基于云计算的网络虚拟磁盘系统-信息安全竞赛作品报告v2.0.docVIP

2011年全国大学生信息安全竞赛 作品报告 作品名称： 基于云计算的网络虚拟磁盘系统 组 长： 李彤 组 员： 尹纪权、罗俊沣、蔡觅 提交日期： 2011-07-18 PAGE \* MERGEFORMAT i 填写说明 1. 所有参赛项目必须为一个基本完整的设计。作品报告书旨在能够清晰准确地阐述（或图示）该参赛队的参赛项目（或方案）。 2. 作品报告采用A4纸撰写。除标题外，所有内容必需为宋体、小四号字、1.5倍行距。 3. 作品报告中各项目说明文字部分仅供参考，作品报告书撰写完毕后，请删除所有说明文字。(本页不删除) 4. 作品报告模板里已经列的内容仅供参考，作者也可以多加内容。 PAGE II 目 录 TOC \o 1-3 \h \z \u 第一章 摘 要 h 1 第二章 作品介绍 h 2 2.1背景与意义 h 2 2.2特色描述 h 4 2.3 应用市场分析 h 5 2.4 相关工作 h 5 第三章 实现方案 h 7 3.1 系统方案与功能 h 7 3.1.1 系统客户端、代理服务器、云端间交互 h 8 3.1.2 开发工具 h 9 3.1.3 开发环境 h 9 3.1.4 适用的环境 h 9 3.1.5 软件指标 h 10 3.2 相关技术与原理 h 10 3.2.1 访问控制技术 h 11 3.2.2 Filedisk—文件驱动技术 h 12 3.2.3 文件过滤驱动技术——AES透明加密 h 16 3.2.4 云平台管理技术 h 17 3.2.5 容灾备份技术 h 21 3.2.6 DLL注入技术 h 22 3.3 客户端实现 h 24 3.3.1 磁盘管理 h 24 3.3.2 创建虚拟映像、加载、卸载虚拟磁盘 h 25 3.3.3 用户空间 h 27 3.3.4 权限控制 h 28 3.3.5 权限审批 h 29 3.4 代理服务端实现 h 30 3.4.1 用户管理 h 31 3.4.2 黑名单管理 h 31 3.4.3 磁盘管理 h 32 3.5 云端实现 h 32 3.5.1 云平台搭建 h 32 3.5.2 通信模块接口实现 h 35 3.6软件流程 h 37 第四章 功能测试 h 37 4.1 测试概述 h 37 4.2 测试方案 h 38 4.3 测试环境 h 38 4.4 测试过程 h 42 4.4.1 客户端测试 h 42 4.4.2 认证服务器测试 h 错误!未定义书签。 4.4.3 云端测试 h 错误!未定义书签。 第五章 性能测试 h 62 5.1 安全性 h 63 5.2加密速率与传输速率 h 65 5.3易用性 h 66 第六章 测试总结与分析 h 67 第七章 创新性与实用性 h 68 7.1 创新性 h 68 7.2 实用性 h 69 第八章 总结 h 70 8.1 项目工作总结 h 70 8.2 后期工作 h 71 参考文献 h 72 第 PAGE 71 页 共 71页 第一章 摘 要 随着信息化进程的不断推进，数据资源管理越来越受到企业的重视。但是相关企业和部门在进行文件管理的过程中，经常会碰到以下几个问题：文件安全缺乏保障，存在被窃取或者丢失的隐患；海量文件的存储，给服务器造成负担，导致效率低下；文件存取操作麻烦、管理举步维艰等。 相关企业以及政府部门在解决这一问题上，惯用的措施有：使用局域网文件共享软件如飞鸽传书等；TrueCrypt数据加密工具；禁用U盘等可移动设备；并遵循 “联网机器不涉密，涉密机器不联网”原则。但是这样的一系列措施又给业务上带来了诸多不便，这与业务要求本地数据安全可靠、内部资源共享方便安全等需求自相矛盾，因而相关部门在实际实施过程中并没有严格按规定进行，从而导致了安全隐患。 所以，解决安全性和数据共享之间的矛盾，在保证用户数据安全、操作简单、使用方便的前提下能实现数据的共享，成了确保业务信息化健康发展的关键所在。 在此背景下，本小组开发了一款基于云计算的网络虚拟磁盘系统。该系统采用云计算的思想，实现了自动负载均衡及透明扩容缩容功能。为了克服公有云无法实现资源安全隔离的弱点，本系统创新性地通过Hadoo