網(wǎng)絡(luò)存儲(chǔ)安全研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)存儲(chǔ)時(shí)代被稱(chēng)為第三次IT浪潮。網(wǎng)絡(luò)存儲(chǔ)在近10年的時(shí)間內(nèi)發(fā)展迅速，日益應(yīng)用到各個(gè)行業(yè)；隨著網(wǎng)絡(luò)存儲(chǔ)的日益普及，網(wǎng)絡(luò)存儲(chǔ)中的安全問(wèn)題也日益受到人們的關(guān)注。 在網(wǎng)絡(luò)存儲(chǔ)環(huán)境中，我們可以通過(guò)數(shù)據(jù)管理技術(shù)來(lái)保證數(shù)據(jù)的可用性與可恢復(fù)性，通過(guò)虛擬存儲(chǔ)技術(shù)可以保證可擴(kuò)展性與數(shù)據(jù)的一致性。并針對(duì)目前流行的網(wǎng)絡(luò)存儲(chǔ)技術(shù)，網(wǎng)絡(luò)附加存儲(chǔ)、存儲(chǔ)區(qū)域網(wǎng)絡(luò)和IP存儲(chǔ)，我們分別提供了相應(yīng)的安全防護(hù)措施。 針對(duì)存儲(chǔ)區(qū)域網(wǎng)絡(luò)中的安全威脅，我們可以通過(guò)

2、數(shù)據(jù)訪問(wèn)控制和光纖通道管理來(lái)有效地控制對(duì)存儲(chǔ)區(qū)域網(wǎng)絡(luò)中數(shù)據(jù)的訪問(wèn)與保護(hù)存儲(chǔ)區(qū)域網(wǎng)絡(luò)上的組件。為了更好地保護(hù)存儲(chǔ)區(qū)域網(wǎng)絡(luò)上的數(shù)據(jù)，我們?cè)O(shè)計(jì)了可以在非信任的存儲(chǔ)環(huán)境中保證數(shù)據(jù)安全的安全網(wǎng)絡(luò)文件系統(tǒng)SecSAN。 在SecSAN我們采用了硬件與軟件相結(jié)合的方法來(lái)提高SecSAN的安全性與易用性。每位SecSAN用戶(hù)都擁有一個(gè)硬件key，里面保存有用戶(hù)私鑰與自己的個(gè)人信息，這樣既可以簡(jiǎn)化用戶(hù)在使用SecSAN時(shí)的操作，也避免了把私鑰存儲(chǔ)