基于网络存储的安全性研究与设计

论文摘要

为了解决传统存储技术无法满足各行业信息系统日益增长的数据存储需求的问题,基于NAS与SAN的网络存储技术应运而生,然而,存储的网络化在满足业务存储需求的同时,面临着各种各样的安全问题,这给存储在NAS和SAN环境下的数据带来了巨大的安全隐患.鉴于此,本文依照网络存储的安全设计目标和总体规划,从存储设备风险、存储网内风险、连接外网安全风险、客户应用安全威胁等方面出发,分别对NAS和SAN存在的安全问题进行分析,并依据分析的结果,结合SAN环境设计了网络存储的安全方案。方案运用先进的网络安全技术,提出了包括交换式备份、身份鉴别、访问控制、入侵检测、安全管理等安全技术和管理措施在内的一整套解决方法,目的是建立一个完整的、立体的、多层次的安全网络存储体系。

论文目录

• 摘要
• ABSTRACT
• 第一章 概述
• 1.1 课题背景
• 1.2 国内外研究现状
• 1.2.1 网络存储的应用领域
• 1.2.2 同类研究工作国内外现状
• 1.3 本文所做的主要工作
• 1.3.1 研究内容
• 1.3.2 作者所做的主要工作
• 1.3.3 论文的组织和结构
• 第二章 网络存储
• 2.1 网络存储概述
• 2.2 附网存储NAS
• 2.3 存储区域网SAN
• 2.3.1 存储区域网的基本结构
• 2.4 光纤通道技术
• 2.4.1 光纤通道的拓扑结构
• 2.4.2 光纤通道协议
• 2.5 网络存储技术的新进展
• 2.5.1 NAS Gateway 技术
• 2.5.2 基于IP 的SAN 互连技术
• 2.5.3 对象存储（Object Storage）
• 第三章 网络存储的安全性分析
• 3.1 外网的安全风险分析
• 3.1.1 影响网络安全的因素
• 3.1.2 网络攻击入侵手段
• 3.2 存储网络结构的安全问题
• 3.2.1 NAS 的安全风险
• 3.2.2 SAN 的安全风险
• 3.2.3 管理平台的安全风险
• 3.3 子系统/介质的安全问题
• 3.4 安全问题可能造成的后果
• 第四章 网络存储安全性控制的目标和总体规划
• 4.1 设计目标
• 4.2 设计总体规划
• 4.2.1 安全体系结构
• 4.2.2 网络存储安全的层次模型
• 4.2.3 网络存储的安全策略
• 4.2.4 网络存储的安全管理
• 4.2.5 网络存储的安全设计
• 4.3 网络存储安全设计所依据原理
• 4.3.1 数据备份原理
• 4.3.1.1 数据备份概述
• 4.3.1.2 系统的备份策略
• 4.3.1.3 数据备份操作
• 4.3.1.4 SAN 备份方式
• 4.3.2 动态口令认证原理
• 4.3.2.1 动态口令认证系统的概述
• 4.3.2.2 动态口令认证系统的分类
• 4.3.3 防火墙原理
• 4.3.3.1 防火墙概述
• 4.3.3.2 防火墙分类
• 4.3.3.3 防火墙结构设计模式
• 4.3.4 入侵检测原理
• 4.3.4.1 入侵检测概述
• 4.3.4.2 入侵检测系统分类
• 4.3.4.3 入侵检测方法和技术
• 4.3.4.4 入侵检测系统的结构
• 第五章 基于存储区域网络安全方案的设计与实现
• 5.1 网络存储安全方案的概述
• 5.2 SAN 安全方案的设计
• 5.2.1 无服务器备份方案的实现
• 5.2.2 分区管理
• 5.2.2.1 光纤通道寻址方案
• 5.2.2.2 LUN 屏蔽
• 5.2.2.3 交换分区
• 5.2.4 基于SAN 的防火墙方案实现
• 5.2.5 基于SAN 的入侵检测方案实现
• 5.2.6 安全管理
• 5.2.6.1 安全管理的实现
• 第六章 总结与展望
• 6.1 总结
• 6.2 工作展望
• 参考文献
• 致谢
• 攻读学位期间发表的学术论文目录