局域网环境下存储安全与实现.pdfVIP

2015年第4期总第172期 SILICON VALLEY 局域网环境下存储安全与实现 侯思远 （大庆油田信息技术公司北京分公司，黑龙江大庆 163000） 摘 要 在当前信息环境之下，对于企业而言，局域网的安全直接关系到企业自身的安全。这种特征在油田工业环境 中更为突出，因为对于油田企业而言，其内部的数据不仅仅包括了企业正常的工作数据，更加包括有大量的关于石油 开采、运输以及加工的大量数据，这些数据不仅仅直接关系到企业的工作效率，更加关乎石油工业环境中的生产安全 以及技术安全，必须引起重视。 关键词 局域网；存储；安全 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671-7597（2015）04-0049-01 1 局域网存储安全原型系统 以及存储空间管理方法和数据结构。其结构参见图2。 对于当前企业环境中的局域网内数据安全问题而言，当前 的关注重点放置于数据的传输安全以及存储安全两个层面。然 而就当前的局域网安全环境而言，更多的数据安全问题均发生 于存储状态下，因此更加需要安全工作相关人员予以关注。 综合当前企业环境中对云局域网数据存储安全的实际需求， 提出对应的内网海量文件数据存储原型系统（MFDSS）作为其进 一步提升局域网安全水平的基础。其逻辑结构参见图1。 图2 MPSFS 逻辑结构图 图2所示，MPSFS由诸多模块和接口共同组成。其中Gnfsd 是 NFS 后台程序的扩展程序模块，负责与用户端保持互动沟通 图1 MFDSS 逻辑结构 并且进一步向 NFS 服务器提交请求。而 GiSCSId 作为服务器端 在这样的结构体系之下，不同的环节具有不同的职责。其 的 iSCSI 设备驱动程序的扩展程序 ，本身与 iSCSI 客户端连接 中客户端负责与用户之间的互动，并且依据用户的请求与应用 并且实现对于对应设备的信息转发。Samba则用于实现操作系统 服务器保持联系，在得到应用服务器授权的情况下，能够展开 下的资源共享职能，不同操作系统环境下的用户需要通过该组 对于 SD 的访问。而应用服务器则在存储网络体系结构中充当中 件实现其他系统环境下的资源。管理分区主要用于存放 MFDSS 间层 ，一方面与客户端展开沟通，核实用户的身份并且对用户 元数据信息，包括统一的文件视图、入口信息以及面向元数据 需求加以相应，另一个方面则通过接口保持与 SD 的交互，进一 服务器的缓冲信息等。进一步，配置表相当于实现索引信息列 步实现主机认证以及设备操作认证等职能，同时实现文件到对 表的作用，而虚拟分区映射表则用于提供虚拟分区或逻辑卷与 象的转换。元数据服务器则主要用于实现对于元数据的管理以 数据卷的映射关系，访问权限表用于实现对于用户身份的认证。 及其与存储对象之间的映射，并且展开面向多个 SD 存储