统一存储网络安全研究

With development of networked storage and its applications, united storage network (USN) combined with network attached storage (NAS) and storage area network (SAN) has emerged. It has such advantages as high performance, low cost, good connectivity, etc. However the security issue has been complicated because USN responds to block I/O and file I/O requests simultaneously. In this paper, a security system module is developed to prevent many types of atl~cks against USN based on NAS head.The module not only uses effective authentication to prevent unauthorized access to the system data, but also checks the data integrity.Experimental results show that the security module can not only resist remote attacks and attacks from those who has physical access to the USN, but can also be seamlessly integrated into underlying file systems, with little influence on their performance.     

实现加密和分割的数据云存储方案

针对现有单一运营商提供的云存储方案,无法令用户跨运营商定制组建个人的云存储服务的缺陷,设计了一种模块化的存储方案.该方案涵盖了用户数据的传输安全、存储安全以及访问控制安全,并确保数据的机密性、可用性和完整性.该方案适用于云服务运营商面向用户提供高安全的网络存储服务,有利于用户在不同运营商之间迁移存储数据.     

虚拟存储技术研究

虚拟存储是逻辑存储,是一种智能、有效地管理存储数据的方式.虚拟存储技术正逐步成为共享存储管理的主流技术.基于采用不同的系统结构实现存储虚拟功能,其完整性和容量水平均均有所差异.从系统的观点看,有三种主要的虚拟化存储方法：即基于网络的虚拟存储、基于存储设备的虚拟存储、基于主机的虚拟存储,而具体应用哪种方法,可以根据实际需求来决定.     

Performance analysis of an iSCSI-based unified storage network

INTRODUCTIONNASisatermusedtorefertostorageele mentsthatconnecttoanetworkandprovidefileaccessservicestocomputersystems.Incommonusage ,aNASsystemisaspecial purposedevicethatisdesignedtoservefilestoclientsoveraLAN .Therearemanybenefitsinthearchitec ture:heterogeneousfilesharing ;internalre sourcepooling;exploitationoftheexistingin frastructure;simplicityofimplementation ;con nectivity;improvedmanageability;reductionoftotalcostofownership ;andsoon .Butinprac tice,therearestillmanydrawbacks…     

Performance analysis of an iSCSI-based unified storage network

In this paper, we introduced a novel storage architecture "Unified Storage Network", which merges NAC(Network Attached Channel) and SAN(Storage Area Network), and provides the file I/O services as NAS devices and provides the block I/O services as SAN. To overcome the drawbacks from FC, we employ iSCSI to implement the USN(Unified Storage Network). To evaluate whether iSCSI is more suitable for implementing the USN, we analyze iSCSI protocol and compare it with FC protocol from several components of a network protocol which impact the performance of the network. From the analysis and comparison, we can conclude that the iSCSI is more suitable for implementing the storage network than the FC under condition of the wide-area network. At last, we designed two groups of experiments carefully.     

HUSTserver:一种可靠的高性能附网存储系统的实现

1　Introduction　Emergingapplicationssuchasdatawarehousing ,multimediacontentdistribution ,electroniccom merce ,medicaldatabaseandsatellitedatabaseshavesubstantialstoragerequirementsthataregrowingatadramaticallyrate .Suchapplicationsrequirescalable ,highly availableandcost effectivestoragesystems .Traditionalstoragesystemsrelyonacentralcon troller (fileserver ,diskarraycontroller)toaccessstorageandcopydatabetweenstoragedevicesandclients,whichlimitstheirscalability .Withthedra maticshifttowards…     

