云存储在数字图书馆应用中安全及防范探究.docVIP

云存储在数字图书馆应用中安全及防范探究〔摘 要〕提出了云存储的概念，总结了云存储在数字图书馆信息资源存储中的优势。通过研究和分析云存储在数字图书馆应用中存在的安全问题，主要有数据传输安全、存储安全、访问安全等。提出了改进技术、建立行业标准和规范、引入第三方审计等防范措施。改进了云存储在数字图书馆信息资源存储中数据的安全与稳定性。 〔关键词〕云存储；数字图书馆；数据；数据安全；防范 〔中图分类号〕Ｇ２５０.７６ 〔文献标识码〕Ａ 〔文章编号〕１００８－０８２１（２０１２）０４－００５７－０３ 目前数字图书馆广泛采用的存储方案主要有DAS（Direct Attached Storage，直接附加存储）、NAS（Network Attached Storage，网络附加存储）、SAN（Storage Area Network，存储区域网络）、ISCSI（Internet Small Computer System Interface，互联网小型计算机系统接口）和网格存储等［１］。这5种存储方案各有其优势，但单独采用其中任何一种方案，都无法全面解决数字图书馆资源存储面临的众多问题。针对这些现存问题，现代数字图书馆正在探索使用云存储方案。 １ 云存储的概念及在数字图书馆数据存储应用中的优势１.１ 云存储的概念 云计算至今没有一个统一的定义，每个定义都是从自身理解的角度来定义的，但主流的定义主要有技术层面和服务层面的定义。云存储是在云计算（cloud computing）概念上延伸和发展出来的一个概念。在这里笔者也根据自己的理解来定义云存储。云存储是指通过集群应用、网格技术或分布式文件系统，将网络中分散的、不同类型的存储设备统一到一个或几个大的存储池下，形成一个统一的整体，作为一个动态的存储资源实体向用户提供数据存储和业务访问功能。由于云计算系统运算和处理的核心是大量数据的存储和管理，云计算系统中配置有大量的存储设备，所以云存储是一个以数据存储和管理为核心的云计算系统。 在数字图书馆信息资源存储中应用云存储可以低成本的实现海量数字资源的存储，提高存储资源的利用率，并能提高数字图书馆之间信息资源的共享。与前面提到的存储方案相比，数字图书馆采用云存储方案具有较强的优势。 １.２ 云存储在数字图书馆应用中的优势 １.２.１ 节约成本 云存储向图书馆用户提供以网络为基础的在线存储服务，把云存储集群的一部分提供给图书馆用户。对于图书馆用户来说就是通过网络和一定的应用软件或应用接口得到一定类型的存储服务和访问服务，不需要配置基础设施，并对这些基础设施进行安装、升级和维护，以及数据完整性保护和容灾备份。云存储通过多租户模式使得使用成本和管理成本大幅度降低。 １.２.２ 安全和稳定 云计算采用分布式存储的方式来存储数据，采用冗余存储的方式来保证存储数据的可靠性（为同一份数据存储多个副本），采用数据加密技术保证云存储中的数据不会被未授权的用户所访问。同时，通过各种容灾技术和措施可以保证云存储中的数据不会丢失，保证云存储自身的安全和稳定。数字图书馆采用云存储，当用户突然增多、访问量突然加大时，通过云存储系统，利用其自身的分布式系统、集群系统，能合理分担存储和访问的压力，有效地防止数字图书馆系统瘫痪，提高数字图书馆的信息资源存储系统的稳定性。 １.２.３ 实现资源共享 在云存储系统中，各个数字图书馆的信息资源保存在“云”中，所有符合权限的读者只要通过互联网连接到“云”，就可以不受物理地址和时间限制的访问所有资源，实现了数字图书馆之间的资源共享。 ２ 云存储数字图书馆数据存储应用中的安全问题 云计算的吸引力在于其经济上的可扩展性、资源复用、低成本和高效率。为了支撑这种低成本高效率，云供应商提供的服务必须足够灵活，但这种灵活性会降低其对安全控制的能力［２］。根据2009年CSA（Cloud Security Aliance，云安全联盟）发布的一份云计算安全风险简明报告总结了7条最常见的风险：滥用和恶意使用云计算；不安全的接口；内部员工的滥用；基础设施共享问题；数据丢失或泄漏；账号或服务劫持；未知的风险。云存储在数字图书馆信息资源的存储应用中主要存在以下安全问题： ２.１ 数据传输过程安全 数字图书馆采用云存储模式，原来局限在私有网络的资源和数据现在暴露在互联网上，并且这些资源和数据放到了第三方云计算提供商所有的共享公共网络上。图书馆在将信息资源数据通过网络传递到云计算服务器进行处理时，会存在这样的问题：数据在网络传输过程中是否进行了严格加密，保证数据不被中途侦听，即使被侦听了也无法还原；能否保证数据的完整性；在传输过程中能否不被被莫名其妙的修改。 ２.２ 数据存储安全 数字图书馆信息资源数