iSCSI 스토리지 보안

호스트에 대해 구성하는 스토리지는 iSCSI를 사용하는 하나 이상의 SAN(Storage Area Network)을 포함할 수 있습니다. 호스트에서 iSCSI를 구성할 때 보안 위험을 최소화하는 여러 수단을 사용할 수 있습니다.

iSCSI는 SCSI 디바이스에 액세스하고, SCSI 디바이스에 직접 연결하는 대신 네트워크 포트를 통한 TCP/IP를 사용하여 데이터를 교환할 수 있도록 지원합니다. iSCSI 트랜잭션은 원시 SCSI 데이터 블록을 iSCSI 레코드에 캡슐화하고 요청한 디바이스 또는 사용자에게 데이터를 전송합니다.

iSCSI SAN은 동적으로 공유할 수 있는 스토리지 리소스에 대한 액세스를 호스트에 제공하여 기존 이더넷 인프라를 효율적으로 사용할 수 있도록 지원합니다. iSCSI SAN은 공통 스토리지 풀을 사용하여 많은 사용자에게 스토리지를 제공하는 환경을 위한 경제적인 스토리지 솔루션입니다. 네트워크로 연결된 다른 시스템과 마찬가지로 iSCSI SAN은 보안 침해의 대상이 될 수 있습니다.

참고: iSCSI SAN을 보호하기 위한 요구 사항 및 절차는 호스트에 연결된 하드웨어 iSCSI 어댑터와 호스트를 통해 직접 구성한 iSCSI에 대한 요구 사항 및 절차와 유사합니다.