信息存儲(chǔ)系統(tǒng)可生存性理論與關(guān)鍵技術(shù)研究.pdf

1、數(shù)據(jù)的安全性及服務(wù)的持續(xù)性是信息安全技術(shù)要解決的關(guān)鍵問(wèn)題，網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的可生存性主要是指數(shù)據(jù)服務(wù)的安全性、可靠性、可用性及效率，它強(qiáng)調(diào)某些存儲(chǔ)結(jié)點(diǎn)出現(xiàn)故障或受到攻擊時(shí)，系統(tǒng)如何繼續(xù)提供數(shù)據(jù)服務(wù)，并保證關(guān)鍵數(shù)據(jù)的機(jī)密性和完整性。可生存性體現(xiàn)了安全性能與效率間的折衷。 本文深入研究了網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)可生存性的理論和關(guān)鍵技術(shù)，包括系統(tǒng)的模型及體系結(jié)構(gòu)，存儲(chǔ)冗余機(jī)制和數(shù)據(jù)一致性機(jī)制，數(shù)據(jù)服務(wù)的可靠性模型，數(shù)據(jù)處理算法，存儲(chǔ)加密及訪問(wèn)控制機(jī)制

2、等，主要成果有： 1.將入侵屏蔽與縱深防御的思想相結(jié)合，構(gòu)造了可生存的存儲(chǔ)系統(tǒng)模型和體系結(jié)構(gòu)。通過(guò)對(duì)存儲(chǔ)系統(tǒng)整體可生存性的分析，將可生存性需求融入到存儲(chǔ)系統(tǒng)的設(shè)計(jì)中，有助于風(fēng)險(xiǎn)決策和其它質(zhì)量屬性的取舍。 2.研究了分布存儲(chǔ)系統(tǒng)中的數(shù)據(jù)冗余機(jī)制，針對(duì)門(mén)限密碼和糾刪編碼在分布式存儲(chǔ)中的應(yīng)用，提出了門(mén)限ByzantineQuorum系統(tǒng)(TBQS)的概念，TBQS建立在一般Quorum系統(tǒng)的基礎(chǔ)之上，通過(guò)增強(qiáng)的交匯性來(lái)解決數(shù)據(jù)

3、一致性問(wèn)題，同時(shí)能實(shí)現(xiàn)容錯(cuò)和無(wú)間斷服務(wù)。 3.通過(guò)對(duì)分布存儲(chǔ)系統(tǒng)中數(shù)據(jù)分離技術(shù)的研究，提出了適用于海量存儲(chǔ)系統(tǒng)的數(shù)據(jù)處理算法，該算法利用線性方法處理數(shù)據(jù)，在保證具有較高效率的同時(shí)，提供一定的安全性，良好地實(shí)現(xiàn)了安全性與效率的折衷。 4.分析了存儲(chǔ)系統(tǒng)可靠性的影響因素，包括時(shí)間、節(jié)點(diǎn)失效概率密度函數(shù)、數(shù)據(jù)分離算法及存儲(chǔ)策略，結(jié)合可靠性理論，用概率方法構(gòu)造了兩種數(shù)據(jù)服務(wù)的可靠性模型，該模型可以對(duì)系統(tǒng)的失效進(jìn)行預(yù)測(cè)，幫助存儲(chǔ)系