[发明专利]一种信息安全存储方法

摘要

本发明公开了一种信息安全存储方法,制定完整而周详的存储安全计划，内容包含具体实施人员、程序、设备，这个存储安全计划还要符合整个数据中心和业务计划，在情况允许和技术允许的情况下，不断修改完善计划，测试计划，本发明结构科学合理，使用安全方便，避免终端中的识别信息遭到泄露，从而提高了识别信息的安全性，个人只有被授予的权力去管理特定的设备，或者对很多设备进行有限访问(比如可以看到配置数据但是无法更改数据)，审计跟踪(日志)会显示做了什么，是谁做的，这些日志会组织故意滥用权力并帮助纠正错误，如果个人的责任有所改变，或者他(她)离职，那么可以直接删除他(她)的身份或者改变授权。

主权项

1.一种信息安全存储方法,其特征在于：所述存储方法如下：步骤一：确保交换机、阵列等的管理接口和管理端口的安全；步骤二：将步骤一所述的管理接口和管理端口的安全后利用复杂的密码；步骤三：禁止设备上未用过的管理端口；步骤四：确保LUN安全；步骤五：用户的行动得到许可以前，用户必须登录，当特定存储用户发送一个请求后，在执行请求行动之前存储设备必须验证用户的请求是得到授权的，当特定系统发送I/O指令后，在执行I/O指令之前磁盘阵列必须验证这个指令是否得到许可，存储子系统记录用户管理员所有的举动以及任何重大事件，审计子系统提供了一种纪录系统安全方面信息的方法，同时可以为系统管理员在用户违反系统安全法则或存在违反的潜在可能时，提供及时的警告信息；步骤六：满足特定业务目标时，对其进行加密；步骤七：将步骤六所述加密后的识别信息存储在所述终端的加密芯片中；步骤八：根据加密后的识别信息对所述用户进行鉴定；步骤九：对步骤八所述的鉴定结果进行识别，当鉴定结果为所述终端的非法用户，删除所述加密芯片中的加密后的识别信息；当鉴定结果为所述终端的正常用户，保留加密芯片中的加密后的识别信息；步骤十：对步骤九所述的鉴定结果识别认证时，加强对病毒感染的防护；步骤十一：控制病毒感染时建立网络防火墙和独立客户机/服务器级的防火墙，以及电子邮件防火墙。