NAS作为以数据为中心的服务器,其安全防护措施最重要,先来看看这一部分DSM是如何做的。
全面的数据安全防护
DSM在数据保护方面的全方位的,比如在传输过程中使用HTTPS、FTP支持SSL,保证数据传输的安全;在服务器存取方面内置有防火墙、IP自动阻止和密码管理功能;数据存取方面支持AES-256加密,支持完全的Windows ACL(访问控制列表)。
账号管理
在“控制面板->使用者账号”中,可以添加、编辑、删除等动作来管理用户账号,对于一个账号而言,可以有个人的家目录,只有自己才能存取,在权限上的设置也非常灵活,能定义对单个应用功能的使用权限,比如只能浏览图片不能上传图片,还可以指定其最多使用的空间,如在NAS上只允许该用户使用不超过1GB的空间容量。
账号管理
添加用户信息
为账号设置应用程序权限
甚至可以加强密码强度限制
内置防火墙与IP自动阻止
内置防火墙
DSM内建的防火墙可以防止未经允许的登入,并自定义哪些服务可以被使用。此外还可以选择允许或拒绝特定IP地址对某些网络端口的联机。
IP自动阻止可以防止未经允许的登入,启用本服务后,登入失败次数过多的IP地址都会遭到阻止。通过SSH、Telnet、rsync、网络备份、共享文件夹同步、FTP、WebDAV、Synology移动应用程序、File Station或DSM的登入失败次数都会被加总起来。
SNMP服务
SNMP(Simple Network Management Protocol)是目前最常用的环境管理协议,提供一种从网络上的设备中收集网络管理信息的方法,也为设备向网络管理工作站报告问题和错误提供了一种方法。
DS212同样支持SNMP服务,当启动SNMP服务,让使用者可以使用网络管理软件监控DiskStation的网络流量,目前支持的通讯协议为SNMPv1及SNMPv2c。
本地与网络备份
除了网络安全外,数据本身的安全也很重要,除了推荐用户使用Raid 1模式提高数据容灾能力外,DSM还支持本地或网络备份服务。
本地备份能将数据备份到另一个目录或USB盘上(主选单->备份与还原)
网络备份可以将数据备份至局域网或互联网中另一台Synology DiskStation或rsync相容服务器中的NetBackup文件夹中,进一步提高数据的安全性。
电源管理
在安全性方面,电源的管理也很重要,DSM可以做到很多故障预警、断电数据保护。
哔声控制
比如“哔声控制”很有特色,当风扇失效、存储器空间损坏或开关机时都会发出警报声,让操作者能第一时间了解异常情况发生。
而启动不断电系统支持可以防止数据在无预警断电时流失,这需要UPS的支持,比如我们使用了APC UPS 650,当断电一分钟后让NAS进入安全模式。
当系统进入安全模式时,会先停止所有系统服务,并卸除所有存储空间以保护数据安全,让系统在不断电系统关机时能安全断电。若电源自动回复功能为开启,则当电源恢复时,系统会自动重新启动。
另外,电源管理中的开关机排程也很实用,可以实现NAS的自动开关机,比如晚上23点关机,早上7点自动开机,能进一步减少功耗和NAS的物理损耗。
超能网友管理员 2011-12-29 16:43 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(5) | 反对(0) | 举报 | 回复
29#
超能网友管理员 2011-12-29 09:52 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
28#
游客 2011-12-28 21:42
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
27#
超能网友学前班 2011-12-28 18:17 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
26#
游客 2011-12-28 14:58
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(1) | 举报 | 回复
25#
游客 2011-12-28 14:45
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
24#
超能网友管理员 2011-12-28 14:33 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
23#
游客 2011-12-28 13:47
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
22#
超能网友管理员 2011-12-28 11:13 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
21#
超能网友博士 2011-12-28 11:05 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
20#
超能网友管理员 2011-12-27 21:41 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
19#
超能网友管理员 2011-12-27 21:41 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
18#
游客 2011-12-27 21:36
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
17#
超能网友高中生 2011-12-27 21:17 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
16#
超能网友学前班 2011-12-27 18:47 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
15#
超能网友学前班 2011-12-27 18:46 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
14#
游客 2011-12-27 18:19
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
13#
超能网友管理员 2011-12-27 18:10 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
12#
游客 2011-12-27 18:06
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
11#
超能网友管理员 2011-12-27 17:11 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
10#
超能网友管理员 2011-12-27 17:09 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
9#
游客 2011-12-27 17:03
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
8#
超能网友终极杀人王 2011-12-27 16:43 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
7#
游客 2011-12-27 16:38
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
6#
游客 2011-12-27 16:10
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
5#
游客 2011-12-27 16:05
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
4#
游客 2011-12-27 16:02
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
3#
超能网友终极杀人王 2011-12-27 15:38 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
2#
超能网友管理员 2011-12-27 15:17 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有4次举报支持(4) | 反对(0) | 举报 | 回复
1#