ITU-T Recommendations

توفر التوصية ITU-T X.1220 إطاراً لحماية التخزين من هجمات البرامج الضارة على الأجهزة المضيفة، والتي تتجاوز حماية الشبكة وحماية نقطة النهاية. يأخذ الإطار أيضاً في الاعتبار الهجمات الناجمة عن الأخطاء البشرية أو الهندسة الاجتماعية. ويتكوّن الإطار من مضيف ومخدّم حماية للتخزين. ويعمل مخدّم حماية التخزين بشكل منفصل عن المضيف، ويخزن البيانات في وحدة التخزين، ويوفر محرك أقراص الشبكة للمضيف.وعندما يطلب أحد التطبيقات على المضيف البيانات، يوفر مخدّم حماية التخزين بيانات حقيقية أو بيانات مزيفة اعتماداً على ما إذا كان التطبيق مدرجاً أم لا في قائمة التطبيقات المسجلة مسبقاً والتي يديرها مخدّم حماية التخزين، بهدف حماية البيانات في التخزين ضد هجمات البرامج الضارة التي تقوم بتشفير البيانات أو التلاعب بها أو سرقتها. ويسمح مخدّم حماية التخزين للتطبيقات المسجلة مسبقاً بإنشاء أو تعديل أو حذف البيانات الموجودة في وحدة التخزين مع منع التطبيقات الأخرى من تنفيذ هذه العمليات. فهو يوفر للتطبيقات المسجلة مسبقاً إمكانية الوصول للقراءة والكتابة إلى البيانات الحقيقية المخزنة، والتطبيقات غير المسجلة مع إمكانية الوصول للقراءة فقط إلى البيانات المزيفة. وبالإضافة إلى ذلك، هناك تآزر إذا في حال تطبيق إطار العمل مع حماية الشبكة وحماية نقطة النهاية، إذ أنها توفر أنواعاً مختلفة من الحماية.