面向对象存储系统安全模型的研究与实现-计算机应用技术专业毕业论文.docxVIP

江苏大学硕士研究生毕业论文摘 江苏大学硕士研究生毕业论文 摘 要 应用系统对海量存储技术的要求越来越高，经典的基于块访问接口的SAN 和基于文件访问接口的NAS系统已力不从心，而新出现的基于对象接口的网络 存储技术以高性能、高可扩展性、易管理和跨平台共享等多种性能受到越来越 多应用场合的欢迎。然而，当前应用对存储网络的安全性提出了更高要求，已 有的基于对象接口的网络存储系统仅仅提供了对象属性访问控制的安全机制， 未能从系统的角度考虑其整体的安全性。 本文在深入研究和分析了基于对象接口的网络存储技术之后，发现它面临 的安全性问题及其它能够提供的安全机制，为此提出了～种新的面向对象存储 系统安全模型，从系统的角度为网络存储系统的整体安全问题提供了～揽子解 决方案，并在开放源码的对象存储文件系统Lustre上实现了该模型并对其相关 性能进行了测试和比较。主要工作如下： (1)通过网络存储技术产生背景、发展现状及安全需求等的分析和研究， 指出了网络存储安全研究的必要性；分析了网络存储安全研究现状，指出了其 面临的问题和需要进一步研究的内容。 (2)提出了面向对象存储系统安全模型，并设计了相关的安全协议。针对 对象存储的体系结构特点和其所可能遭受的安全威胁，对基于该模型协议进行 了安全性分析；在此基础上，对存储模型的安全性进行了定性分析：通过与相 关工作的比较，说明了该模型具有较强的安全性。