) SCSI (Small Computer System Interfaceواجة
؟ SCSIما هي
هي واجهة/بروتوكول قديم نسبًيا كان ُيستخدم لربط أجهزة الحاسوب باألجهزة الطرفية مثل SCSI
األقراص الصلبة والطابعات ومحركات األقراصُ .تعتبر لغة مشتركة بين الحاسوب واألجهزة
.الطرفية لنقل البيانات واألوامر
SCSIالهدف من
IDE.توفير سرعة وكفاءة أعلى في نقل البيانات مقارنة بالواجهات القديمة مثل •
(bus).إمكانية توصيل حتى 16جهاًز ا على نفس الناقل •
.لتميزها بالموثوقية العالية واألداء األفضل ) (Workstationsانتشرت في بيئة محطات العمل •
وأنواعه SCSIتصنيف
.ليست جهاًز ا محدًدا ،بل هي بروتوكول +واجهة SCSI
.النسخة القديمة ،اعتمدت على كابالت سريعة وكبيرة الحجم 1. Parallel SCSI:
SATA).مشابهة لـ( نسخة مطورة تعتمد على النقل التسلسلي 2. SAS (Serial Attached SCSI):
Ethernet.لربط أقراص التخزين عبر شبكة TCP/IPتعتمد على بروتوكول 3. iSCSI:
SCSIتاريخ ظهور
.ظهرت الفكرة األولى • 1981:
SCSI.صدور أول معيار رسمي لـ • 1986:
…: SCSI-2، Ultra SCSI، Ultra320تلتها نسخ مطورة مثل •
هل ما زالت مستخدمة اليوم؟
.شبه منتهية Parallel SCSIالنسخة القديمة •
:ما زالت مستخدمة بقوة في ) iSCSIو (SASلكن النسخ المطورة •
) (Data Centersمراكز البيانات -
) (Serversالخوادم -
) (Storage Arraysأنظمة التخزين االحترافية -
.السبب :موثوقية عالية ،أداء ممتاز ،ودعم قوي للتخزين االحترافي
وأمن المعلومات SCSIالعالقة بين
البيانات والتخزين 1.
.بشكل أساسي في الخوادم وأنظمة التخزين المركزية iSCSIو ُ SASتستخدم تقنيات •
.فهم البروتوكول يوضح كيفية حماية البيانات أثناء النقل والتخزين •
واألمن iSCSIبروتوكول 2.
:مما يفتح الباب لهجمات مثل TCP/IP،بيانات التخزين عبر الشبكة باستخدام iSCSIينقل
).التنصت على البيانات( • Sniffing
).الرجل في المنتصف – اعتراض أو تعديل أوامر التخزين( • MITM
(Access to LUNs).الوصول غير المصرح به •
(CHAP).والمصادقة (IPSec)،الحماية :عبر التشفير
المباشرة SCSI/SASأقراص 3.
.قد يتعرض القرص لالختراق حتى بدون شبكة •
(Data Remanence).وبقايا البيانات بعد الفورمات ) (Forensicsمن مخاطرها :استرجاع البيانات •
(Full-disk Encryption).أو التشفير الكامل لألقراص Disk Wipingالحل :استخدام •
) (CIAالتصنيف األمني 4.
)السرية( • Confidentiality
)السالمة( • Integrity
)التوافر( • Availability
.األساسي :ضمان التوافر والسالمة للبيانات المخزنة وعدم فقدها أو تغييرها SCSI/iSCSIدور
الخالصة
.مهم في أمن المعلومات ألنه قناة لنقل بيانات حساسة ) iSCSIخصوًصا( • SCSI
.إذا لم ُيؤَّمن ،قد يحتوي على ثغرات خطيرة •
:يجب تطبيق وسائل الحماية مثل •
) (Network Segmentationالعزل الشبكي -
) (Authenticationالمصادقة -
) (Encryptionالتشفير -