以云存储为核心在线分布式存储系统架构与安全保护.doc

以云存储为核心的在线分布式存储系统架构与安全保护 摘要：虽然云存储技术是当前被人们所公认的一种安全可靠的数据存储机制，但安全问题依然是云存储技术所要解决的重要问题之一。为了能有效提高云存储的安全性，本文提出了一种以云存储为核心的在线分布式存储系统安全架构，该架构充分发挥了了数据分散存储管理以及数据自动恢复等技术在数据安全存储方面的功能，分层实现了数据的云存储以及存储数据的安全管理。 关键词：云存储；在线分布式存储；系统架构；安全保护 online distributed storage system architecture and security with cloud storage as the core hu xiaowen (shandong rural credit cooperatives,qingdao 250001,china) abstract:although cloud storage technology is currently being recognized as a safe and reliable data storage mechanism,but the safety problem is still cloud storage technology is one important problem to solve.in order to effectively improve the cloud storage security,this paper presents a cloud storage as the core of the online distributed storage system security architecture,the architecture makes full use of the data distributed storage management and data automatic recovery technology in data safety storage function,hierarchical data to achieve the cloud storage and data storage safety management. keywords:cloud storage;online distributed storage;system architecture;security 一、云存储系统概述 （一）云存储系统的结构。云存储是由服务器、存储设备、应用软件、客户端程序以及网络设备等组成的一个复杂的数据存储系统。其中云存储包括如下四个层次的结构体系： 第一、存储层。该层作为云存储最为基础的组成部分，它是由一系列的网络设备和存储设备组成的。第二、基础管理层。该层作为云存储最为重要的组成部分，不仅是用来满足系统的可用性以及系统性能稳定性的需求，还用来实现数据的加密和备份等工作。第三、应用接口层。该层作为云存储进行应用开发的核心组成部分，可以进行系统应用程序的开发。第四、访问层。该层作为云存储系统的应用程序入口，可以通过该层实现云存储数据的共享。 （二）云存储系统面临的安全问题。用于云存储系统是在不安全的网络环境中运行的，这就导致数据的安全性问题将成为云存储所必须面临的一个重要问题，以下就云存储系统所面临的安全问题进行具体的说明。 1.传统的安全域划分无法保证云存储的安全。由于云存储的服务是具有一定的延展性的，而且对外部来说，其内部运行机制是不可知的，这就致使云存储安全边界划分是非常困难的，因此传统的安全域划分将无法保证云存储的安全。 2.云存储数据传输的安全性问题。云存储数据是通过网络进行传输的，网络的安全问题势必会对云存储数据传输的安全性带来影响，这主要包括对数据的恶意攻击和破坏以及数据的篡改和窃取等问题。 3.云存储数据的安全防护问题。云存储数据的安全防护包括存储数据的完整性以及数据的分散存放等。而那些针对存储所采用的数据加密技术，也仅仅是用在网络的传输上，对数据的存储和处理缺少相应的安全防护措施。 4.云存储数据的可用性和可靠性问题。云存储系统的可恢复性、容错性以及完整性还存在一些问题，在如何避免因那些突发的自然灾难所造成的服务中断以及对数据介质的破坏等问题上还不能给予很好的解决。 二、以云存储为核心的在线分布式存储系统安全架构 我们可以采用这样一种以云存储为核心的在线分布存储系统，该系统有效结合数据分散存储管理技术以及数据自动恢复技术，来更好的保证云存储数据的安全性。 （一）应用接口层到访问层的设计。为了有效提高云存储系统的安全性，需要采用访问控制、身份认证以及ssl加密技术来对云存储的数据进行保护，使