企业数据存储面临安全管理挑战
易观国际行业研究资讯
www.analysys.com.cn 2006-09-26 来源：易观国际 李翀
目前，关于存储安全，CIO关注更多的是备份和容灾。但随着信息技术的发展和网络的进一步普及，企业面临着众多新型病毒和黑客攻击等安全隐患的威胁，这些因素已经对企业的数据安全造成了巨大影响。
大多企业将注意力集中在数据的保留和备份方面，即怎样长期存储数据，但忽略了这些数据是否安全以及如何保证数据的安全。现在，大多数企业备份磁带都是没有加密的，也就是存储着原始信息。这为非法利用提供了相当的便利。
而网络安全对于存储数据的保护也存在诸多的技术漏洞，如加密技术虽然可以在一定程度上保护企业存储数据，但大量的配置与维护工作在大型SAN上难于实现。
iSCSI的安全防范主要是通过利用IP网络安全技术来实现，尤其是IPSec。但这一层保护只针对传输中的数据，加密功能并不作用于静态数据。
易观国际认为，容灾和备份只是存储安全的一个方面，企业存储安全管理应更加注意对数据安全本身的防范，企业CIO应该评估其存储网络安全的现状，从而建立一套可信赖的基础设施和网络安全防范措施以对抗可能的风险，而不是依赖那些标准的、无法解决数据中心挑战的安全策略。
关于易观
易观国际成立于2000年，是中国信息化、互联网和新媒体以及电信运营行业规模最大的高科技分析、咨询机构。每年为超过
50000
名来自于TMT产业的技术厂商、行业用户、投资机构、政府部门的高级主管等，提供包括连续性的技术市场追踪、技术及行业应用热点分析报告的多用户服务，以及顾问式专项咨询服务的全方位解决方案，并在每年举办的超过20场的行业封闭式沙龙中，进一步加强产业与用户、政府机构间的深入沟通。同时，易观国际在对技术理解的前提下，通过长期积累的企业信息数据库、方法论、扎实的基础研究手段和广泛的国内外影响力，帮助信息技术厂商更好的向市场推出产品技术，帮助行业用户更好的使用信息和技术，帮助投资机构选择更具市场前景的技术市场机会。
更多数据、分析请访问www.analysys.com.cn或联系易观国际市场部