第4章节 数据安全防护(ppt).pptVIP

第4章 数据安全防护 教学要求： 网络中数据的安全是网络安全的重要部分。本章我们从几个不同的角度讲解网络数据的安全防护。 主要内容： 数据存储安全 数据加密与鉴别 数据通信安全 教学重点： 数据加密的基本概念与方式 4.1数据存储安全 4.1.1 磁盘阵列备份 4.1.2 对现有数据的保护 4.1数据存储安全 数据存储安全实际上有两个部分： 对于运行中的数据常常使用磁盘阵列技术保证其安全。 对于静态数据常常使用数据备份等技术保证其安全。 服务器市场上常用的磁盘阵列技术是廉价冗余磁盘阵列（RAID，Redundant Array of Inexpensive Disk）技术。 使用RAID技术（特点） 可以提高数据的安全性外； 可以加快系统运行的速度； 提高系统的数据容量。 1 RAID0 RAID0（Striping阵列——没有数据冗余，没有校验信息）又称直接硬盘分段 原理：RAID0将多个磁盘构建成1个逻辑盘，然后将连续的数据分割成多块，并且分别写在多个磁盘上。因为多个磁盘有多个通道，所以对多块数据进行写的时候可以同时进行，所以从理论上讲，有几块磁盘构成RAID0，其写盘的速度就可提高几倍。 优点：很高的数据传输率（读写速度快）； 缺点：降低了数据的安全性。 2 RAID1 RAID1（镜像（Mirror）阵列——有数据冗余，无校验信息）称为镜像技术 原理：硬盘镜像最简单的形式，通过把两个硬盘连结在一个控制器上来实现的。数据写在某一硬盘上时，它同时被写在相应的镜像盘上。当一个盘驱动器发生故障，计算器系统仍能正常工作，因为它可以在剩下的那块好盘上操作数据。 3 异或（XOR）操作产生奇偶校验 从RAID2到RAID5都是用异或（XOR）操作产生奇偶效验数据，当系统中有一个硬盘发生故障时，也是用异或操作重建数据。 异或运算有个特性，就是异或运算中的任何一个数，都可由其它所有数（包括结果）经异或运算得到。 RAID2-RAID5的基本工作原理 如果有N块磁盘，将N-1块磁盘的数据做异或运算放到第N块磁盘上，那么这N块磁盘中任何一个盘中相同位置的数据丢失都可由其他所有盘上的同样位置的数据重建得到。 4 RAID2 从概念上讲， RAID2同RAID3类似， 两者都是将数据条块化分布于不同的硬盘上，条块单位为位或字节。然而RAID2 使用称为加重平均纠错码的编码技术来提供错误检查及恢复。这种编码技术需要多个磁盘存放检查及恢复信息，使得RAID2技术实施更复杂，因此在商业环境中很少使用。 5 RAID3 RAID3原理：使用单块磁盘存放奇偶校验信息。如果一块磁盘失效，奇偶盘及其他数据盘可以重新产生数据。如果奇偶盘失效，则不影响数据使用。RAID 3采用的是一种较为简单的校验实现方式，使用一个专门的磁盘存放所有的校验数据，而在剩余的磁盘(逻辑盘)中创建带区集分散数据的读写操作。 RAID3对系统的性能造成的影响 ①数据盘和校验盘完好时的读操作： 只需要在数据存储盘中找到相应的数据块进行读取操作即可，不会增加任何额外的系统开销。 ②数据盘和校验盘完好时的写操作： RAID3对系统的性能造成的影响 ③校验盘损坏时的读操作： 只需要在数据存储盘中找到相应的数据块进行读取操作即可，不会增加任何额外的系统开销。 ④数据盘损坏时的读操作： 如果要读已损坏的数据盘，则必须同时读出其他未损坏盘的数据和校验盘的数据，然后做异或运算，获得数据。可见这种情况下一次读操作变为N-1次读操作加相应的异或运算，效率会下降很多。 6 RAID4 同RAID2， RAID3一样，RAID4，RAID5也同样将数据条块化并分布于不同的磁盘上，但条块单位为块或记录。RAID4使用一块磁盘作为奇偶校验盘，每次写操作都需要访问奇偶盘， 成为写操作的瓶颈。在商业应用中很少使用。 7 RAID5 RAID5原理：没有单独指定的奇偶盘，而是交叉地存取数据及奇偶校验信息于所有磁盘上。RAID5使用了一种特殊的算法，可以计算出任何一个带区校验块的存放位置。在RAID5 上，读/写指针可同时对阵列设备进行操作，提供了更高的数据流量。RAID5更适合于小数据块，随机读写的数据。 （8）几种RAID技术的比较 RAID5的性能会比RAID3得到提高; 用分布式奇偶盘的方式比起用专用奇偶盘，瓶颈效应发生的可能性要小; RAID5比RAID0优越，但就写性能来说，RAID5不如RAID0; 镜像技术（RAID1）和数据奇偶位分段（RAID5）都产生冗余信息。在RAID5用数据的非常紧凑的表现方式，来恢复由于某一硬盘故障而丢失的数据; 9 几种RAID的组合应用 RAID6与RAID5相比，增加了第二个独立的奇偶校验信息块。两个独立的奇偶系统使用不同的算法，