基于Minifilter的数据备份技术的实时性与安全性研究计算机科学与技术专业论文.docxVIP

承诺书 本人声明所呈交的硕士学位论文是本人在导师指导下进 行的研究工作及取得的研究成果。除了文中特别加以标注和致 谢的地方外，论文中不包含其他人已经发表或撰写过的研究成 果，也不包含为获得南京航空航天大学或其他教育机构的学位 或证书而使用过的材料。 本人授权南京航空航天大学可以将学位论文的全部或部 分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后适用本承诺书） 作者签名： 日 期： 南京 南京航空航天大学硕士学位论文 基于 基于 Minifilter 的数据备份技术的实时性与安全性研究 i i PAGE PAGE iv 摘 要 在数据安全日益重要的今天，如何构建完善的数据保护系统已经成为信息科学领域最重要 的研究课题之一。对数据保护系统而言，备份的数据越新，就能把应用系统恢复到越近的时间 点，从而在更大程度上挽救数据损坏或丢失所造成的损失。当前，持续数据保护技术能实现对 数据的实时备份，已经成为数据备份领域研究的热点。本文采用在微软最新提出的 Minifilter 框架下开发文件系统过滤驱动的方法，对持续数据保护的数据文件进行监控，实时捕获针对文 件的 I/O 访问请求，并对指定的 I/O 操作进行处理，从而达到持续数据保护的目的。通过在操 作系统核心层中植入文件系统过滤驱动程序，任何一次的文件数据变化都能被及时处理，从而 确保了数据备份的实时性。而且，针对可能影响数据备份实时性的因素，本文分别设计了不同 的测试用例，研究分析影响数据备份实时性的影响因子。 但同时，不可忽略的是，在保证数据备份实时性的同时还必须保证备份数据的安全性，否 则，一旦备份数据被篡改，再谈论数据备份甚至恢复就完全没有意义了。本文还对强制访问控 制技术进行深入研究，并综合 BLP 模型以及 Biba 模型的优点，设计了一种符合应用需求的新 强制访问控制模型。通过该模型的应用，能有效维护持续数据保护相关文件的保密性和完整性。 在保证数据备份实时性的同时，通过操作系统层面对备份数据进行保护，提高了数据备份的安 全性，为数据保护提供了一种新的解决方案。 最终本文实现了一种秒级的基于 Minifilter 文件系统过滤驱动的数据实时备份与恢复系统， 该系统不仅具有传统数据实时备份与恢复系统的优势，而且通过挖掘备份数据的应用特征，将 优化过的安全访问控制模型融入该系统，极大地提高了系统的应用价值。 关键词：内核模式，Minifilter，持续数据保护，过滤驱动，实时监控，强制访问控制 ABSTRACT With the growing importance of data security, how to construct perfect data protection system has become one of the most important issues in the field of information science. The more recent backup it takes for data, the better its performance will be for the data protection system, thus leading less loss, which is caused by data missing or corruption. Continuous Data Protection technology is proposed for data real-time backup, it has becoming a great heating in the domain of data backup. By monitoring files, all the I/O requests direct to the files could be captured. To provide long-lasting protection for the files, what should be done is to do appropriate processing for some specific filtered I/O operations. Thanks to Microsofts new technology, the so called Minifilter, developing file system filter driver becomes more convenient. The file system filter driver is embed into operating systems co