为主机配置的存储器可能包括一个或多个使用 iSCSI 的存储区域网络 (SAN)。在主机上配置 iSCSI 时,可采取几种措施最小化安全风险。

iSCSI 是一种使用 TCP/IP 协议通过网络端口(而不是通过直接连接 SCSI 设备)来访问 SCSI 设备和交换数据记录的方法。在 iSCSI 事务中,原始 SCSI 数据块被封装在 iSCSI 记录中并传输至请求数据的设备或用户。

iSCSI SAN 可让您有效地利用现有以太网架构为主机提供对其可动态共享的资源的访问。iSCSI SAN 可为依赖公用存储池服务多个用户的环境提供经济的存储解决方案。与任何网络系统一样,iSCSI SAN 也可能遭到安全破坏。

注:

用于确保 iSCSI SAN 安全的要求和过程与可用于主机的 iSCSI 硬件适配器和通过主机直接配置的 iSCSI 相同。