基于角色的访问控制机制在SAN中的应用研究

论文摘要

我们正处在飞速发展的信息时代,企业信息化、互联网应用、电子商务等正在驱动数据存储量的持续增长。随之孕育而生的存储区域网较好的解决了这个问题,它是一种高性能的分布式文件系统,可以达到接近本地文件系统的数据访问速度,消除瓶颈问题,同时又可以实现数据共享。但是,它也存在着安全问题。访问控制技术是网络安全中非常重要的环节,主体根据某些控制策略或权限对客体本身或是资源进行不同授权访问,限制对关键资源的访问,防止非法用户进入系统及合法用户对资源的非法使用。传统的自主访问控制和强制访问控制虽然在一定程度上满足了安全控制的需要,但是却存在着不少缺点。一种基于角色的访问控制技术被提出并开始流行。这篇论文首先分析了SAN 的分布式网络存储环境,在这种环境下建立了一种基于角色的访问控制机制的安全管理模式,并对这种安全管理方式进行了理论分析和试验验证。试验结果表明这种访问控制机制在SAN 环境下能够较好的达到对用户的访问控制要求,具有较好的应用前景。

论文目录

• 提要
• 目录
• 第一章 前言
• 1.1 研究背景
• 1.2 现实意义
• 1.3 主要工作
• 1.4 本文安排
• 第二章 SAN 存储系统概论
• 2.1 存储系统的几种常见方式
• 2.2 SAN 与NAS 的各自优势
• 2.3 SAN 的引入
• 2.4 SAN 的概念
• 2.5 SAN 体系结构
• 2.5.1 SAN 连接存储
• 2.5.2 远程数据复制
• 2.5.3 SAN 互联装置
• 2.5.4 SAN 光纤网
• 2.6 SAN 工具
• 2.7 SAN 的关键应用
• 2.8 本章小结
• 第三章 SAN 安全基础
• 3.1 分布式数据存储的不安全因素
• 3.2 SAN 的安全性
• 3.3 SAN 安全方式
• 3.3.1 可管理性
• 3.3.2 身份认证
• 3.3.3 客户伸缩性和灵活性
• 3.3.4 安全控制概述
• 3.4 本章小结
• 第四章 DASC 安全管理方案的分析与设计
• 4.1 安全区域划分
• 4.2 安全控制模型设计原理
• 4.3 DASC 模型的体系结构
• 4.4 安全访问控制设计
• 4.4.1 用户帐号管理设计
• 4.4.2 角色代理机制
• 4.4.3 权限管理设计
• 4.4.4 安全审计
• 4.4.5 敏感数据加密
• 4.5 本章小结
• 第五章 系统实现
• 5.1 系统的选型和环境设计
• 5.1.1 用户管理
• 5.1.2 权限管理
• 5.1.3 审计管理
• 5.2 本章小结
• 第六章 试验测试及性能评价
• 6.1 试验环境
• 6.1.1 硬件环境
• 6.1.2 软件环境
• 6.2 试验测试主要表格
• 6.3 结果分析与性能评价
• 6.3.1 结果分析
• 6.3.2 性能分析
• 6.3.3 结论
• 第七章 结论与展望
• 7.1 结论
• 7.2 展望
• 参考文献
• 附录
• 摘要
• ABSTRACT
• 致 谢
• 导师及作者简介