网络存储入侵保护关键技术研究.pdf

网络存储入侵保护关键技术研究 摘 要 在 网络就是计算机 的今天 随着存储技术的发展 为企业提 供大容量存储的存储系统逐渐演变成为网络中的一员 当然它们也不 例外地受到现实IP 网中许多安全问题的威胁 但是 在现有的市场中 并没有专门针对NAS 的入侵保护产品 因此研究如何保护网络存储系 统使其尽可能免受外部攻击有很重要的实际意义 在已经取得的网络存储安全研究成果中有两个具有代表性的方 向 第一种是在信任存储系统的前提下 对在通信子网中传输的数据 进行加密(即 on the wire 方式) 数据在存储设备中是以明文方式 存储的 这种方式确保了数据在传输过程中的安全性 另一种是在不 信任存储系统的前提下 对即将发送到存储设备中保存的数据在本地 进行加密 数据在存储设备中是以密文方式存储的 这种方式确保了 数据在 传输 和 保存 过程中的安全 这两种系统都是从用户的 角度来研究存储系统的安全 本文的创新在于从新的研究角度 即 存储系统管理员的角度来研究存储系统的入侵保护关键技术 本文的主要工作如下 首先 运用SNIA 共享存储模型分析了网络存储系统的体系结构 和安全问题 接着讨论了经典入侵保护技术 对比了入侵检测和入侵 保护的区别 其次 对网络附属存储所面临的入侵保护问题进行了详细地剖析 在此基础上作者提出可以通过增强网络附属存储设备的操作系统安全 性来提高系统的整体安全性 能在一定程度上满足中小企业对存储系 统入侵保护的需要 - i - 最后 根据此目标 作者在对比了各种不同实现方案的优缺点后 构建了一个网络附属存储系统入侵保护安全模型 并研究了实现该模 型的框架和细节 最后实际构建了一个网络附属存储系统入侵保护原 型系统实验平台 对这个原型系统在性能上进行了测试和评价 测试 表明NAS 原型系统增加了安全功能后 其性能下降不大 可以满足实 际的需要 关键词 网络存储 入侵保护 Linux 安全框架 Linux 入侵检测系统 - ii - Research on Key Techniques of Network Storage IntrusionProtection Abstract Today, with Network equal to computer and rapid progress in storage techniques, storage system with great capacity for enterprises has evolved to be one of the members of network. It is also unexceptionally affected by some of the existing security threats in IP network. Researches on how to protect network storage system and make it more secure from malicious attack has very important significance in reality. Two distinctive directions, up to now, have been found in the study of secure network storage system. First, encrypting data on the wire on the premise of trusting storage system, which guarantees the transmission security Second, on the premise of distru