(物联网信息安全)第8章物联网的数据安全与隐私保护技术.ppt

　　　　　8.1 数据安全与存储8.1.1 数据安全　　数据安全有两方面的含义：一是数据本身的安全，主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强身份认证等；二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全。 　　威胁数据安全的因素有很多，以下几个因素比较常见：　　(1) 硬盘驱动器损坏。 　　(2) 人为错误。 　　(3) 黑客。 　　(4) 病毒。 　　(5) 信息窃取。 　　(6) 自然灾害。　　(7) 电源故障。 　　(8) 磁干扰。 8.1.2 数据存储　　1．数据存储的介质　　常用的存储介质为磁盘和磁带。数据存储的组织方式因存储介质而异，在磁带上数据仅按顺序文件方式存取；在磁盘上则可按使用要求采用顺序存取或直接存取方式。数据存储方式与数据文件组织密切相关，其关键在于建立记录逻辑与物理顺序间的对应关系，确定存储地址，以提高数据的存取速度。 　　2．数据存储方式　　1) ?DAS 　　DAS存储方式主要适用于以下环境：　　(1) 小型网络。 　　(2) 地理位置分散的网络。 　　(3) 特殊应用服务器。 　　 　　2) ?NAS　　NAS的主要优点如下：　　(1) 真正的即插即用。 　　(2) 存储部署简单。 　　(3) 存储设备的位置非常灵活。　　(4) 管理容易且成本低。 　　NAS的缺点如下：　　(1) 存储性能较低；　　(2) 可靠度不高。 　　3) ?SAN　　SAN(Storage Area Network，存储域网络)是指通过支持SAN协议的光纤信道交换机，将主机和存储系统联系起来，组成一个基于LUN(Logical Unit Number，逻辑单元号)的“网络”，其核心技术就是Fiber Channel(FC，光纤信道)协议，这是ANSI为网络和信道I/O接口建立的一个标准集成，支持HIPPI、IPI、SCSI、IP和ATM等多种高级协议。 　　　　　8.2 云计算与云存储8.2.1 云计算的概念　　云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池(资源包括网络、服务器、存储、应用软件和服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。 8.2.2 云计算的特点　　1．计算资源集成提高设备的计算能力　　2．分布式数据中心保证系统的容灾能力　　3．软、硬件相互隔离减少设备的依赖性　　4．平台模块化设计体现高可扩展性　　5．虚拟资源池为用户提供弹性服务　　6．按需付费降低使用成本 8.2.3 云计算的服务类型　　云计算按照服务类型大致可以分为三类：　　IaaS(Infrastructure as a Service，基础设施即服务)　　PaaS(Platform as a Service，平台即服务)　　SaaS(Software as a service，软件即服务)。 8.2.4 云计算的安全威胁与对策　　1．云计算的安全威胁　　以下是几个最严重的云计算安全威胁因素，分别叙述如下。　　(1) 数据泄露。 　　(2) 数据丢失。 　　(3) 账户或服务流量劫持。 　　(4) 拒绝服务。 　　(5) 恶意的内部人员。 　　2．云计算的数据安全　　(1) 数据安全。 　　(2) 虚拟化安全。 　　(3) 终端安全。 　　(4) 应用安全。 8.2.5 云计算的未来　　网络已经深刻地改变了我们的工作、学习和生活，随着云计算的普及，网络的角色将发生巨大的转变，其效能将提升到前所未有的高度。云计算会给企业和个人带来极大的好处，但要想健康发展必须解决好以下四个问题。　　(1) 高可靠的系统技术。 　　(2) 可扩展的并行计算技术。 　　(3) 海量数据的挖掘技术。 　　(4) 数据安全技术。 　　　　　　8.3 云 存 储8.3.1 云存储的概念与模型　　1．云存储的概念　　云存储是在云计算概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能。 　　2．云存储的模型　　云存储系统的结构模型由四层组成，分别叙述如下。　　(1) 存储层： 　　(2) 基础管理层： 　　(3) 应用接口层： 　　(4) 访问层： 8.3.2 云存储的分类　　1. 公共云　　2. 私有云　　3．混合云 8.3.3 云存储与传统存储的区别及优势