浅析网络存储安全

网络存储是存储系统的发展方向。文章简要阐述了研究网络存储安全的重要性，介绍了当前网络存储安全的现状，分析了网络存储安全存在的隐患，并指出了网络存储安全实现的关键技术。     

基于IP-SAN+NAS的集中存储在电力行业中的应用

随着电力行业中数据储存储量的迅速增加和数据重要性的不断提高,具有集中性和高效性的网络存储系统将代替传统的直接附加存储方式成为中小型电力企业信息化存储系统的主体。而基于IP-SAN+NAS的集中存储在实际应用中取得了良好的效果。讨论了存储系统的选择和基于IP-SAN+NAS的集中存储在电力企业中的应用,也针对应用实施中出现的一个典型问题,提出了相应的解决办法。     

基于Openfiler构建NAS与SAN的整合存储研究

在存储系统的应用中,既有文件I/O服务的需求,也有数据块I/O的需求,以往需要分别构建NAS与SAN来满足,增加了成本和管理的麻烦。基于Openfiler的统一网络存储系统实现了NAS与SAN的融合,同时提供文件I/O和数据块I/O服务。     

基于B/S模式网络存储的软件实现研究

对目前主要的数据存储方式进行了介绍，针对网络中单个应用系统存储需求紧张而同时网络中存在存储资源浪费、闲置等情况，提出了用软件实现基于B／S模式的网络存储系统BSMSM(B／S Model based Shared Memory)，从而实现了跨平台的网络存储．     

网络存储技术综述

本文介绍了几种典型的网络存储系统结构,包括直接连接存储DAS、附网存储NAS和存储区域网SAN,并对近年来发展迅速的基于对象的存储系统和云存储相关技术进行了探讨分析。     

网络存储与UAMS模式研究

在分散存储系统中,由于各子系统相互独立,资源和用户的管理难度大,用户对资源的访问不便,共享信息难以得到充分利用.本文提出通过设计一个用户认证和管理系统(UAMS),以虚拟账号方式管理用户,按照"资源分散存储、统一分配、用户集中管理"的模式整合分散存储资源.在这种模式中,UAMS以中介的身份将用户和资源隔离,避免了各存储系统重复管理用户.它能在对各子系统无管理权限的前提下,对分散的存储资源实行集中用户管理,方便用户对分散存储资源的访问,有效地提高存储网络的可用性和信息的共享度,UAMS提供的用户认证机制改善了存储系统的安全性.     

网络存储技术探讨

本文介绍了存储模式的发展、存储设备类型和技术接口;存储技术在图书馆的应用,并做了总结和展望,未来网络存储系统将是智能的、分布式的、虚拟化的,能够实现自我管理、自我优化和自我恢复。     

构建SAN技术集中存储方案

随着计算机技术的发展,数据存储的复杂性和对数据管理能力的要求日益增高.计算机领域存储技术的发展的前两代的存储系统多采用内部和直连的方式,造成存储系统的资源利用率低、可管理性差,而且也不利于系统的扩展,而SAN(Storage Area Network)存储网络的出现解决了这一问题,它能够实现存储集中化,并迅速提升存储资源的利用率.     

基于 GDSS的广域网文件系统研究

针对传统文件系统不能对广域网范围内的数据进行有效管理以及因数据飞速增长而带来存储设备多样化和异构性等问题,在分析了现有网络文件系统的基础上,设计了一种新的基于存储虚拟化技术的网络文件系统,该文件系统侧重于数据的存储和管理.系统测试结果表明,相比一般存储系统,本系统在数据存储方面具有较大的优势.     

网络财务数据存储系统研究

随着计算机技术的发展和现代企业经营管理模式的创新,网络财务在现代企业中应用越来越广泛,如何设计选用经济合理的数据存储系统,保障网络财务数据的可靠安全存储成为建立网络财务环境的企业重要课题。本文通过对网络存储技术及其优势的分析,提出了网络财务环境下数据存储系统的设计构架。     

面向分散式存储的云存储安全架构

针对云存储系统和应用过程中的数据安全性问题,提出了一种面向分散式存储的云存储安全架构.该架构采用信息扩散法、分散存储管理、数据自举恢复等技术,分层实现存储数据在云存储中完成应用系统的数据安全存储管理和传输.该方法通过检查可用片重新计算数据片中所有的数据,若存在受损数据,则根据互为冗余的存储设备数据加以恢复,从而提高数据的可用性,从数据传输到存储,都建立了相应的保护措施进行云存储层与其他层间的安全防范,实现了数据的有效防护.仿真测试表明,该架构在保证数据高安全性的同时提高了系统的整体性能.     

