信息存儲系統(tǒng)可生存性理論與關鍵技術研究.pdf

1、數(shù)據(jù)的安全性及服務的持續(xù)性是信息安全技術要解決的關鍵問題，網(wǎng)絡存儲系統(tǒng)的可生存性主要是指數(shù)據(jù)服務的安全性、可靠性、可用性及效率，它強調某些存儲結點出現(xiàn)故障或受到攻擊時，系統(tǒng)如何繼續(xù)提供數(shù)據(jù)服務，并保證關鍵數(shù)據(jù)的機密性和完整性?？缮嫘泽w現(xiàn)了安全性能與效率間的折衷。 本文深入研究了網(wǎng)絡存儲系統(tǒng)可生存性的理論和關鍵技術，包括系統(tǒng)的模型及體系結構，存儲冗余機制和數(shù)據(jù)一致性機制，數(shù)據(jù)服務的可靠性模型，數(shù)據(jù)處理算法，存儲加密及訪問控制機制

2、等，主要成果有： 1.將入侵屏蔽與縱深防御的思想相結合，構造了可生存的存儲系統(tǒng)模型和體系結構。通過對存儲系統(tǒng)整體可生存性的分析，將可生存性需求融入到存儲系統(tǒng)的設計中，有助于風險決策和其它質量屬性的取舍。 2.研究了分布存儲系統(tǒng)中的數(shù)據(jù)冗余機制，針對門限密碼和糾刪編碼在分布式存儲中的應用，提出了門限ByzantineQuorum系統(tǒng)(TBQS)的概念，TBQS建立在一般Quorum系統(tǒng)的基礎之上，通過增強的交匯性來解決數(shù)據(jù)

3、一致性問題，同時能實現(xiàn)容錯和無間斷服務。 3.通過對分布存儲系統(tǒng)中數(shù)據(jù)分離技術的研究，提出了適用于海量存儲系統(tǒng)的數(shù)據(jù)處理算法，該算法利用線性方法處理數(shù)據(jù)，在保證具有較高效率的同時，提供一定的安全性，良好地實現(xiàn)了安全性與效率的折衷。 4.分析了存儲系統(tǒng)可靠性的影響因素，包括時間、節(jié)點失效概率密度函數(shù)、數(shù)據(jù)分離算法及存儲策略，結合可靠性理論，用概率方法構造了兩種數(shù)據(jù)服務的可靠性模型，該模型可以對系統(tǒng)的失效進行預測，幫助存儲系