| 论文首页哲学论文经济论文法学论文教育论文文学论文历史论文理学论文工学论文医学论文管理论文艺术论文 |
基于网络存储的安全性研究与设计
摘 要：本文对网络存储的安全性问题进行探讨，首先对网络存储相关知识与技术做了概要的介绍，分析了现行主流的网络附加存储（NAS）技术和存储区域网络（SAN）架构，并介绍了NAS Gateway、IP SAN、对象存储技术等几种新的网络存储技术；在以SAN为例进行安全探讨时，解析了FC SAN和IP SAN的安全技术，提出了SAN所存在的安全隐患以及安全威胁；并联系网络技术所带来的安全威胁提出了解决方案；从软件的角度出发，分析了各类防火墙和IPSec、SSL两种安全协议的实施与优缺点，结合安全理论知识，构建了高性能、安全SAN；以SAN为例来探讨怎样结合Web技术来尽可能的保证信息的安全，并结合实例给予说明。
实例是开发1个安全可靠的网站，在网站的登录部分运用了验证码、密码加密技术；在页面制作时，实现了访问控制和代码隐藏；为了保证数据库安全，采用简单的屏蔽不安全字符的方法防范了SQL注入式攻击；利用HTTP头信息“Expires”和“Cache-Control”控制浏览器和代理服务器端的缓存，对JSP 页面进行保护。
开发技术：JSP、JavaScript；开发语言：JAVA、SQL、HTML；应用软件：DreamWeaver、JBuider。
关键词：网络存储；防火墙；IPSec；SSL；加密
Security Research and Design Based on Network Storage
Abstract:This article talks about the safety of network storage, at first,it talks about the fundmental knownage and main technology of network storage,analysed the popular techonolege:Network Attached Storage(NAS) and Storage Area Network(SAN),introduced some advanced technology such as NAS Gateway、IP SAN、Object Storage et; Then it explores the security problem example as SAN, discussed the security method of FC SAN and IP SAN, brought the safety dangerous and threat of the SAN; And it raised the settlement project in touch with the network technology; From the aspect of software, In this passage it shows the advantages and disadvantages about some kinds of FireWall and safety protocol(IPSec、SSL), conbined the security theory knowledge,constitute the high-availability safe SAN,;expound the safety problem, and how to use the web technology to keep the information safety through the SAN. （科教作文网http://zw.ΝsΕAc.com发布）
This sample is to develop a safe and reliable web site ,it uses validate code and password Encryption in the module of login;Applied accessing control and code wrap while designing the web page;For the sureness of the database,adopt simple insecure character-shielding measure to keep away from the SQL inject attack; make use of the HTTP head info＂Expires＂and＂Cache-Control＂to control the browser and agent server’s cache,protecting the JSP page.
The site based on the JSP,JavaScript; The program language is Java, SQL, HTML; Applied software isDreamweaver,Jbuilder.
Keywords:Network Storage；FireWall；IPSec；SSL；Encryption
目 录
1 概述 1
1.1 课题背景 1
1.2 国内外研究现状 1
1.2.1 网络存储系统的国内外应用现状 1
1.2.2同类研究工作国内外现状 2
1.3 本文所做的工作 3
2 网络存储 4
2.1附网存储NAS 4
2.2存储区域网SAN 6
2.3 网络存储技术的新进展 7
2.3.1 NAS Gateway技术 7
2.3.2 基于IP的SAN互连技术 7
2.3.3 对象存储(Object Storage) 8
3 SAN安全性问题 10
3.1 RAID的基本概念 10
3.2 备份技术 11
3.2.1 备份的意义 11
3.2.2 备份的误区 11
3.2.3 备份的特点 12
3.2.4 存储备份的关键技术 12
3.3 SAN技术原理 13
3.4 SAN的安全隐患 16
3.5 FC SAN的安全技术 18
3.5.1 LUN屏蔽 18
3.5.2 光纤通道寻址方案 18
3.5.3 交换分区 20
3.5.4 虚拟化技术 20
3.6 IP SAN的安全技术 21
3.7高性能、安全SAN的构建 22
4 防火墙 25
4.1防火墙概述 25
4.2 防火墙的基本类型 25
4.3 通过防火墙构造安全解决方案 27
4.3.1 堡垒主机或双穴主机网关 27
4.3.2 被屏蔽主机网关 27
4.3.3 被屏蔽子网 28
4.4 防火墙技术的发展趋势 29 本文来自中国科教评价网
5 安全协议 30
5.1 IPSec协议内容及相关技术 30
5.1.1 IPSec的实现方式 30
5.1.2 主机实施 30
5.1.3 在路由器中实施 31
5.2 IP Sec架构 31
5.3 IPSec中的模式 32
5.3.1 传输模式 32
5.3.2 通道模式 33
5.4 IP Sec的密钥管理方法 33
5.5安全联盟与安全策路 34
5.6 IP Sec的优点 34
5.7 SSL协议 35
5.8 SSL的协议规范 35
5.8.1 SSL握手协议 36
5.8.2 SSL记录协议 36
6 JSP技术 38
6.1 基于JSP 技术的Web 网站体系结构 38
6.2 JSP 开发环境的配置 39
7 实际设计 41
7.1验证码技术 41
7.2 加密技术 44
7.4 SQL 注入攻击及其防范 48
7.5 浏览器缓存的安全隐患对策 49
7.6 代码隐藏 50
结束语 53
参考文献 54
致谢 55
1 概述
1.1 课题背景
《基于网络存储的安全性研究与设计》是国家自然科学基金项目《智能网络磁盘（IND）系统结构及关键技术研究》（编号60573145）和湖南省自然科学基金项目《可直接联网的智能网络磁盘（IND）系统结构的研究》（编号05JJ30120）的子课题。
基于网络存储的安全性研究是指在网络存储架构的基础上对数据库中数据进行安全存储与安全传输的研究活动，本课题是以当前网络存储的主要结构SAN（存储区域网络）作为基础架构设施来进行实例分析，针对数据容灾、安全过滤、攻击防御提出安全对策。
1.2 国内外研究现状
1.2.1 网络存储的应用领域
计算机硬件技术的发展，计算机系统结构所带来的变化，高速联网技术的引入，以及文件系统方面的发展，使得存储系统的网络化逐步出现并迅速得到发展。另1方面，由于应用的发展，数据总量的飞速增加以及对存储的安全、管理等的需求推动了全球存储产业的迅速发展。它们对于网络化存储有着迫切的需求。“9.11”事件之后，网络存储应用，特别是基于网络存储的灾难预防和灾后恢复得到了高度重视，对网络存储系统的研究、开发和实施也在全球范围内掀起了1个高潮。这反过来推动了网络存储技术的发展和普及。 （科教作文网http://zw.ΝsΕAc.com发布）
目前，网络存储己经应用在许多领域，并且仍然在不断地渗透到更多新的领域。在企业网络中心、数据中心、ISP/ICP/ASP以及其它信息服务业等更是迅猛发展。在国内，近几年电子政务、电子商务的建设以及重点行业的信息化建设是推动国内网络存储产业发展的主要动力。主要的应用领