保護 iSCSI 儲存區安全

為主機設定的儲存區可能包括一或多個使用 iSCSI 的儲存區域網路 (SAN)。在主機上設定 iSCSI 時，可採取措施將安全性風險降到最低。

iSCSI 支援使用 TCP/IP 透過網路連接埠 (而非透過直接連線到 SCSI 裝置) 來存取 SCSI 裝置和交換資料。iSCSI 交易將原始 SCSI 資料區塊封裝在 iSCSI 記錄中，並將資料傳輸到要求資料的裝置或使用者。

iSCSI SAN 支援有效利用現有乙太網路基礎結構，為主機提供其可動態共用的儲存資源的存取權限。iSCSI SAN 是適用於依賴一般儲存區集區服務多個使用者之環境的經濟型儲存區解決方案。與任一網路系統一樣，iSCSI SAN 也可能會受到安全性破壞。

備註： 用於保護 iSCSI SAN 安全的需求和程序，與和主機相關聯的硬體 iSCSI 介面卡和透過主機直接設定的 iSCSI 的需求和程序相似。