分布式异构存储网络安全技术地研究.pdfVIP

分布式异构存储网络安全技术的研究 刘朝斌 （大连海事大学计算机科学与技术学院，大连 0!0 ） ： BCD;?E FGHE?IJK=LD;?E$AEDI$=AI$@K 摘 要 分布式存储网络增加了系统的高可用性、高扩展性以及高性能等优点的同时，也给系统造成了更多的安全隐 患。通过设计一种内核态的加密文件系统，并结合研究的存储代理、异构文件系统服务、元数据管理等技术，该文提出了 一种新的异构存储网络安全架构，该方法解决了传统技术不能很好解决分布式环境安全的弊病。实验表明，采用加密后 的文件系统给系统性能带来的性能开销很小，证明了这种内核态的安全技术可以很好地应用于分布式网络环境中。 关键词 异构存储网络 存储代理 数据加密 文章编号 （ ） 文献标识码 中图分类号 !CM//C !# !%C2MC/ 5 N(/%/$M !#$%’( )*+%#, -. /*’%0$’1 2’%-34-$* !’-%+3 5’6-%7 8$ 9,+-04 （ ， ， ） .=O;:8D=K8 9P ’9DOI8=: 4@?=K@= ;KA N=@GK9E9Q .;E?;K R;:?8?D= )K?=:S?8Q .;E?;K 0!0 ： ， ， :0*’%+#’ -K ;AA?8?9K 89 G?G ;;?E;H?E?8Q G?G S@;E;H?E?8Q ;KA G?G O=:P9:D;K@= A?S8:?HI8=A S89:;= K=8L9:T ;ES9 :=SIE8S ， ， ?K D;KQ S=@I:?8Q 8:9IHE=S$U;S=A 9K ; T=:K=E CE==E =K@:QO8 P?E= SQS8=D ;KA L?8G 8G= @99O=:;8?9K 9P 8G= S89:;= ;=K8 ， G=8=:9=K=9IS P?E= SQS8=D S=:?@= ;KA D=8;A;8; D;K;=D=K8 8=@GK9E9?=S L= ?K8:9AI@= ; K=L S=@I:?8Q ;:@G?8=@8I:= P9: G=8=:9=K=9IS S89:;= K=8L9:T$-8 G;S :=S9E=A 8G= A?S;A;K8;= 9P 8:;A?8?9K;E 8=@GK9E9Q$NG= 8=S8 :=SIE8S ?KA?@;8= 8G;8 8G= 9=:G=;A 9P 8G?S =K@:QO8 P?E= SQS8=D ?S =:Q E?88E=$NG?S T=:K=E CE==E S=@I:?8Q 8=@GK9E9Q @;K H= H:9;AEQ ;OOE?=A 89 A?S8:?HI8=A K=8L9:T =K?:9KD=K8S$ ： ， ， ;(6-%1* G=8=:9=K=9IS S89:;= K=8L9:T S89:;= O:9VQ A;8; =K@:QO8?9K 引言 理是采用人工管理方式为主，这样很容易造成因员工的疏忽大 电子商务，数据仓库等的飞速发展，使得数据成为企业最 意或误操作等造成数据的丢失和破坏。因而，如