一、内网安全防护中基于服务器主机的虚拟存储

    如今，虚拟存储已经广泛应用在生活中，为了确保虚拟存储的数据安全，就需要企业做好内网安全防护。今天就为大家介绍下基于服务器主机的虚拟存储。基于服务器主机的虚拟存储的虚拟化实现通常称为逻辑卷管理。磁盘上的物理块或逻辑单元号被映射成逻辑卷号。逻辑卷管理软件把多个不同的磁盘阵列映射成一个虚拟的逻辑空间，而经过虚拟化的逻辑空间可以跨越多个异构的磁盘阵列。服务器或主机看到的是一个虚拟的逻辑卷空间，而不是不同的物理磁盘阵列。当存储需求增加时，逻辑卷管理软件能把部分逻辑空间映射到新增的磁盘阵列，而用户不用知道。因此逻辑卷管理可以在不中断应用系统运行的情况下，增加或减少物理存储设备。

    基于服务器主机的虚拟存储系统的设备成本最低，是虚拟存储技术的一种相对简单和容易实现的方式，是采用软件手段来实现的。通过服务器端将镜像映射到外围存储设备上，除了分配数据外，对外围存储设备没有任何控制。服务器端通过逻辑卷管理来实现虚拟存储，逻辑卷管理从物理存储映射到逻辑卷提供一个虚拟层，服务端只需管理逻辑卷，而不用管理存储设备的物理参数。这种方式扩展了服务器所能访问的单个逻辑存储单元的容量，并在一定程度上提高了其访问带宽。

    但是用这种方式实现的虚拟存储系统，服务器端是一个性能瓶颈，由于管理和控制软件是运行在服务器上，服务器的故障可能影响整个存储系统中数据的完整性，也有可能影响到系统的稳定性和安全性，并有可能不经意间越权访问到受保护的数据。由于虚拟软件运行在主机上，占用主机的处理时间，实际运行的性能依赖于主机的性能。同时，一个主机的故障可能影响整个存储系统中的数据的完整性。基于软件控制的存储虚拟化，还可能由于不同存储厂商软件和硬件的差异而带来不必要的互操作性开销，所以灵活性和可扩充性较差。

二、从内网安全管理来看漏洞公开或披露的方式

    随着黑客攻击的频率越来越高，企业必须要做好外网管理和内网安全管理，阻止攻击的发生。如果黑客发现安全漏洞后并不公开，那么所有的漏洞扫描软件都无法扫描到这样的内网安全漏洞。在这一点上，所有的漏洞扫描软件都存在类似的问题。所以，使用漏洞扫描软件并不能扫描出所有已经发现的安全漏洞，也就是不能提供绝对的安全。但是是否漏洞扫描软件可以扫描所有已公开的安全漏洞呢？由于公开的内网安全数量非常多，对于小的安全公司，并不一定保证扫描所有的安全漏洞。

    另外，还有一种情况，大的内网安全公司会有一支高水平的漏洞发掘队伍，对于他们发掘的漏洞，公司会采用正常的渠道通知相应的厂商并进行漏洞的公开，不过一般情况下，他们并不公开漏洞的细节和漏洞的利用程序，这样对于公司而言，能够不断发现新漏洞并获得业内的声誉。同时，由于不公开漏洞的细节和利用程序，使得其他业内的竞争对手短期内无法提供相应的漏洞扫描程序，由此公司也获得了竞争优势。能够不断快速地更新安全漏洞是漏洞扫描软件的核心竞争力之一。

    关于漏洞扫描还有一个问题需要提及，这是一个非技术的问题。如果一个商业漏洞扫描软件和一个开源软件实现相同的功能，具有相同的扫描能力，一般的公司用户还是会选择使用商业软件。这是因为商业软件一般还提供配套的安全服务，而且在内网安全事件出现后，对于内网安全责任的处理也比较简单。

三、从内网安全管理看缺省安装操作系统的安全问题

     如今，软件的安全问题成为信息泄露的一大重要问题。没有哪一个软件没有漏洞，及时修补漏洞杜绝信息泄露是最重要的。为防止信息泄露，单位要选择内网安全管理软件对内网信息进行管理防护，保障信息安全。

    软件制造程序的复杂性、软件制造技术的不断成熟性使得软件的可靠性和可维护性很差，也导致了软件故障存在的可能性。软件可靠性是是指软件在给定的时间内和规定的条件下，能正常运行其规定的功能不发生差错的性能。计算机软件系统不可能百分之百无缺陷和无漏洞。另外，许多软件都存在设计编程人员为了方便而设置的“后门”。这些“后门”往往是黑客进行攻击的首选目标。

    大多数软件（包括操作系统和应用程序）都包括安装脚本和安装程序。这些安全程序的目的是尽快安装系统，在尽量减少管理员工作的情况下，激活尽可能多的功能。为实现这个目的，脚本通常安装了大多数用户不需要的组件。这种方法尽管对用户很方便，但却产生了很多危险的安全漏洞，因为用户不会主动地给他们不使用的软件组件打补丁。很多系统中留有安全漏洞就是因为用户根本不知道安装了这些程序。那些没有打补丁的服务为攻击者接管计算机铺平了道路。

    对操作系统来说，缺省安装几乎总是包括了额外的服务和相应的开放端口，攻击者通过这些端口侵入计算机系统。一般来说，用户打开的端口越少，攻击者用来侵入计算机的途径就越少。对应用软件来说，缺省安装包括了不必要的脚本范例，尤其对于Web服务器来说更是如此，攻击者利用这些脚本侵入系统，并获取他们感兴趣的信息。绝大多数情况下，被侵入系统的管理员根本不知道他们安装了这些脚本范例。缺省安装操作系统的安全问题没有经历其他软件所必需的质量控制过程。