충족할 수 없습니다. iSCSI 기술을 사용하면 위의 두 가지 기술을 연결하는 역할을 합니다. iSCSI 기술은 IP 프로토콜을 기반으로 하는 기술 표준으로, SCSI와 TCP/IP 프로토콜 간의 연결을 구현합니다. LAN을 네트워크 환경으로 사용하는 사용자는 적은 투자 비용으로 쉽고 빠르게 정보와 데이터를 상호 작용할 수 있습니다. 그리고 관리. iSCSI는 IP 프로토콜을 기반으로 하지만 SAN 대용량 중앙 집중식 오픈 스토리지의 품질을 갖추고 있습니다. 이 기술은 정보의 급속한 성장에 직면하고 있지만 한편으로는 "데이터 섬"에 있는 많은 중소기업에게 의심할 여지 없이 매우 매력적입니다.

2. 완전 자동 백업 기술

이 기술은 네트워크 시스템에 동일하고 동기적으로 작동하는 두 세트의 파일 서버를 구축하는 것입니다. 그 중 하나가 실패하면 다른 하나가 자동으로 시스템에 즉시 연결되어 실패한 파일 서버의 모든 작업을 대신합니다. 이 기술을 사용하면 시스템이나 인간의 오작동으로 인해 내결함성 시스템의 데이터 정보가 손상되거나 손실된 후 적시에 로컬에서 데이터를 신속하게 복원할 수 있습니다. 지역적 재해(지진, 화재, 기계 손상 등)가 발생하는 경우 예측할 수 없거나 저항력이 있는 이벤트가 발생하는 경우 내결함성 시스템을 신속하게 복원할 수 있는지 확인하고 데이터 및 전체 시스템의 재해 복구를 수행할 수 있습니다. 적시에 로컬로 또는 원격으로.

3. 거래추적 기술

이 기술은 모든 처리 작업이 완료되기 전이나 워크스테이션이나 서버가 갑자기 손상되었을 때 데이터베이스 및 다중 사용자 응용 프로그램 소프트웨어가 데이터 일관성을 유지할 수 있도록 보장하기 위해 데이터베이스 및 다중 사용자 소프트웨어의 요구 사항에 맞춰 설계되었습니다. 작동 방식은 지정된 트랜잭션(작업)이 한 번에 완료되거나 작업이 수행되지 않는 것입니다.

4. 자동검사 기술

일반적으로 오류나 손상된 데이터를 복구하기 전에 시스템은 이러한 오류의 원인을 신속하게 발견할 수 있어야 합니다. 따라서 완전한 내결함성 시스템은 자동 검증 기술의 지원과 분리될 수 없습니다. 자동 검사 기술은 신속한 결함 감지를 위한 효과적인 수단이며, 특히 완전한 자체 검증 특성을 갖춘 자체 검증 장치는 시스템 모듈의 오류를 적시에 감지할 수 있을 뿐만 아니라 자체 오류도 감지할 수 있습니다. 내결함성 시스템을 설계할 때 자동 검사 기술을 올바르게 사용하면 시스템의 오류 대응 능력을 크게 향상시키고, 오류의 잠복 기간을 단축하며, 오류의 추가 확산을 효과적으로 방지하여 기타 기술적 기능을 용이하게 할 수 있습니다. 적시에 관련 수정 조치를 취합니다.

[컷 페이지]

5. 메모리 오류 정정 기술

이 기술은 서버 투명 감지 및 오류 수정 기술로, RAM에서 불량 데이터 비트를 삭제하면서 메모리 오류를 감지하고 수정할 수 있어 수정 불가능한 다중 비트 오류 발생을 효과적으로 줄일 수 있습니다.

6. 열 위치 확인 기술

이 기술은 데이터 오류를 확인하는 기술이기도 합니다. 이 기술은 디스크에 기록된 데이터에 대해 몇 가지 검사 및 비교를 수행하여 방금 읽은 데이터가 올바른지 또는 다른 문제가 있는지 확인할 수 있습니다. 유지보수 및 비교 작업 시 하드디스크에 새로 쓰여진 데이터를 자동으로 읽어 메모리에 있는 원본 데이터와 비교할 수 있는 기술이다. 오류가 발생하면 하드디스크에 오픈된 '핫 재배치 영역'이라는 영역을 이용해 하드디스크의 배드 영역을 기록하고, 확인된 배드 영역의 데이터를 원본 데이터와 함께 핫 재배치 영역 중간에 기록한다.

