综述安全存储系统的技术与发展.pdfVIP

2009第四届中国电信行业网络信息安全论坛一优秀论文集 综述安全存储系统的技术与发展 伍宏涛 (北京航天匕控中心，100094，北京) 摘要：本文综述了安全存储系统的四种类型，介绍了五种安全存储技术，并对iSCSI的安全性进 行了分析，总结了IPSAN的安全管理措施。最后对存储安全技术的发展趋势进行了分析。 关键词：安全存储，数据安全，容侵技术 Reviewsof and of TechniqueDevelopment SecurityStorageSystem Wu Hong—tao control (aeijingAerospacecentre,100094，Beijing) of kindsof Abstract：Itreviewsfourkinds andintroducesfive Security System security Storage the ofiSCSI．The measureisconcluded．At storagetechnique．Itanalysessecurity securitymanage last， it the of analysesdevelopmentstoragesecuritytechnique． Keywords：Security Tolerance Storage，DataSecurity,Intrusion 1．引言 随着计算机的普及和计算机应用的同益广泛，计算机中数据的安全越来越受到人们的重视。数据的安 全一个是逻辑上的安全，比如防止病毒的破坏、黑客入侵等等；另一个就是物理上的安全，比如人为的错 误或不可抗拒的灾难。前者需要系统的安全防护，后者需要数据存储备份／容灾的保护。 储(NAS)技术是一种专Nk的网络文件存储及文件备份设备，类似于一个专用的文件服务器，可以根据服务 器或者客户端计算机发出的指令完成对内在文件的管理。存储局域网(SAN)是一种通过光纤集线器、光纤 路由器、光纤交换机等连接设备，将磁盘阵列、磁带等存储设备与相关服务器连接起来的高速专用子网。 存储局域网(SAN)一方面可以实现大容量存储设备数据共享，另一方面也可以实现i苗速计算机与高速存储 网络，把服务器与存储设备连接起来的存储技术。IP—SAN技术采用集巾的存储方式，提高了存储空间的利 2．安全存储系统 安全存储系统一般’叮以分为网类：安全网络文件系统、加密文件系统、可生存存储系统和基于存储的 入侵检测。它们分别从四个不同的层次提供存储系统的机密性、完整性和可用性。 2．1安全网络文件系统 问控制提供数据的安全性。大多数这类系统也对网络巾传输的数据加密。但是它们不提供端到端的数据安 全，也就是说它们不保证存储在存储服务器上的数据的机密性和完整性。而是假设文件服务器和系统管理 117 万方数据 2009第四届中国电信行业网络信息安全论坛一优秀论文集 员是可信的。 NASD通过增加磁盘处理能力构成智能磁盘，使得磁盘能判别用户和加解密数据；丰机和认证服务器通 信获得权限密钥，再和存储服务器通信获得加密密钥，最后直接和磁盘通信。SFS—Ro旨在提高大规模客户 端访问网络存储系统上只读数据的性能，同时提供一定的安全机制保证只读数据访