数据安全存储解决方案，什么是数据存储安全数据安全与数据保护专业分析

发布时间：2023-08-25 20:52:41编辑：温柔的背包来源：

很多朋友对数据安全存储解决方案，什么是数据存储安全数据安全与数据保护专业分析不是很了解，每日小编刚好整理了这方面的知识，今天就来带大家一探究竟。

传统上，存储和安全性是IT部门中独立的学科。虽然这两个团队会有一些重叠的关注点，并在数据中心的一些项目上合作，但他们在很大程度上是非常不同的。传统上，存储和安全性是IT部门中独立的学科。虽然这两个团队会有一些重叠的关注点，并在数据中心的一些项目上合作，但他们在很大程度上是非常不同的。

现在，这种模式正在改变。有消息称，一些知名公司如塞尔斯、达美航空、帕内拉面包、萨克斯第五大道精品百货店、LordTaylor、MyFitnessPal、Orbitz、联邦快递等持续存在的安全漏洞使得企业IT领导者密切关注他们所面临的风险。很多人都在采用DevSecOps，这种方法可以让组织中的每个人都对安全负责。对于存储专业人士来说，这意味着更加关注数据存储安全。

什么是数据存储安全？数据存储安全是IT安全领域的一个子集，专门用于保护存储设备和系统。存储网络行业协会(SNIA)的字典提供了数据存储安全的定义：

存储安全：应用物理、技术和管理控制来保护存储系统和基础设施以及其中存储的数据。存储安全性侧重于保护数据(及其存储基础架构)免受未经授权的泄露、修改或破坏，同时确保授权用户的可用性。这些控制措施可以是预防性的、调查性的、纠正性的、威慑性的、恢复性的或补偿性的。

SNIA还指出，安全存储“也可能是抵御对手的最后一道防线，但前提是存储经理和管理员花时间和精力来实施和激活可用的存储安全控制。”

对于存储经理和管理员来说，确保正确的数据存储安全性是一种谨慎的平衡行为。他们必须权衡CIA这个缩写所涵盖的三个主要问题：保密性、完整性和可用性。他们必须保护敏感数据免受未授权用户的访问，他们必须确保系统中的数据是可靠的，同时，他们必须确保组织中需要访问数据的每个人都可以使用这些数据。

同时，他们需要非常清楚数据的成本和价值。没有人希望数据存储安全系统最终比它们保护的数据更昂贵。然而，组织还需要足够强大的安全系统来保护它们，这需要潜在的攻击者花费比数据的最终价值更多的时间和资源。

数据安全与数据保护、存储安全与数据安全与数据保护密切相关。数据安全主要包括防止私人信息泄露给未经授权的人。它还包括保护数据免受其他类型的攻击，如阻止访问信息的勒索软件或改变数据使其不可靠的攻击。数据保护更关心的是确保数据在发生恶性事件(如系统或组件故障，甚至自然灾害)后仍然可用。

为了确保信息的可靠性和可用性，并从任何可能威胁组织数据的事件中恢复，数据安全和数据保护的常见要求有所重叠。存储专业人员经常发现自己同时在处理数据安全和数据保护，采用一些相同的最佳实践有助于解决这两个问题。数据安全和数据保护显然是重叠的问题。

数据存储安全性的关键驱动因素最近的一些趋势增加了企业对数据安全性的兴趣。它们包括以下内容：数据增长——根据研究机构IDC的数据，全球计算机系统存储的数据量大致每两年翻一番。对于企业来说，这意味着不断添加新的存储设备来满足业务需求。随着存储量的增加，它们作为目标变得更有价值，也更难保护。

网络攻击增多——威瑞森2018年数据泄露调查报告显示，2017年共发现53000起安全事件，其中数据泄露事件2216起，这只是组织内实际事件的一小部分。英国政府机构最近发布的一份报告显示，2017年的网络攻击比其他任何一年都多。几乎每天都有这样的新闻出现在新闻中，让企业担心自身的安全。

数据泄漏的成本-数据泄漏的恢复成本非常高。波洛研究所在2017年数据泄露成本的调查研究中发现，在2017年发生的安全事件中，违规企业的平均损失约为每次事件362万美元，这可能是提高数据安全性的强大压力。

