為了解決傳統(tǒng)存儲(chǔ)技術(shù)無(wú)法滿足各行業(yè)信息系統(tǒng)日益增長(zhǎng)的數(shù)據(jù)存儲(chǔ)需求的問(wèn)題,基于NAS與SAN的網(wǎng)絡(luò)存儲(chǔ)技術(shù)應(yīng)運(yùn)而生,然而,存儲(chǔ)的網(wǎng)絡(luò)化在滿足業(yè)務(wù)存儲(chǔ)需求的同時(shí),面臨著各種各樣的安全問(wèn)題,這給存儲(chǔ)在NAS和SAN環(huán)境下的數(shù)據(jù)帶來(lái)了巨大的安全隱患.鑒于此,本文依照網(wǎng)絡(luò)存儲(chǔ)的安全設(shè)計(jì)目標(biāo)和總體規(guī)劃,從存儲(chǔ)設(shè)備風(fēng)險(xiǎn)、存儲(chǔ)網(wǎng)內(nèi)風(fēng)險(xiǎn)、連接外網(wǎng)安全風(fēng)險(xiǎn)、客戶應(yīng)用安全威脅等方面出發(fā),分別對(duì)NAS和SAN存在的安全問(wèn)題進(jìn)行分析,并依據(jù)分析的結(jié)果,結(jié)合SAN環(huán)境設(shè)計(jì)了網(wǎng)絡(luò)存儲(chǔ)的安全方案。方案運(yùn)用先進(jìn)的網(wǎng)絡(luò)安全技術(shù),提出了包括交換式備份、身份鑒別、訪問(wèn)控制、入侵檢測(cè)、安全管理等安全技術(shù)和管理措施在內(nèi)的一整套解決方法,目的是建立一個(gè)完整的、立體的、多層次的安全網(wǎng)絡(luò)存儲(chǔ)體系。 

【文章來(lái)源】：上海交通大學(xué)上海市 211工程院校 985工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：60 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

光纖通道協(xié)議層及功能Fig.2-7ProtocolLayerandFunctionofFirbeChannel

4.3.1.2 系統(tǒng)的備份策略備 份 策 略 的 制 定 是 備 份 方 案 的 一 個(gè) 重 要 部 分 ， 備 份 策 略 的 選 擇 依 賴 于 數(shù) 據(jù) 的 重要性、允許備份的可用時(shí)間以及其 他的 一些 因 素。一般 來(lái)說(shuō)， 主要有四 種備份 策略[16]:1.全量備份全量備份是拷貝整個(gè)磁盤卷的內(nèi)容。換句話說(shuō)，它就是備份一個(gè)系統(tǒng)的 C:驅(qū)動(dòng)器或:D 驅(qū)動(dòng)器，如此等等。術(shù)語(yǔ)“全量備份”可以適用于服務(wù)器，包括所有分配的邏輯卷，它也適用于卷對(duì)卷的備份 。 執(zhí)行 全量 備份 的主要 原因是 提供更方 便的磁 盤卷恢復(fù)。使用在單一磁帶或一組磁 帶 上的 這個(gè) 卷內(nèi) 容，恢 復(fù)將是 十分簡(jiǎn)單 的和容 易理 解 的 過(guò) 程 。 通 常 ， 全 量 備 份 是 在 周 末 進(jìn) 行 ， 因 為 這 是 能 有 適 合 的 時(shí) 間 來(lái) 完 成 備份，而不影響末端用戶作業(yè)的運(yùn)行。2.增量備份增 量 備 份 是 備 份 自 從 上 次 備 份 操 作 以 來(lái) 新 產(chǎn) 生 或 更 新 的 數(shù) 據(jù) 。 它 的 主 要 優(yōu) 點(diǎn) 是所 要 求 的 備 份 時(shí) 間 最 短 。 當(dāng) 使 用 增 量 備 份 時(shí) ， 恢 復(fù) 過(guò) 程 需 要 使 用 全 量 備 份 中 的 數(shù)據(jù)，所有的增量備份都是在最近一 次 完全 備份 以后 執(zhí)行的 。這并 不意味著 ，增量 備份和完全備份都需要每天使用不同 的 磁帶 。事 實(shí)上 ，假如 愿意的 話，可以 根據(jù)容 量和離 站(off-site)存儲(chǔ)需 求，每天 備份 既 可 以使用 同 一磁帶 ， 也可以 使 用不同 的 磁帶。

