面向san和nas融合的安全方案研究

《面向san和nas融合的安全方案研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学学位论文创新性(或原创性)声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切的法律责任。本人签名：关于论文使用授权的声明本人完全了

2、解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。(保密的论文在解密后遵守此规定)本学位论文属于保密，在一年解密后适用本授权书。本人签名：导师签名：日期皇里塑：三：圭日期摘要随着网络信息化技术的发展，存储系统在整个信息系统中所

3、占的比重逐渐增加。目前存储数据被非法访问、泄漏和篡改等安全问题日益受到重视。本文对SAN和NAS融合的安全问题进行了研究，提出了面向SAN和NAS融合的安全解决方案。此安全解决方案对SAN和NAS的融合提供了全方位的数据保护。在用户接入的层面，对合法的用户提供了认证，防止非法用户的访问；在数据静态存储的层面，通过在NAS网关上安装文件系统过滤器驱动，实现了文件加密，使得数据在磁盘阵列中以密文的形式存在，防止因物理设备失窃而造成失密；在数据传输的过程中，采用成熟的IPSec技术保证了数据在P网络传输过程

4、中数据的完整性和保密性。通过试验可以看出在采用安全策略之后，此方案在不明显影响系统性能的前提下保障了系统的安全性。关键词：SAN和NAS融合用户认证文件加密IPSec协议AbstractWiththedevelopmentoftheinformationandnetworktechnology,thestoragesvstemhasemergedasanimportantcomponentintheinformationsyStem·Recently，theresearC_hinterestsofst

5、oragesystemfocusOiltheillegalaccess，informationdisclosureandtampering．ThesecurityfortheintegrationoftheSANandtheNAShasbeeninvestigatedinthispaper,andsonlesolutionschemeswhichcanprovideamUrangeofdataprotectionfortheintegrationhavealsobeenproposed．Firstly

6、，intheclientaccesslayer，thelegalclientisauthorizedtopreventtheillegaluserfromaccessingthestoragedata．Secondly，inthestaticdatastoragelayer，thefilesystemfilterisinstalledintheNASgatewaytotheimplementthefilesencryption．Thedataexistinthestorage孤ra【yinencryp

7、tiontoavoidthedataleakingowingtostoragetheft．Thirdly,inthedatatransmitprocess，thematureIPSectechnologyisappliedinthetransmitprocesstoguaranteethedataconfidentialityanddataintegrityintheIPnetwork．Theprogramguaranteesthesystemsecuritywithlittleinfluenceon

8、theperformanceofthesyst锄础e妇thesecuritymethodisadoptedinthesystem．Ourextensiveperformancestudydemonstratesthat01．11"solutionschemeintegrationoftheSANandtheNAS．CanguaranteethestoragesecurityintheKeyword：IntegrationofSANandNASUserAu