网络安全角度下网络存储研究与设计.doc

《网络安全角度下网络存储研究与设计.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、学无止境网络安全角度下网络存储研究与设计1网络存储的基本概念1.1什么是网络存储网络存储可以概括为：为了方便用户查阅资料和应用资源，将特定的网络结构与存储设备进行连接，形成的一种可以显著提高存储容量的存储方式。在网络高速发展的时代，对于网络存储的定义可能不单只有这一种。例如用户可以将各种有价值的资料传入网络硬盘中，进行共享，方便他人进行查阅和应用。这种行为也可以称为网络存储。1.2网络存储的特点网络存储具有容量大、虚拟化、内容丰富、管理便捷等特点。网络存储虽然具有虚拟性，但是能够方便用户接收不同的信息和资源，用户可以根据自己的需求，通过网络服务器进行数据的传输，快速实现数

2、据分享，提高数据的利用率。网络存储可以将不同国度、不同专业、不同方向、不同用户的数据进行科学的管理，形成一个丰富、全面的数据库。这样既可以解决存储设备面对大量数据的压力，又可以使用户很方便的得到自己需要的资料。对于用户在网络上存储的资源，并非只能在一个特定的终端进行修改和查阅，完全可以在不同的终端上通过账户名和密码登录，就可以方便的进行操作。2网络存储的安全性研究2.1网络存储面临的风险当前网络存储所面临的风险主要来自于用户将数据传输到网络存储器之前，和数据传输的过程中，数据传输完毕后的问题。用户在数据传输到网络存储器之前的风险，主要来自数据本身。不但要确定数据的价值性，

3、同时还需要确定数据的合法性和安全性等。用户在将数据传输到网络存储器的过程中，要确定数据的唯一性和不被破坏的可能性。用户在将数据传输到网络存储器完毕后，一定要确定数据传输的完整性，还有可利用的高价值性。2.2对于网络安全的影响因素3学海无涯学无止境木马程序的植入、人为操作不当、网络黑客的攻击、网络系统自身的漏洞都会对网络安全构成威胁。木马程序是比较普遍和顽固的一种计算机病毒，它对于计算机和用户的危害特别大。用户在浏览网页或者下载软件的过程中，它会以被携带者的身份进入用户的计算机，然后以特定的方式向计算机系统发出不间断的攻击，导致计算机系统崩溃，重要数据丢失等严重后果。在进行

4、计算机操作的过程中，由于用户的疏忽和大意，可能在网络环境不太安全的情况下进行不当操作，导致信息泄露等风险。网络黑客的攻击，主要是来自两个方面。一方面来自网络存储系统内部，一些用户通过非法手段，盗取别人的保密信息和资料，并对计算机系统等造成破坏；另一方面来自外部的一些不法之徒，他们为了谋取私利，恶意攻击他人的计算机系统，盗取重要文件和信息。在进行网络系统和计算机软件等方面设计的时候，不可避免的会存在一些漏洞，这就给一些不法之徒带来了可乘之机。这些漏洞是防卫系统的薄弱环节，不法之徒对网络存储系统进行攻击，往往通过这些薄弱环节突破防御，进入用户的计算机系统，盗取其信息和资源，给

5、用户带来不可估量的损失。3从网络安全角度出发进行网络存储设计3.1设计的目标从网络安全角度出发，对网络存储重新进行设计。本设计的目标是要提高网络运行的安全系数，确保网络存储器中的数据不被盗取和破坏。为此需要把各种先进的技术应用到该系统中，为网络安全保驾护航。3.2设计的总规划3学海无涯学无止境从安全角度出发的本次网络存储设计，主要从网络存储安全体系的结构、安全策略、安全管理等几个方面进行规划。网络安全、设备安全、数据安全、系统安全和信息安全等因素，构成了网络存储安全体系。网络安全，主要是指通过采用合理的管理措施和高标准的技术参数，来确保传输数据的全面性、正确性和安全性；设

6、备安全，是指为用户进行数据传输的过程中进行不间断的服务；数据安全，是指保证存储的数据不被盗用和破坏；系统安全，是指在应用网络存储系统的过程中，不会出现系统崩溃的现象；信息安全，是指对将要进入网络存储系统的用户进行身份验证，杜绝非法分子的破坏。网络存储设计的安全策略，主要由技术策略和管理策略两部分组成。从技术层面来考虑，可以引进一些先进的计算机网络技术，对于网络和存储器系统进行保护，建立起安全系数更高的防御系统。网络存储的安全管理，可以采用互相监督、轮换调用、明确分工的原则来实施。安全策略只是进行安全保护的第一步，只有每个部门和单位严格执行各自的权利和职责，为保护网络存储安

7、全尽心尽力，才能保障系统处在安全的环境之中。3.3设计安全的管理方案随着人们对于大存储的需求，网络存储备受关注，随之产生的安全问题也受到了关注，因此很多计算机网络安全技术被应用其中。常用的网络存储保护措施主要有身份认证、防火墙保护、杀毒软件的保护等。针对在网络存储中出现的一些不可避免的问题，用户可以对一些重要的数据采取备份、合理划分区域等措施，建立一套行之有效的安全管理方案。安全的管理方案，是指针对当下的网络环境，制定一套可以提高网络和数据安全系数的，行之有效的方法。首先，要确定存储数据的重要程度，制定出不同的等级；其次，对进