面向分散式存储的云存储安全架构.docxVIP

PAGE 1 PAGE 1 面向分散式存储的云存储安全架构 1云存储系统安全威逼分析  1.1云存储系统结构  从实际应用和服务的角度考虑，云存储首先利用了网络，其次它可以按需安排，此外它的虚拟化主要用于存储和数据管理。与传统的存储相比，云存储不仅是一个硬件，而且是一个由网络设备、存储设备、服务器、应用软件、公用访问接口、接入网和客户端程序等多个部分组成的复杂系统。各部分以存储设备为核心，通过应用软件来对外供应数据存储和业务访问服务。云存储系统的体系结构有以下4层，如图1所示。 图1　云存储系统结构 （1）存储层是云存储最基础的部分，它由各种各样的存储设备和网络设备组成。同时，还有一个存储管理系统，负责对硬件设备的集中管理、状态监控以及维护升级等。  （2）基础管理层是云存储最为核心的部分，也是最复杂的部分。基础管理层大量采用了集群管理技术和分布式存储系统的成熟方法，在实现良好的可扩展性的同时，也满意了可用性及性能的需求，它还负责数据加密、备份及容灾等任务。  （3）应用接口层是利用云存储资源进行应用开发的关键部分。云存储供应商通过应用接口层对客户供应统一的协议和编程接口，以进行应用程序的开发。通常这种协议都是基于网络的跨平台协议。  （4）访问层是基于云存储开发的应用程序的入口。任何一个授权用户都可以通过标