面向網(wǎng)絡(luò)存儲加密的集中監(jiān)控系統(tǒng)研究.pdf

1、網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展以及信息系統(tǒng)的廣泛應(yīng)用促使數(shù)字信息呈現(xiàn)爆炸性增長趨勢,并使其成為企事業(yè)單位最具價值的資產(chǎn)。目前,企業(yè)數(shù)據(jù)容災(zāi)首選面向數(shù)據(jù)中心的共享存儲服務(wù)模式,但由于管理域的差異使其在安全需求方面更加突出。浙江省重大專項“面向數(shù)據(jù)中心的共享存儲安全網(wǎng)關(guān)研制及產(chǎn)業(yè)化”很好地解決了網(wǎng)絡(luò)存儲環(huán)境下,數(shù)據(jù)在存儲與傳輸過程中的安全性問題。然而,隨著安全網(wǎng)關(guān)應(yīng)用的不斷推廣,網(wǎng)關(guān)數(shù)量不斷增加,如何實現(xiàn)對所有網(wǎng)關(guān)的實時監(jiān)控,確保網(wǎng)關(guān)始終處于正常工作狀

2、態(tài),保障其功能實現(xiàn),又將是擺在我們面前的一大難題。由于安全網(wǎng)關(guān)自身的相關(guān)特性,現(xiàn)有的集中監(jiān)控系統(tǒng)無法直接加以應(yīng)用,故及時研發(fā)功能完善、安全可靠、方便靈活的集中監(jiān)控系統(tǒng)對安全網(wǎng)關(guān)的應(yīng)用推廣具有十分重要的意義。
　　 本文研究的面向網(wǎng)絡(luò)存儲加密的集中監(jiān)控系統(tǒng),主要研究軟件架構(gòu)設(shè)計以及集中監(jiān)控的相關(guān)關(guān)鍵技術(shù),參考開源軟件Zabbix的設(shè)計架構(gòu),結(jié)合網(wǎng)絡(luò)安全存儲網(wǎng)關(guān)設(shè)備的相關(guān)特性,設(shè)計了面向網(wǎng)絡(luò)存儲的集中監(jiān)控系統(tǒng)架構(gòu),并創(chuàng)新運用“4+1

3、”視圖模型進行了完整的描述。作為范例,詳細設(shè)計并實現(xiàn)了靈活的故障管理子系統(tǒng)。
　　 與其他集中監(jiān)控系統(tǒng)研究相比,本文具有如下特點:
　　 1.多視圖架構(gòu)設(shè)計:傳統(tǒng)的集中監(jiān)控系統(tǒng),其系統(tǒng)架構(gòu)設(shè)計一般只進行到邏輯架構(gòu)設(shè)計階段,并未從多個視圖角度去設(shè)計與剖析系統(tǒng),架構(gòu)設(shè)計略顯片面。本文從邏輯、進程、開發(fā)多個視圖進行架構(gòu)設(shè)計,架構(gòu)設(shè)計相對全面,為與項目相關(guān)的不同角色人員提供參考。
　　 2.靈活的故障管理機制:傳統(tǒng)集中監(jiān)

4、控系統(tǒng)的故障規(guī)則定義、故障告警等主要在程序代碼中固定實現(xiàn),一旦故障規(guī)則或告警有變,需要通過修改源碼實現(xiàn),靈活性不高。本文研究的集中監(jiān)控系統(tǒng)采用用戶自定義方式實現(xiàn)故障規(guī)則以及告警配置,具有高度靈活性,解決了當規(guī)則或告警方式發(fā)生變化而需修改源碼的問題。
　　 3.基于LAMP平臺:傳統(tǒng)的集中監(jiān)控系統(tǒng)普遍采用C/S模型結(jié)構(gòu),并基于windows系統(tǒng)實現(xiàn)。本文研究的集中監(jiān)控系統(tǒng)采用B/S模型結(jié)構(gòu),通過LAMP平臺搭建,運行于Linux之