云存储安全构架分析及关键技术研究.docVIP

云存储安全构架分析及关键技术研究 摘 要：云存储作为云计算衍生的新服务，受到很多用户的青睐，但是在数据传输过程中却不安全。本文首先介绍了数据存储的发展历程和相关概念、技术，分析了云存储在应用中的安全问题，并给出了目前解决该问题的一些关键技术和安全方案。 关键词：云存储;安全架构;关键技术 0 引言 信息技术的高速发展和社会经济的发展进步，使得人们对信息化的依耐性越来越高，社会也正逐步进入到数字化社会，然而数据的急剧膨胀，又引起了一系列的数字化的变革。企业的数据量从TB级到PB级，个人的数据量也从GB级到TB级。据不完全统计，2011年产生的数据量是1996年的180倍，而且这个数据量还会以每年60%的速度增长，这些都对传统的存储系统带来了新的挑战。云存储是近年发展起来的一种新兴技术，是在云计算概念上延伸和发展出来的一个新的概念。云计算是现在信息界中研究的热点，各大公司都在积极地研究并且推出了许多云计算服务，例如亚马逊公司在2011年仅在自己推出的云计算服务上就获取几十个亿的利润。可以预见在不久的将来就能取代现有的个人计算机，人们只需要有网络，开通一个账号就可以随时随地享受其所带来的服务。 1 云存储的定义 云存储是在云计算定义上的延伸和发展。云计算是分布式技术、并行技术和网格计算技术的发展和综合应用，是通过网络将庞大的计算处理程序自动地分拆成无数个较小的子程序，再交由服务器所组成的庞大系统，经计算分析之后将处理结果回传给用户。通过云计算，网络服务的提供者可以在数秒之内处理大量信息，实现强大的网络服务。云存储的定义与云计算相似，通过云计算的相关技术，将各个地区的存储设备集合起来协同工作，提供数据存储服务，由此可见云存储是云计算技术的一种应用。一般来讲，当使用某一个独立的存储设备时，得知道这个存储设备的型号、接口协议、文件访问方式、有多少磁盘容量等，得知道存储设备与服务器之间采用何种方式连接，为了保证数据的安全性，还需要对设备数据建立备份和容灾。另外，还要定期对存储系统进行监控、各个相关设备维护、软硬件更新升级等。 2 云存储系统架构 云存储系统与传统的存储系统不同，它不再是一个服务器、存储设备、应用软件，还包括访问接口、系统中的各种算法、存储虚拟化等多个部分组成一个庞大的系统，一般来讲只有具备一定资金实力和硬件支持的公司才能建立这样的系统。云存储系统架构由四部分组成，自上而下分别是访问层、应用接口层、基础管理层、存储层。 （1）访问层 访问层相当于系统的一个窗口，被授权的用户通过这个窗口享受云存储所带来的服务，如个人空间服务、企事业单位数据备份服务、数据归档服务、视频监控服务等，当然不同的运营商，所提供的访问类型、登录方式和提供的服务也是不相同的，那么访问层的设计也是千差万别。 （2）应用接口层 应用接口层相当于系统中的一座桥，它是基础管理层与访问层的一座桥梁，开发者可以根据用户的需求开发出不同的应用接口，如针对安防系统开发的视频监控接口、针对网络存储数据开发网络硬盘应用平台接口、针对数据备份开发的远程数据备份应用接口等，此部分设计比较灵活，而且在这层可以通过用户认证、权限管理、数据加密等技术对用户的数据进行简单的安全保护。 （3）基础管理层 基础管理层相当于系统的心脏，也是整个云存储系统的灵魂，云存储中主要的技术都应用在此层，开发者通过分布式系统、网格计算、集群系统、内容分发技术、数据加密、数据备份、数据冗余等技术，实现云存储系统各部分协同工作，使系统中存储层的各个存储设备提供相同的服务，并且需要不断地改进更新优化这一层，提供更好更优的服务。 （4）存储层 存储层相当于系统的仓库，是存储系统最基础的部分。公共平台上的云存储系统的存储设备分布在不同的区域而且数量庞大，开发者通过互联网、广域网或者光纤通道网络技术将各地的设备连接起来共同存储数据，存储设备可以是磁带、光盘、磁盘等介质。存储设备上有统一的存储设备管理系统，可以实现对硬件的状态监控和维护升级，以及存储集中管理和存储的虚拟化管理。 3 云存储中安全隐患 云存储突破了传统存储方式所带来的容量瓶颈和性能劣势，能够实现规模效应和弹性扩展，降低运营成本以及避免资源的浪费。然而数据是通过网络传输数据，用户无法对其中的危险进行控制，云存储自身的特点也决定了它的一些技术方面存在的一些安全问题，具体安全问题如下： （1）云存储聚集了大量的用户和重要的数据资源，所以也更容易吸引黑客的攻击。当用户通过网络传输数据，在传输过程中，如果受到攻击，如流量攻击、植入病毒、攻击服务器等，那么数据很容易被窃取、破坏和篡改，其造成影响的范围更多，后果更严重。 （2）云存储这种信息的服务模式将资源所有权、管理权以及使用权进行了分离。对于公共的服务平台，用户失去了对物理资源的直接控制，会面临着与云存