7. 자동 재시작 기술

자동 재시작 기술은 PC 서버가 사람의 관리 없이 재시작 프로세스를 완료하고 매우 빠른 속도로 시스템 작동을 재개할 수 있음을 의미합니다.

8. 네트워크 모니터링 기술

이 기술을 통해 사용자는 일반 클라이언트 컴퓨터에서 네트워크에서 사용되는 모든 서버를 모니터링하고, 서버가 "정상"인지 여부를 모니터링 및 판단할 수 있으며, 일단 서버의 섀시, 팬, 메모리, 프로세서, 시스템 정보, 온도, 전압 또는 이상이 있는 경우 타사 하드웨어에 오류가 있는 경우 관리자에게 경보가 전송됩니다. 모니터링 끝단과 서버 사이의 네트워크는 근거리 통신망일 수도 있고 광역 통신망일 수도 있습니다. 서버는 네트워크를 통해 직접 시작, 종료 또는 재설정할 수 있으므로 관리 및 유지 관리 작업이 크게 용이합니다.

9. 온라인 장애 복구 기술

온라인 결함 복구 기술에는 결함이 있는 부품의 전원 연결 및 분리 기술과 부품의 온라인 구성 기술이 포함됩니다. 전원 스왑 가능한 구성 요소에는 하드 드라이브, 메모리, 주변 장치 카드, 전원 공급 장치, 팬 등이 포함됩니다. 현재 PC 서버에서 가장 자랑스러운 기술은 PCI 핫 스왑 기능입니다. 모듈형 설계가 향후 개발 방향이 될 것입니다.

10. 파일 할당 테이블 및 디렉토리 테이블 기술

하드 디스크의 파일 할당 테이블과 디렉터리 테이블은 하드 디스크에 있는 파일의 위치, 파일 크기 등의 정보를 저장합니다. 실패할 경우 데이터가 손실되거나 실수로 다른 파일에 저장됩니다. 동일한 파일 할당 테이블과 디렉터리 테이블의 두 복사본을 제공하고 이를 서로 다른 위치에 저장함으로써 시스템은 복사본 중 하나가 실패하면 프롬프트를 표시하여 내결함성을 달성합니다.

11. VersaStor 기술

이 기술은 데이터 스토리지 부문에서 Compaq 컴퓨터의 걸작 중 하나입니다. 가장 큰 특징은 네트워크 스토리지 풀의 개념을 최초로 실현하여 현재 서로 다른 스토리지 시스템 간에 널리 존재하는 경계를 제거하여 다양한 스토리지 시스템을 사용할 수 있다는 것입니다. 다양한 위치에 쉽게 저장하고 관리할 수 있습니다. 또한 스토리지 풀의 용량은 다양한 서버와 애플리케이션에 따라 동적으로 투명하게 확장될 수 있어 다양한 서버의 데이터를 원활하고 투명하게 마이그레이션할 수 있습니다. VersaStor 기술은 제조업체에 관계없이 SAN 네트워크에 연결된 모든 온라인 스토리지 시스템에 대해 스토리지 공간 확보 및 스토리지를 제공할 수 있으며, 이 기술은 스토리지 시스템 배포를 단순화하고 스토리지 관리를 일반 기계 노동에서 더 높은 수준으로 업그레이드했습니다. 수준.

12. AutoRAID 기술

이 기술은 다양한 RAID의 장점을 결합한 다중 레벨 RAID 어레이 기술입니다. 최근 사용된 데이터는 RAID 0/1에 저장된 고속 고성능 하드 디스크에 저장하고, 덜 사용되는 데이터는 비용 효율적인 RAID5 스토리지에 저장합니다. . AutoRAID를 사용하면 시스템 설치, 구성 및 확장이 더 이상 어레이의 다른 하드 드라이브로 데이터를 전송할 필요가 없으며 AutoRAID는 하드 크기를 자동으로 결정합니다. 드라이브를 하드 디스크 어레이에 추가하면 시스템은 즉시 새 하드 디스크의 공간을 활용하고 더 많은 데이터를 RAID 0/1로 저장하여 시스템 성능과 액세스 속도를 향상시킬 수 있습니다. 또한 AutoRAID는 다양한 용량의 하드 디스크로 구성된 하드 디스크 어레이를 관리할 수 있습니다.

[컷 페이지]