容忍入侵的數(shù)據(jù)存儲系統(tǒng)研究與設(shè)計.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，以防火墻和入侵檢測系統(tǒng)為主構(gòu)成的網(wǎng)絡(luò)安全防護(hù)體系已經(jīng)不可能完全避免黑客的入侵，所以我們需要提出新的網(wǎng)絡(luò)安全解決方案來實(shí)現(xiàn)網(wǎng)絡(luò)在受到攻擊時仍然能夠繼續(xù)提供網(wǎng)絡(luò)服務(wù)。為此，人們結(jié)合網(wǎng)絡(luò)容錯的思想提出了新一代的網(wǎng)絡(luò)安全措施——容忍入侵。 容忍入侵是一種全新的信息安全技術(shù)與研究方法。與傳統(tǒng)安全技術(shù)更強(qiáng)調(diào)保護(hù)系統(tǒng)免之受到入侵不同，容忍入侵的設(shè)計目標(biāo)是系統(tǒng)在受到攻擊時，即使系統(tǒng)的某些部分己經(jīng)受到破壞、或者被惡意攻擊

2、者操控時，系統(tǒng)仍然能夠?qū)ν饫^續(xù)提供正常的或降級的服務(wù)，同時保持了系統(tǒng)數(shù)據(jù)的機(jī)密性與完整性等安全屬性。 本文通過對容忍入侵技術(shù)基本原理及相關(guān)體系結(jié)構(gòu)的研究，并結(jié)合分布式數(shù)據(jù)存儲的特點(diǎn)，提出了一種分布式系統(tǒng)中實(shí)用的容忍入侵?jǐn)?shù)據(jù)存儲方案，該方案通過使用一種特定類型的糾刪碼一IDA碼作為基本的編碼手段，能夠?qū)崿F(xiàn)在線性時間內(nèi)的數(shù)據(jù)編譯碼，避免了現(xiàn)有方案占用存儲空間過大等問題。此外，通過一系列的安全設(shè)計，如基于數(shù)字指紋的安全I(xiàn)DA碼存儲方案