网络存储安全系统研究综述.pdfVIP

维普资讯 第25卷第2期 计算机应用与软件 V0lI25No．2 2008年2月 ComputerApplicationsandSoftware Feb．2oo8 网络存储安全系统研究综述 赵俊杰 詹永照 蔡 涛 (江苏大学计算机科学与通信工程学院 江苏镇江 212013) 摘 要 网络存储系统可统一为用户提供集中、共享和海量的存储服务。简要介绍了网络存储安全系统的研究概况，总结分析 了 当前网络存储安全机制及其优缺点，并指出了网络存储安全系统实现的主要关键技术，最后根据当前软硬件的发展和应用的发展需 求，展望了网络存储安全的研究方向。 关键词 网络存储 体系结构 存储安全 AN oVERVIEW OFNETW oRK SToRAGE SECURITY SYSTEM ZhaoJunjie ZhanYongzhao CaiTao (SchoolofComputerScienceandCommunicationsEngineering，JiangsuUniversity，Zhenjiang212013，Jiangsu，China) Abstract Networkstoragesystem canprovideuserscentralized，sharedandmassivestorageservice．A briefoverviewoftheresearchpro- jectaboutnetworkstoragesecuritysystemispresented．Thesecuritymechnaismsofcurrentnetworkstoragesystemsnadtheirmeritnaddemer- itraeanalyzed，nadthekeytechnologiesfortheimplementationfohtesecuritysystem raeintroduced．Finally，accordingtohterecentdevelop- ment ofsoftwrae，hardwraenadapplication,htefutureresearchdirectionofnetworkstoragesecurityispointedout． Keywords Networkstorage Architecture Storagesecurity 在网络存储系统加入了安全控制机制之后，能提供可以实用的 0 引 言 系统性能。一个网络存储安全系统应该包括以下几个特性 ： 1)数据保密性 保密性是指数据不能泄漏给非授权的用 网络存储系统采用高速网络连接存储设备建立数据中心， 户，用户必须得到明确的授权，才能访问到数据。主要体现在对 统一给用户提供集中、共享和海量的存储服务，它分离了计算资 数加密来防止黑客攻击。 源和存储资源，存储资源逐渐成为应用的中心，人们对其安全性 2)数据完整性 完整性就是确保用户访问数据的过程中， 提出了更高的要求。 保证所有数据的正确性。主要体现在用Hash函数对数据进行 NAS和SAN是典型的网络存储系统，NAS由专用文件服务 完整性检查。 器对磁盘进行集 中管理，并统一提供文件级的访问接 口，一般通 3)不可抵赖性 不可抵赖性体现在确保数据确实由某个 过增强文件服务器的安全性保证网络存储 系统的安全。SAN 存储设备发送并且无法否认，且接收到数据的用户一定是得到 取消了集中的文件服务器 ，提供块级的访问接 口，客户端通过高 授权的用户。一般使用数字签名技术来实现。 速网络直接访问磁盘，一般是通过分区等措施来保证网络