Study on security enhancement technology for disaster tolerant system

This paper proposes a security enhancement scheme for disaster tolerant system based on trusted computing technology which combines with the idea of distributed threshold storage. This scheme takes advantage of trusted computing platform with trusted computing module, which is provided with such excellent features as security storage, remote attestation, and so on. Those features effectively ensure trustworthiness of disaster tolerant point. Furthermore, distributed storage based on Erasure code not only disposes the storage problem about a great deal of data, but also preferably avoids one node invalidation, alleviates network load and deals with joint cheat and many other security problems. Consequently, those security enhancement technologies provide mass data with global security protection during the course of disaster tolerance. Foundation Items: Supported by the National High Technology Research and Development Program of China (863 Program) (2008AA01Z404), the Science and Technical Key Project of Ministry of Education (108087) and the Scientific and Technological Project of Wuhan City (200810321130)     

信息系统安全防护体系研究

信息系统安全防护模型是在充分评估与分析系统安全风险因素的基础上,制定系统安全策略,采取先进、科学、适用的安全技术对系统实施安全防护和实时监控,使系统具有灵敏、迅速的响应与恢复能力,并能够根据审计记录动态调整安全策略的系统安全体系.信息系统安全的核心是信息的安全、业务应用系统的安全.而业务应用系统是构筑在网络系统、操作系统、数据库管理系统之上的.安全防护体系的"木桶"原则为任何一个层面存在安全漏洞,都将对整个系统构成威胁,造成破坏和损失.因此必须在这4个层面上实施多层次安全防护,通过对安全技术的综合应用,为信息系统构筑全方位的安全保障.     

THCASN——一种基于内容存储区域网络

基于内容存储(CAS)是一种可用于保存内容不变数字记录的存储设备。为解决CAS在安全和性能上的问题,该文介绍了清华大学实现的基于内容存储区域网络原型——THCASN,遵从对象存储设备标准OSDT-10,提出一个分析I/O路径上开销的性能评价模型,找出系统性能瓶颈是对象内容Hash值计算和Hash-元数据变换表搜索。THCASN、NFS和iSCSI存储器性能测试结果表明其性能是接近的,但THCASN写性能高出一倍。实验结果与评价模型对性能瓶颈的分析相符。     

信息存储安全防护系统设计

信息存储安全是信息安全的重要领域,针对计算机内重要文件泄密和存储介质残存信息泄密两大问题,采用文件加密和文件信息完全清除(包括存储介质残余信息清除)两级防范措施,辅以必要的密钥生成、系统设置、防止误操作等系统管理与设置功能,很好的解决了计算机内重要文件泄密和存储介质残存信息泄密问题,系统完整、健壮、高效、易用,完全达到了部队等高保密单位对信息安全的要求.     

TCP/IP协议族的安全架构

给出了TCP/IP协议族的整体安全架构,讨论了网络层安全协议IPSec和传输层安全协议TLS,以实现在网络层和传输层提供加密和认证等安全服务。阐述了IPSec提供安全服务之前如何通过ISAKMP协议进行SA的协商以及TLS如何通过握手协议进行安全协商的问题。     

面向工业控制系统的智能安全电机驱动器

为了保护电机的正常运行,驱动器需要相应的安全保护功能。目前的驱动器多数采用欠压、过流、短路等保护电路,当检测到故障时进行相应处理。然而工业控制系统中通常采用的都是多轴联动,在网络控制下,由于内部或外部原因导致单轴或多轴电机的误运行会波及整个系统。为提高工业控制系统的安全性,提出了一种智能安全的电机驱动器,通过硬件层、软件层和网络层三个层次的保护机制来保障电机在工业系统中的安全运行。实践应用表明,该设计方案切实可行,能够在异常情况下保障电机、驱动器和系统的安全运行。     

基于三方通信构架的可信任网络存储安全系统的研究

采用三方通信模式和权能标识机制构建系统级的存储安全系统,分析结果表明该方案能同时满足海量存储系统及其安全性要求;为了折衷系统性能和安全性,引入可信任模式的访问机制,并给出了相应的信任框架,在提供安全性的同时,减少了权能标识的验证数量,保证了系统的性能.     

PPOcean分布式存储系统设计

文章设计了一种新型的P2P分布式存储系统——PPOcean。分布式存储系统是P2P技术的一个重要的研究领域,在分析现有研究的基础上,提出了在传输层上构建一个抽象的逻辑网络的架构。该系统采用了最近优先关键字路由算法、基于频率的动态副本管理以及激励管理等技术,提高了搜索速度,有效平衡了副本搜索次数,从而为用户提供了安全的数据访问。     

基于SOA的网络安全系统研究

设计了一种基于面向服务架构SOA的网络安全系统,介绍了他的系统框架,并详细分析了他的特点,比较了基于传统形式和基于SOA的网络安全系统的不同之处.最后,给出了一个基于SOA的网络安全扫描系统的实例.研究表明,基于SOA的网络安全体系具有更好的灵活性、重用性和可扩展性.