基于云存储在线备份安全技术研究.pdfVIP

电信科学 年第 期 2010 9 云计算专栏 基于云存储的在线备份安全技术研究 刘国萍，谭国权，杨明川 （中国电信股份有限公司北京研究院 北京100035） 摘要 本文在分析基于云存储的在线备份服务技术架构和 OSI 安全模型的基础上，提出了一种适用于云 存储的在线备份安全分层模型，并在此基础上分析了基于云存储的在线备份安全机制及其在实际 应用部署中的实现流程。 最后，文章对由于云存储技术的引入可能引发的安全问题进行了介绍，并 提出了可能的解决对策。 关键词 云存储；在线备份；安全分层模型；安全机制 在线备份安全技术进行分析是实现基于云存储在线备份 1 研究背景 安全的重要理论基础。 通过对设计系统安全技术的分析， 云存储作为云计算重要而基础的组成部分，是最易于 明确可以采用有效的安全技术手段，再辅之以相应的管理 给价值链创造巨大商业利益的云计算服务。 事实上，基于 手段和操作程序才能获得真正的安全保障。 云存储的产品已经得到越来越多企业的支持和关注。 2 基于云存储的在线备份技术架构 基于云存储的在线备份服务，不仅为业务使用者提供 了更为便捷、经济的在线备份服务，也为业务提供者带来 与传统的在线备份相比，基于云存储的在线备份不仅 更为快速的业务部署能力、更为灵活的业务扩展能力以及 提供了数据备份服务、 网络存储空间，还提供了基于虚拟 更高的投资回报率和更低的管理维护成本。 化技术和云存储管理平台的资源动态扩展能力和资源池 正如云计算一样，基于云存储的在线备份技术在其蕴 共享架构。 基于云存储的在线备份是由存储设备、 网络设 藏的巨大商业价值背后，也潜藏着不容忽视的安全技术问 备、集群中间件、虚拟服务器、业务管理、公用访问接口以 题和风险。 基于云存储的在线备份安全技术研究，其根本 及相应协议标准等多个部件协同作用共同组成的复杂系 的目标是保证数据在传输及存储过程中的安全，即保证数 统。 各部分以存储设备为核心，通过应用软件来对外提供 据的保密性、完整性、可用性及发生安全事件时的不可抵 数据存储备份等服务。 根据各部分逻辑功能的不同，基于 赖性，涉及的过程有数据生成、传输、保存及访问。 云存储的在线备份系统由 层组成，如图 所示。 4 1 信息 数据安全是管理和技术的有机结合， 管理通过 · 存储资源层 / 技术来实现，技术通过管理来加强。 因此，对基于云存储的 它是基于云存储的在线备份最基础的部分。 存储设备 79 云计算专栏 图 基于云存储的在线备份分层架构 1 可以是 光纤通道存储设备 （ ）、 和 等