分布式文件系統(tǒng)的安全策略設(shè)計(jì).pdf

1、大家都知道，安全是信息技術(shù)的今天現(xiàn)場(chǎng)是一個(gè)非常重要的研究方向。根據(jù)計(jì)算機(jī)系統(tǒng)的分類，計(jì)算機(jī)安全可以分為硬件安全和軟件安全性，這可以分為應(yīng)用級(jí)軟件安全，數(shù)據(jù)庫(kù)安全性，操作系統(tǒng)安全和網(wǎng)絡(luò)級(jí)安全。操作系統(tǒng)是管理整個(gè)計(jì)算機(jī)硬件和軟件資源，直接和底層硬件交互，為用戶提供了必要的程序系統(tǒng)調(diào)用接口軟件。所有的應(yīng)用，包括數(shù)據(jù)庫(kù)系統(tǒng)，網(wǎng)絡(luò)操作系統(tǒng)軟件是建立在其通過(guò)操作系統(tǒng)提供完成其任務(wù)的接口的基礎(chǔ)上。因此，我們可以說(shuō)操作系統(tǒng)的安全性是計(jì)算機(jī)系統(tǒng)的安全性的

2、基礎(chǔ)上，沒(méi)有操作系統(tǒng)的安全主機(jī)系統(tǒng)，數(shù)據(jù)庫(kù)安全性，和網(wǎng)絡(luò)級(jí)安全的，沒(méi)有任何安全和應(yīng)用級(jí)安全性。
　　分布式并行文件系統(tǒng)DPFS（分布式并行文件系統(tǒng)）是一個(gè)8010大學(xué)電子科學(xué)與技術(shù)，2002年，成功開發(fā)出了分布式文件系統(tǒng)，它是基于 Linux環(huán)境下的分布式并行服務(wù)器設(shè)計(jì)和開發(fā)數(shù)據(jù)存儲(chǔ)管理系統(tǒng)的在分布式并行服務(wù)器資源智能地管理的文件，是分布式并行操作系統(tǒng)的核心部件之一。在本文中，并行分布式文件系統(tǒng)的安全性SECDPFS（DPFS的安

3、全性）是基于DPFS安全模塊，它采用法律的改進(jìn)/開發(fā)原則（即是一個(gè)基于Linux的安全框架和DPFS安全政策導(dǎo)向分析），增加安全性，并保持原有的DPFS接口確實(shí)讓SECDPFS最好的安全/研發(fā)費(fèi)用比率。其主要功能是DPFS SECDPFS提供安全訪問(wèn)機(jī)制，包括強(qiáng)制訪問(wèn)控制（MAC）和一個(gè)完整的訪問(wèn)控制和基于角色的使用，以實(shí)現(xiàn)用戶的訪問(wèn)控制機(jī)制（RBAC）和獎(jiǎng)勵(lì)的類型（Type執(zhí)法）機(jī)構(gòu)最小特權(quán)原則。本文首先 DPFS文件系統(tǒng)作了全面的介