圖 4-3 差量備份示意圖Fig.4-3 Differential backup4.即時(shí)備份即 時(shí) 備 份 也 叫 做 有 選 擇 的 備 份 。 前 面 介 紹 的 幾 種 備 份 策 略 ， 都 由 備 份 應(yīng) 用 提 供作業(yè)調(diào)度程序，它按照所定義的時(shí) 間 安排 自 動(dòng)地執(zhí) 行備份 操作。 除此之 外，管理 員也可以根據(jù)情形需要即時(shí)地備份數(shù)據(jù)。通常備份的數(shù)據(jù)都存在一個(gè) 2/8 原則，即 20%的數(shù)據(jù)被更新的概率是 80%。這個(gè)原 則 告 訴 我 們 ， 每 次 備 份 都 完 整 地 復(fù) 制 所 有 數(shù) 據(jù) 是 一 種 非 常 不 合 理 的 做 法 。 事 實(shí)上，真實(shí)環(huán)境中的備份工作往往是 基 于一 次 完整備 份之后 的增量 或差量 備份。那 么完整備份與增量備份和差量備份之 間 如何 組 合，才 能最有 效地實(shí) 現(xiàn)備份 保護(hù)，這 才是備份策略所關(guān)心的問(wèn)題。4.3.1.3 數(shù)據(jù)備份操作備 份的 最棘 手的 部分 之一 是:確 保 備 份的 數(shù) 據(jù) 具有 完 整 性。 這個(gè) 問(wèn) 題 的根 源來(lái) 自于多用戶和高可用性服務(wù)器的性質(zhì) ， 即在 多 個(gè)用戶 正在訪 問(wèn)數(shù)據(jù) 庫(kù)的同 時(shí)備份系 統(tǒng)也在執(zhí)行拷貝操作。假如備份進(jìn)程 正 在拷 貝 一個(gè)文 件或數(shù) 據(jù)庫(kù)時(shí) ，卻發(fā) 生了文件 或數(shù)據(jù)庫(kù)記錄的更新，那么備份拷貝 的 數(shù)據(jù) 就 可能包 含了兩 個(gè)不同 版本的 數(shù)據(jù)。當(dāng) 這種情況發(fā)生時(shí)，拷貝到磁帶上的數(shù) 據(jù) 就處 于 不一致 狀態(tài)， 也是不 可用的 。處理這 種

【參考文獻(xiàn)】：
期刊論文
[1]網(wǎng)絡(luò)存儲(chǔ)的安全問(wèn)題與對(duì)策[J]. 伍小龍,溫雅敏.  江西理工大學(xué)學(xué)報(bào). 2006(03)
[2]網(wǎng)格計(jì)算及網(wǎng)格體系結(jié)構(gòu)研究綜述[J]. 趙念強(qiáng),鞠時(shí)光.  計(jì)算機(jī)工程與設(shè)計(jì). 2006(05)
[3]淺談防火墻技術(shù)及其應(yīng)用[J]. 劉建偉,王盟.  沿海企業(yè)與科技. 2006(02)
[4]網(wǎng)絡(luò)存儲(chǔ)技術(shù)及其進(jìn)展[J]. 韓德志.  計(jì)算機(jī)應(yīng)用研究. 2005(07)
[5]數(shù)據(jù)存儲(chǔ)技術(shù)的應(yīng)用及發(fā)展趨勢(shì)[J]. 王榮.  當(dāng)代化工. 2005(03)
[6]數(shù)據(jù)備份方法及災(zāi)難恢復(fù)探討[J]. 周春梅.  通信世界. 2005(25)
[7]動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 張文.  微計(jì)算機(jī)信息. 2005(03)
[8]認(rèn)證機(jī)構(gòu)CA的安全體系設(shè)計(jì)[J]. 聶小逢,鄭東,顧健.  計(jì)算機(jī)工程. 2004(S1)
[9]防火墻技術(shù)與信息安全[J]. 戚蘭蘭,孫樂昌.  安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報(bào). 2004(Z1)
[10]網(wǎng)絡(luò)安全管理探討[J]. 陳平仲.  中國(guó)教育技術(shù)裝備. 2004(10)

碩士論文
[1]動(dòng)態(tài)口令身份認(rèn)證方案的研究與實(shí)現(xiàn)[D]. 張金穎.西南交通大學(xué) 2006



本文編號(hào)：3236680