4、对网络传输的数据包进行加密。

　　IP security（IPsec）是一种用于加密和验证IP信息包的标准协议。IPSec提供了两种加密通讯手段：①IPSec Tunnel：整个IP封装在IPSec报文，提供IPSec-gateway之间的通讯；②IPSec Transport：对IP包内的数据进行加密，使用原来的源地址和目的地址。Transport模式只能加密每个信息包的数据部分（即：有效载荷），对文件头不作任何处理；Tunnel模式会将信息包的数据部分和文件头一并进行加密，在不要求修改已配备好的设备和应用的前提下，让网络黑客无法看到实际的通讯源地址和目的地址，并且能够提供专用网络通过Internet加密传输的通道。因此，绝大多数用户均选择使用Tunnel模式。用户需要在接收端设置一台支持IPsec协议的解密设备，对封装的信息包进行解密。记住，如果接收端与发送端并非共用一个密钥的话，IPsec协议将无法发挥作用。为了确保网络的安全，存储供应货和咨询顾问们都建议用户使用IPsec协议来加密iSCSI系统中所有传输的数据。不过，值得注意的是，IPsec虽然不失为一种强大的安全保护技术，却会严重地干扰网络系统的性能。有鉴于此，如非必要的话，尽量少用IPsec软件。

　　5、加密闲置数据。

　　加密磁盘上存放的数据，也是非常必要的。问题是，加密任务应该是在客户端（如：加密的文件系统）、网络（如：加密解决方案），还是在存储系统上完成呢？许多用户都趋向于第一种选择——大多数企业级操作系统（包括Windows和Linux在内），都嵌入了强大的基于文件系统的加密技术，何况在数据被传送到网络之前实施加密，可以确保它在线上传输时都处于加密状态。当然，如果实行加密处理大大加重了CPU的负荷的话，你可以考虑将加密任务放到网络中——或是交由基于磁盘阵列的加密设备——来处理，只不过效果会差一点儿，部分防护屏蔽有可能会失效。提醒用户注意的是：千万要保管好你的密钥，否则，恐怕连你自己也无法访问那些加密的数据了。

上一页  [1] [2] 

 编辑提示：
　　想了解更多IT产品最精确报价，请点击进入：报价中心；
　　想了解更多IT产品、市场资讯，请点击进入：3C资讯；
　　想了解更多的卖场商家信息，寻找钟意的IT产品，请进入：卖场导购；
　　想了解更多、更全的IT产品代理商信息，请进入：诚信商盟；
　　想了解更多的星座趣事、爆笑网文，请进入：3C-E乐；
　　想了解更多的三好趣闻、结交更多的朋友，请进入：3C社区；
　　想了解更多的渠道信息，拓展渠道市场，尽在东北IT黄页；
　　想了解时下最经典的DIY装机配置、最超值的硬件产品，请点击：在线装机频道
　　如果你有信息想要发布或想与网站合作，请拨打：024-62112212-229；如果您有新闻事件或产品信息的线索，请EMAIL：3Conline.lx@163.com或拨打3C在线资讯热线：024－23913733转247；如果您对3C在线及相应的内容有什么意见、建议，请EMAIL: 3Conline.lx@163.com；

　　免责声明：如对3C在线所转载文章有任何异议，请与文章出处媒体联系，谢谢合作！