為主機設定的儲存區可能包括一或多個使用 iSCSI 的儲存區域網路 (SAN)。在主機上設定 iSCSI 時,可採取幾種措施將安全性風險降到最低。

iSCSI 是一種使用 TCP/IP 協議透過網路連接埠 (而非透過直接連線到 SCSI 裝置) 來存取 SCSI 裝置和交換資料記錄的方法。在 iSCSI 交易中,原始 SCSI 資料區塊被封裝在 iSCSI 記錄中並傳輸到要求資料的裝置或使用者。

iSCSI SAN 可讓您有效利用現有乙太網路基礎結構,為主機提供其可動態共用的儲存資源的存取權限。iSCSI SAN 可為依賴一般儲存區集區服務多個使用者的環境提供經濟的儲存解決方案。與任一網路系統一樣,iSCSI SAN 也可能會受到安全性破壞。

備註︰

用於保護 iSCSI SAN 安全的需求和程序,與可用於主機的 iSCSI 硬體介面卡和透過主機直接設定的 iSCSI 的需求和程序相似。