存储网层次安全模型的研究.pdfVIP

第 27 卷第 6 期 2∞7 年 6 月 计算机应屑 Computer Applications Vol. 27 No.6 June 2∞7 文章编号 :1∞1 -9081(2!∞7)06 -1534 -05 存错同层次安全模型的研究 蔡涛，辑时光，赵俊杰，仲巍 〈江苏大学计算机科学与通信工程学挠，江苏镇江 212013 ) ( caitao@ ujs. edu. cn) 摘 要:在分析存储网中安全威胁的基础上，提出存储网层次安全模型，介结了现有存储安全系 统，中的安全算法和策略，分桥和比较了各层安全算法的效率，指出当前的研究热点和发展方向。 关键词:关键字:存储安全、层次模型、网络存储 中国分类号:T臼09 文献标识码:A Hierarchy security model for networked storage CAI Tao, JU Shi-guang, ZHAO Jun-j妃， ZHONG Wei (D，仰nment of Co呻uter Science, Jia电Su University, Zhe梆暗 Jìangsu 213013, China) Abstract: 白白 papc主r analyzed the securi守 threat in networked 蜘rage fi邸， and then presented the hierarchy security model for networked stora喜:e. A企er 也at， this paper analyzed the CUI把nt r，臼earch of security networked stora萨s， discussed the algorithms 四d strat唔岱 of them and pointed out the hot i豁出血d 陀能缸Ch direction. Key words: 蜘rage security; hierarchically 钝cure model; networked storage G 寻 i 言 信息化社会使得人们能足不出户的交捷、查询和获得信 息，这需要不断增长的大量数据作为支撑;传统封部、独占的 存储系统已不能适应海量数据存锚的需要，以 NAS 和 SAN 为 代表的存错两系统被应用到越来越多的信息系统中。存错需 能提供集中和共享的海量存储服务，用户不需要专有存储设 备就能获得海量的高速存储服务，满足用户共享数据资源的 需求，避免了数据资摄和存储资糠的简单重复与浪费，但存错 罔系统中存在大量严重的安全器患。 NAS 系统中，用户欺萄 NFS 服务器非法访问和篡改数据，逼过攻击 NFS 服务器可使 得合法黑法的访题请求无法被确应;SAN 系统中主挽直接访 问磁盘，系统无任何安全策略，安全性极差。存储网是信患系 统的存储中心，作为系统的信患中心其安全姓对整个信息系 统的安全性致关重要。因此安全问题是自蘸存储罔研究中急 需要解决的重要问题，具有很强的理论与现实意义。 存储网系统是存储技术与高速同络技术的结合产物，其 中的安全问题捶盖网络安全和存储安全的多个方面。系统中 的主要安全或腾包括不安全的传输、不安全的存错服务、假冒 的合法围户、数据的非法涯露等方面，涉及存储网系镜的存锚 硬件、传输、琦户识那、用户管理、数据管理等多个方面。当前 主要的安全技术包括认证、授权、信患完整性保证和信息必威体育官网网址 等，各安全技术互相混杂、互为最赖、互相距合。因此存储网 系统具有安全威黠种类多，多种安全技术温杂，安全保障困难 等特性。 已有的存错安全研究大都解决存储网中的某个安全威 胁，研究内容分散，各种安全算法和策略互不配合，无法有效 保障存锚阔的整体安全性。因此如部判断和评俭存储系统的 安全性是一个非常重要的问题。 2∞2 年 Erik Riedel 提出了 收稿日期:20(厄 -12 -25 扉户、攻击、安全自蒜、保护粒度和用户开销五个部分的存储 安全描述框架，其中每部分均涉及存储同系统的多个方面，各 部分的安全技术相互重叠、相互依赣、互为基醋，很难从整体 上描述存储安全系统的特性，不能很好描述各种安全技术之 间的联系和梅作情况[1] 0 2(冶4 年 Paul Stanton 提出了评价存 储安全系统的四个标准，凯密佳、完整性、可用性和性能，这四 个标准过于空泛，每个标准都涉及存罐安全的多个方面，难以 用来判断和详细描述存储罔的安全特性。 2∞5 年 Vishal Kher 和 Yongdae Kim 提出了存储安全系统的主要方面，包捂 授权和认证、有效性、必威体育官网网址性和完整性、密钥管理、日志与人侵 捡裙、可用性、可管理性和性能[习。 存储罔系统包含存储硬件、传输和管理软件等多个