【摘要】： 網(wǎng)絡(luò)存儲時代被稱為第三次IT浪潮。網(wǎng)絡(luò)存儲在近10年的時間內(nèi)發(fā)展迅速,日益應(yīng)用到各個行業(yè);隨著網(wǎng)絡(luò)存儲的日益普及,網(wǎng)絡(luò)存儲中的安全問題也日益受到人們的關(guān)注。網(wǎng)絡(luò)存儲安全既包括存儲網(wǎng)絡(luò)組件的安全也包括其上數(shù)據(jù)的安全。 本文在分析網(wǎng)絡(luò)存儲安全隱患的基礎(chǔ)上,針對目前流行的網(wǎng)絡(luò)存儲技術(shù),網(wǎng)絡(luò)附加存儲、存儲區(qū)域網(wǎng)絡(luò)和IP存儲,提供了相應(yīng)的安全防護(hù)措施;對海量存儲的保護(hù)可從幾個方面考慮,不論物理方式還是電子方式,對每一個級別的存儲,我認(rèn)為需要采取"深度防御”的安全戰(zhàn)略。這種方法并不依賴單一的程序或技術(shù)來保護(hù)存儲,而是將多種保護(hù)措施垂直立體密布在涵蓋主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備的整個水平結(jié)構(gòu)存儲網(wǎng)絡(luò)中,如: (1)SAN的存儲訪問保護(hù)功能:邏輯單元數(shù)(LUN)、掩碼(masking)和分區(qū)是通常使用的技術(shù),用來確保只有得到授權(quán)的服務(wù)器,才能訪問指定的存儲陣列; (2)利用系統(tǒng)根盤鏡像、雙機(jī)集群、RAID級別、冗余路徑和遠(yuǎn)程災(zāi)備的多種數(shù)據(jù)保護(hù)手段,與靈活的備份方案相配合,利用一種“零停機(jī)時間備份”,對不能停機(jī)的關(guān)鍵業(yè)務(wù)數(shù)據(jù)備份效果很好。 (3)最后,我建議采用適當(dāng)?shù)拇鎯W(wǎng)絡(luò)評估表格,對指定存儲環(huán)境的技術(shù)和設(shè)備進(jìn)行評估,以確定薄弱環(huán)節(jié)加以增強(qiáng)。 由于這個課題屬于IT業(yè)新興技術(shù)熱點(diǎn)之一,難度較大,各種類型存儲技術(shù)本身具有較高的技術(shù)研究與實(shí)現(xiàn)難度,又涉及存儲、網(wǎng)絡(luò)、主機(jī)安全多方面大量技術(shù)內(nèi)容,故本文旨在對存儲安全技術(shù)進(jìn)行某些角度的有效務(wù)實(shí)、力所能及的分析研究。通過對現(xiàn)有各種網(wǎng)絡(luò)存儲架構(gòu)及安全問題大量資料的研究,參考該技術(shù)領(lǐng)域未來的發(fā)展趨勢與方向,分析總結(jié)各種危及數(shù)據(jù)安全活動的對策,發(fā)現(xiàn)能夠有效增強(qiáng)現(xiàn)有存儲體系數(shù)據(jù)保護(hù)性能的安全規(guī)劃方法及評估策略。
【學(xué)位授予單位】：上海交通大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2007
【分類號】：TP333
【圖文】：

加存儲）直接附加存儲系統(tǒng)（direct attached storage, DAS）[13]采用獨(dú)立的外接式存儲設(shè)備（如 RAID, JBOD 等）并通過標(biāo)準(zhǔn)接口技術(shù)(如 SCSI)與服務(wù)器連接（見圖2-1）。將對存儲器件的讀寫操作從應(yīng)用服務(wù)器中分離出來以及高速接口技術(shù)從一定程度上提高了總體存取時間。采用直接外掛存儲方案的服務(wù)器結(jié)構(gòu)如同 PC 機(jī)架構(gòu)，外部數(shù)據(jù)存儲設(shè)備采用 SCSI 技術(shù)，或者 FC 技術(shù)，直接掛接在內(nèi)部總線上的方式，數(shù)據(jù)存儲是整個服務(wù)器結(jié)構(gòu)的一部分，在這種情況下往往是數(shù)據(jù)和操作系統(tǒng)都未分離。圖 2-1 直接附加存儲示意圖Figure 2-1 Sample of DAS

圖 2-4 NAS 體系結(jié)構(gòu)Figure 2-3 Architechure of NASAS 實(shí)際上是一個帶有瘦服務(wù)器（Thin Server）的存儲設(shè)備，其作用類專用的文件服務(wù)器。這種專用存儲服務(wù)器不同于傳統(tǒng)的通用服務(wù)器，通用服務(wù)器原有的不適用的大多數(shù)計算功能，而僅僅提供文件系統(tǒng)功儲服務(wù)，大大降低了存儲設(shè)備的成本。為方便存儲到網(wǎng)絡(luò)之間以最有發(fā)送數(shù)據(jù)，專門優(yōu)化了系統(tǒng)硬軟件體系結(jié)構(gòu)，多線程、多任務(wù)的網(wǎng)絡(luò)

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 劉書香;建立基于SAN技術(shù)的存儲網(wǎng)絡(luò)[J];北京工業(yè)職業(yè)技術(shù)學(xué)院學(xué)報;2005年01期