提高数据的价值——由于大数据分析的兴起，企业比以往任何时候都更加意识到数据的价值。根据研究公司Gartner的数据，大数据分析市场近年来增长了63.6%。到2020年，企业可能会在工具上花费228亿美元，以帮助他们发现有价值的数据洞察力。但是为了让分析证明有用，企业需要能够确保数据的真实性，这意味着企业将在安全方面投入更多。

无边界网络——由于云计算和物联网(IoT)等新兴技术的发展，企业现在拥有比以前更多更广的数据分布。企业网络不再具有组织可以采用防火墙定义和保护的硬优势。相反，他们必须更加依赖深度防御(包括存储安全)来保护他们的信息。

法规-政府部门对数据安全越来越感兴趣，因此制定了更强有力的法律。欧盟通用数据保护条例(GDPR)将于2018年5月25日生效，这将迫使在全球运营的企业采取更强有力的措施来保护客户的隐私，同时也会影响存储安全。业务连续性需求-2017年是美国自然灾害创纪录的一年，凸显了对业务连续性和灾难恢复能力的需求。这促进了对安全备份和其他存储安全技术的需求。

DevSecOps方法——根据Forrester的调查，63%的组织已经实施了开发运维，另有27%的组织计划这样做。随着DevOps的发展，越来越多的企业对它越来越感兴趣。DevSecOps将安全性集成到方法中，并将安全性责任分散到整个组织中，包括数据存储团队。存储系统的脆弱性数据存储安全性的另一个重要驱动因素是存储系统的固有脆弱性。它们包括以下内容：

•缺乏加密-尽管一些高端NAS和SAN设备包含自动加密功能，但市场上的许多产品并不包含这些功能。这意味着组织需要安装单独的软件或加密设备，以确保其数据已加密。

•云存储-越来越多的企业选择将部分或全部数据存储在云中。尽管有人认为云存储比内部部署的存储更安全，但云计算增加了存储环境的复杂性，并且通常需要存储人员学习新工具，并实施新程序，以确保数据得到充分保护。

•不完整的数据销毁-从硬盘或其他存储介质中删除数据时，可能会留下可能导致未经授权的人员恢复该信息的痕迹。存储管理人员和管理者需要确保从存储中删除的任何数据都被覆盖，以至于无法恢复。

•缺乏物理安全性-有些组织对其存储设备的物理安全性没有足够的重视。在某些情况下，他们没有考虑到内部人员(例如员工或清洁团队的成员)可能能够访问物理存储设备，并提取数据，从而绕过所有精心策划的基于网络的安全措施的情况。

数据安全最佳实践

为了应对这些技术趋势并处理其存储系统固有的安全漏洞，专家建议组织实施以下数据最佳安全实践：

1.数据存储安全策略-企业应该制定书面策略，为其拥有的不同类型的数据指定适当的安全级别。显然，公共数据所需要的安全性远远低于限制或机密数据，组织需要有适当的安全模型、过程和工具来实施适当的保护措施。这些策略还包括应该在组织的存储设备上部署的安全措施的详细信息。

2.访问控制-基于角色的访问控制是安全数据存储系统的必备条件，在某些情况下，多因素认证可能是合适的。管理员还应确保更改其存储设备上的任何默认密码，并强制用户使用强密码。

3.加密-数据在传输过程中以及在存储系统中静止时都应该加密。存储管理员还需要有一个安全的密钥管理系统来跟踪他们的加密密钥。

4.数据丢失预防-许多专家认为仅靠加密不足以提供全面的数据安全。他们建议组织还部署数据丢失防护(DLP)解决方案，以帮助查找和阻止正在进行的任何攻击。

5.强大的网络安全性-存储系统并不存在于真空中，它们应该被强大的网络安全系统所包围，例如防火墙、反恶意软件防护、安全网关、入侵检测系统，以及可能的高级分析和基于机器学习的安全解决方案。这些措施应该可以防止大多数网络攻击者获得对存储设备的访问权限。

6.强大的端点安全性-同样，组织也需要确保他们在个人电脑、智能手机和其他访问存储数据的设备上拥有适当的安全措施。这些端点(尤其是移动设备)可能会成为组织网络攻击的薄弱环节。