以云存储为核心的在线分布式存储系统架构与安全保护.

1、keywords:cloud storage; on li ne distributed storage;system architecture;secunty以云存储为核心的在线分布式存储系统架构与安全保护摘要：虽然云存储技术是当前被人们所公认的一种安全可靠的数据存储机制，但安全问题依然是云存储技术所要解决的重要问题之一。为了能有效提高云存储的安全性，本文提出了一种以云存储为核心的在线分布式存储系统安全架构，该架构充分发挥了了数据分散存储 管理以及数据自动恢复等技术在数据安全存储方面的功能，分层实现了数据的云存 储以及存储数据的安全管理。关键词:云存储;在线分布式存储；系统架构;安全保护on

2、 li ne distributed storage system architecture and security with cloud storage as the corehu xiaowe n(sha ndong rural credit coop eratives, qin gdao 250001,chi na abstract:although cloud storage tech no logy is curre ntly being recog ni zed as a safe and reliable data storage mecha ni sm,but the saf

3、ety p roblem is still cloud storage tech no logy is one imp orta nt p roblem to solve.i n order to effectively improve the cloud storage security,this paper p rese nts a cloud storage as the core of the on li ne distributed storage system security architecture,the architecture makes full use of the

4、data distributed storage man ageme nt and data automatic recovery tech no logy in data safety storage fun ctio n,hierarchical data to achieve the cloud storage anddata storage safety man ageme nt.、云存储系统概述（一云存储系统的结构。云存储是由服务器、存储设备、应用软件、客户端程 序以及网络设备等组成的一个复杂的数据存储系统。其中云存储包括如下四个层次 的结构体系:第一、存储层。该层作为云存储最为基础

5、的组成部分，它是由一系列的网络设 备和存储设备组成的。第二、基础管理层。该层作为云存储最为重要的组成部分 不仅是用来满足系统的可用性以及系统性能稳定性的需求，还用来实现数据的加密 和备份等工作。第三、应用接口层。该层作为云存储进行应用开发的核心组成部分 可以进行系统应用程序的开发。第四、访问层。该层作为云存储系统的应用程序入 口，可以通过该层实现云存储数据的共享。（二云存储系统面临的安全问题。用于云存储系统是在不安全的网络环境中运 行的,这就导致数据的安全性问题将成为云存储所必须面临的一个重要问题，以下就云存储系统所面临的安全问题进行具体的说明。1. 传统的安全域划分无法保证云存储的安全。由于

6、云存储的服务是具有一定的延展性的，而且对外部来说，其内部运行机制是不可知的，这就致使云存储安全边界划 分是非常困难的，因此传统的安全域划分将无法保证云存储的安全。2. 云存储数据传输的安全性问题。云存储数据是通过网络进行传输的，网络的安全问题势必会对云存储数据传输的安全性带来影响，这主要包括对数据的恶意攻击和破坏以及数据的篡改和窃取等问题。3. 云存储数据的安全防护问题。云存储数据的安全防护包括存储数据的完整性以及数据的分散存放等。而那些针对存储所采用的数据加密技术，也仅仅是用在网 络的传输上，对数据的存储和处理缺少相应的安全防护措施。4. 云存储数据的可用性和可靠性问题。云存储系统的可恢复性

7、、容错性以及完整性还存在一些问题，在如何避免因那些突发的自然灾难所造成的服务中断以及对 数据介质的破坏等问题上还不能给予很好的解决。、以云存储为核心的在线分布式存储系统安全架构我们可以采用这样一种以云存储为核心的在线分布存储系统，该系统有效结合数据分散存储管理技术以及数据自动恢复技术，来更好的保证云存储数据的安全 性。（一应用接口层到访问层的设计。为了有效提高云存储系统的安全性，需要采用访问控制、身份认证以及ssl加密技术来对云存储的数据进行保护，使数据在网络传 输中能有效避免各种安全威胁。同时通过实现云存储服务器与用户之间的相互认证 对双方的身份进行有效鉴别后用户代理通过安全应用程序接口来和

8、云存储服务器建 立通信连接，然后进行数据存储服务。（二基础管理层的设计。在进行基础管理层的设计时可以利用分片器把存储的 数据信息进行分片处理，从而使这些完整的数据变成一系列的数据片段，这样就不能 被那些没有得到认证的系统识别。这样一来，就能够保证云存储的数据进行分片后（三存储层就不会产生数据被窃取的现象，从而可以有效提高云储存数据的安全性。的设计。为了保证数据存储的安全，可以有效利用数据分散存储技术来满足用户大量的存储数据的要求。因为随着存储系统存储容量的增加，存储数据的出错率就会相应的增加。而数据分散存储技术能有效确保云存储数据的可靠性和可用性，因为基于数据分散存储技术的系统存储层中的设备是

9、分布式设置的，这些设备之间互为冗余，从而可以有效提高设备的存储利用率及其容错能力。（四在线分布式云存储的数据存取过程。在线分布式云存储的数据存取过程是 这样的，当用户进行数据存储时，云存储系统使用分片器将带存取的数据进行分片处 理，然后再把这些数据片在线传给分布在不同地方的存储介质中去存储。当用户进 行数据读取时，通过云存储服务器的身份验证后，用户通过分布在不同地方的存储管 理器提供的虚拟视图，来完成数据的读取操作。三、云存储数据的安全保护措施（一提高云存储系统的健壮性。提高云存储系统的健壮性是确保云存储服务安 全运行的重要前提。提高云存储系统的健壮性需要做到如下两点：第一、有效利用密码学的加密技术确保云存储数据的安全。第二、有效提高云 存储系统自身以及其应用程序的完整性以及安全风险防御能力，保证系统服务器和应用程序的安全性。（二提高云存储系统的容灾性能。由于云存储是一种基于互联网的可以实现动 态调整的数据存储解技术，用户可以应用程序接口以及相关的通用协议通过网络访 问云存储数据，并且可以根据实际需要来增加存储容量。云存储系统特有的这种存 储和