2 劉惠珍，張民，周昕;計算機(jī)數(shù)據(jù)安全系統(tǒng)的研制[J];北京工業(yè)大學(xué)學(xué)報;1998年01期

3 顏海興,郭放,唐鶴權(quán);網(wǎng)絡(luò)存儲系統(tǒng)在校園網(wǎng)上的應(yīng)用[J];東華大學(xué)學(xué)報(自然科學(xué)版);2004年06期

4 陳華英;;磁盤陣列RAID可靠性分析[J];電子科技大學(xué)學(xué)報;2006年03期

5 周祥昆,于劍;數(shù)字圖書館網(wǎng)絡(luò)存儲系統(tǒng)的研究與設(shè)計[J];電腦與信息技術(shù);2005年02期

6 許杰星,盛功平,呂昭前;加快高校圖書館現(xiàn)代化建設(shè)步伐,努力為教學(xué)科研服務(wù)[J];大學(xué)圖書情報學(xué)刊;2003年04期

7 李繼國,曹珍富,張亦辰,李建中;代理多重簽名方案的密碼分析與修改[J];高技術(shù)通訊;2003年04期

8 黃賢通,張朝全,任金威;GF(P~n)上的插值理論及其在信息隱藏中的應(yīng)用[J];大學(xué)數(shù)學(xué);2005年05期

9 黃賢通;鐘少君;李文鋒;;面向金字塔型組織結(jié)構(gòu)的秘密共享[J];贛南師范學(xué)院學(xué)報;2006年03期

10 李世暢,陶洋,胡敏;基于存儲區(qū)域網(wǎng)的Fiber Channel技術(shù)[J];光纖與電纜及其應(yīng)用技術(shù);2002年05期

相關(guān)會議論文 前3條

1 張皓翔;;基于中國剩余定理的一種加密算法[A];廣西計算機(jī)學(xué)會2007年年會論文集[C];2007年

2 李晉;劉曉潔;李濤;趙奎;焦樂;;IP網(wǎng)絡(luò)存儲技術(shù)解析[A];2008'中國信息技術(shù)與應(yīng)用學(xué)術(shù)論壇論文集（二）[C];2008年

3 王遠(yuǎn)強(qiáng);涂曉東;趙健;;IFR協(xié)議綜述及實(shí)現(xiàn)[A];中國通信學(xué)會第五屆學(xué)術(shù)年會論文集[C];2008年

相關(guān)博士學(xué)位論文 前9條

1 劉小紅;PKI：證書狀態(tài)信息分發(fā)方法研究和系統(tǒng)設(shè)計[D];浙江大學(xué);2001年

2 湯勁松;個人通信安全接入認(rèn)證的研究[D];浙江大學(xué);2002年

3 蔣興浩;基于PKI機(jī)制的對等網(wǎng)信任管理問題研究[D];浙江大學(xué);2002年

4 王濤;基于對等結(jié)構(gòu)的分布式存儲技術(shù)研究[D];電子科技大學(xué);2006年

5 劉曉光;二級網(wǎng)絡(luò)條紋數(shù)據(jù)布局及其相關(guān)問題的研究[D];南開大學(xué);2002年

6 張曉;基于存儲區(qū)域網(wǎng)絡(luò)的數(shù)據(jù)可靠性技術(shù)研究[D];西北工業(yè)大學(xué);2006年

7 陸榮幸;若干代理密碼體制的研究與設(shè)計[D];上海交通大學(xué);2007年

8 王琴;代理簽名的多種擴(kuò)展形式研究[D];上海交通大學(xué);2007年

9 曹鋒;基于授權(quán)的數(shù)字簽名的研究[D];上海交通大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 李冬冬;網(wǎng)絡(luò)防火墻關(guān)鍵技術(shù)的研究與實(shí)現(xiàn)[D];燕山大學(xué);2001年

2 錢榕;雙鑰矩陣加密算法在PKI技術(shù)中的改進(jìn)及其實(shí)現(xiàn)[D];大連理工大學(xué);2001年

3 王紅;基于橢圓曲線的可轉(zhuǎn)移不可否認(rèn)的數(shù)字簽名方案[D];大連理工大學(xué);2002年

4 郭晶晶;基于網(wǎng)絡(luò)環(huán)境的電子商務(wù)系統(tǒng)安全加密技術(shù)的研究[D];武漢理工大學(xué);2002年

5 趙強(qiáng);數(shù)字簽名的驗證技術(shù)[D];黑龍江大學(xué);2002年

6 張玉麗;關(guān)于認(rèn)證機(jī)構(gòu)及認(rèn)證管理系統(tǒng)的研究[D];黑龍江大學(xué);2002年

7 王勝紅;遠(yuǎn)程故障監(jiān)測、診斷、維護(hù)系統(tǒng)中的網(wǎng)絡(luò)數(shù)據(jù)傳輸安全研究[D];南京理工大學(xué);2003年

8 田灼;雙機(jī)容錯熱備份系統(tǒng)研究與實(shí)現(xiàn)[D];哈爾濱理工大學(xué);2003年

9 于繼萬;在普適環(huán)境中基于SIP協(xié)議的信任管理研究[D];浙江大學(xué);2004年

10 朱光亮;校園網(wǎng)應(yīng)用系統(tǒng)安全認(rèn)證研究與實(shí)現(xiàn)[D];天津工業(yè)大學(xué);2004年

本文編號：2714102