面向存储安全研究的存储区域网模拟系统论文.pdfVIP

面向存储安全研究的存储区域网模拟系统 蔡涛鞠时光仲巍牛德姣 (江苏大学计算机学院镇江212013) 摘要存储区域网模拟系统是研究与测试系统功能的重要方法。本文针对当前存 储区域网模拟系统存在的缺陷，根据安全系统功能测试的要求，分析存储区域网的 结构和访问请求的处理流程，得出面向存储安全的存储区域网模拟系统的基本功能 要求。使用线程模拟存储区域网中的各类结点，使用缓冲区模拟存储区域网中的通 讯，实现了访问请求接收分析模块、主机模块、元数据处理模块和存储设备模块等． 构建了存储区域网模拟系统。功能测试表明，其能正确的反映存储区域网中访问请 求的处理过程和相应的处理结点，为测试存储区域网安全系统的功能提供了良好的 平台。 关键词存储区域网模拟系统存储安全 1研究背景 存储区域网是当前存储系统发展的主流，它具有网络和存储的特点，具有更高的性能和 更强的灵活性。存储区域网也成为大型信息系统的数据中心，因此存储区域网的安全性显得 非常重要。使用实际存储区域网系统很难产生所需要的各类安全威胁，这给存储区域网安全 系统的研究带来了很大闲难，很难验证安全策略的有效性；同时存储区域网中存在很多指令 和信息交换，但与安全系统相关的只是一小部分；因此分析存储区域网中与安全系统相关部 分，实现用于测试安全系统功能的存储区域网模拟系统是研究存储区域网安全系统的重要辅 助工具。 国外已经有两个存储区域网模拟器。SimLab是为了特定目的设计的，主要使用Active Router设备实现高速i／ot”。另一个也使用了特殊的FC交换机模型，并且都没有公布源代码埘。 面向存储安全研究的存储区域网模拟系统 发的存储系统模拟工具嘲，它可以模拟磁盘、模拟控制器、总线和驱动器，能方便地修改或 增加请求调度方法，具有较高的灵活性；它将模拟数据和厂商的数据进行对比及修正，可利 存储设备的模拟，考虑的是存储设备的对外接口，不能模拟存储区域网中存储设备、主机及 网络连接间的拓扑结构。 在国内清华大学的黄震春和李三立等设计实现了存储系统模拟器SiMemSyt51，实现了灵活 的对存储系统整体模拟。西北工业大学的张晓和李战怀等人使用网络模拟器Ns和存储系统 问的多对多关联，以及整体的I／O调度。 以上存储模拟系统均是模拟存储系统的运行性能，反映存储系统的I／O能力，用于研究 改进存储系统的结构和优化I／O调度方面。存储区域网安全系统功能的研究中，重点涉及的 是影响访问请求安全的相关信息、访问请求的处理流程、处理结点和存储区域网的运行特征， 无需涉及影响存储区域网运行效率的多种因素。现有的存储模拟系统忽略了很多影响安全的 信息，不能很好的反映访问请求的处理过程和处理结点，无法满足验证存储区域网安全系统 功能的要求。我们分析存储区域网的结构特点，访问请求的处理流程，以及实现和测试安全 系统功能所需信息的要求和特点，在此基础上实现存储区域网模拟系统，满足测试存储区域 网安全系统功能的需求。 2存储区域网安全系统的特点 存储区域网系统由存储设备和网络共同构成，安全系统需要处理来自这两方面的安全威 胁，同时又有一些特定的安全威胁，主要包括以下七个方面。 ·传输中的失密：攻击者入侵通信线路，非法获得和篡改数据与指令； ·假冒的通信端：攻击者伪装成合法通信端，欺骗服务器或主机，非法获得数据，破坏 2007年度江苏省计算机学会系统结构专委会学术年会论文集 系统的安全性； ·磁盘的失窃：攻击者窃取磁盘，非法获得和破坏磁盘中的数据； ·虚拟化元数据的失密：带外存储虚拟化系统中，攻击者攻击存储虚拟化元数据服务器， 非法获得和破坏虚拟化元数据，窃取保存存储网系统中的数据； ·越权访问：存储网系统中不同的存储资源使用者拥有各自的数据，攻击者攻击授权管 理系统，非法取得额外数据的访问授权，窃取和破坏数据； ·假冒的存储资源使用者：攻击者假冒成合法存储资源使用者，欺骗授权管理系统，非 法获得数据的访问权，窃取和破坏数据；攻击者还可假冒成授权服务器，欺骗存储资源使用 者，使得使用者无法访问数据或造成信息泄漏； ·主机非法使用存储网系统资源：存储网系统中不同主机拥有各自独立的存储网系统资 源，获得特定的存储服务；攻击者通过入侵存储网服务管理系统，非法获得存储服务，