无线传感器网络CPKAI密钥管理方案

公钥能提供对称密钥无法提供的高安全等级。基于身份的加密技术密钥管理简单、无需第三方参与,但计算复杂度较高,不适用于无线传感网;组合公钥技术存储要求低而认证规模巨大,可在芯片级实现认证,适合无线传感网,但存在合谋攻击问题。基于身份的组合公钥认证方案,将上述技术进行优势整合,采用密钥因子矩阵取代双线性映射生成密钥,有效地降低了加密/解密计算的复杂度,从而节省了网络能耗;密钥因子矩阵基于簇生成,极大地减少了密钥存储空间,并抵御了合谋攻击。从理论上分析了方案的安全性,并通过仿真实验,证明方案在计算复杂度和能效方面具有较大的优势。     

专业英语的特点及其教学方法

本文对专业英语的特点及其教学方法进行了初步探讨,认为通过专业英语的学习,培养学生在自己的专业领域内查阅、翻译英文文献,写出地道的英文摘要和论文,与国外学者进直接科技交流,才是学习英语的最终的目的。     

一种高校异地财务网的VPN连接技术

阐述VPN技术的核心部分隧道技术、隧道协议的原理,利用VPN技术,针对校园网实际运行中出现的问题,提出了高校合并后异地财务网的VPN应用方案,将VPN技术应用于基于公共网络构架的校园财务网,较好地解决了财务网的跨区域、安全、远程访问等问题·     

分布式网络文件系统的研究

分布式网络文件系统能够将文件资源有效整合,实现文件资源的存储与传输。首先对文件系统进行了需求分析,接着重点探讨了分布式网络文件系统的设计与实现,涉及到:文件存储与传输的设计、用户空间服务的实现以及文件视图终端的实现。     

基于ISCSI协议的存储区域网的改进策略

详细分析了ISCSI协议的结构和特点,ISCSI存储系统具有容量大、高性能、扩展性好等优点,但仍然不能克服目前磁盘I/O速度普遍跟不上处理器的速度和网络传输的速度的问题。针对这种情况,提出了一种能有效提高网络存储系统性能的方案。     

一种提高iSCSI存储区域网性能的方案研究

在数据存储研究中,提高存储系统的性能和可用性是一个普遍关心的话题。iSCSI存储系统具有容量大、高性能、扩展性好等优点,但仍然不能克服目前磁盘I/O速度普遍跟不上处理器的速度和网络传输速度的问题。为了克服这个缺点,本文提出了一种在网络存储集群的不同服务器内存中创建虚拟磁盘的方法,来减少写延时。实验结果证明该方案能有效地提高网络存储系统的性能。     

基于区块链的文件存储碎片分配优化模型

为了改善原有碎片分配方案仅以节点响应效率为主而对节点分配次数、节点空间利用率、安全性能欠缺考虑的现状,提出分布式文件存储系统的碎片分配优化模型。优化模型由节点响应状况检测、大范围节点数据完整性审计和包含剩余存储空间大小、最近存储碎片时间戳以及响应时间长短的综合评估3方面构成。对其进行仿真实验,对比原有方案,优化方案没有出现节点倾斜现象,选取次数最大落差不超过95;节点效率得到了均衡,最大落差缩减至15%。优化方案提高了碎片分配的公平性、安全性和可靠性,实现了最优节点的自动化选择。     

网络处理器的存储系统管理

网络处理器的存储系统具有多级和异构的特点,不同种类的存储单元存在于存储系统的各个级别中,分别提供不同的速率和容量特性,适应各种数据存储和传输的需要。对存储系统的有效管理可以提高存储系统的利用率和系统性能。本文分析了网络处理器系统中典型应用的数据结构对存储的要求,存储系统的硬件特点如何对存储系统管理产生影响,并提出了一个存储系统管理的框架和映射方案。     

基于MFRC500芯片的RFID读写器的设计与实现

介绍了一种基于MFRCS00芯片的RFID读写器系统的设计原理,给出该系统的软硬件设计方法。该读写器能够快速、准确读写MIFARF1电子标签,并把所写数据上传到数据库,为用户二次开发提供便利。     

校园网建设中数据安全技术探讨

数据安全是校园网建设中需要考虑的重要问题，通过分析并阐述其中在数据安全方面存在的问题，给出相应的技术解决方案：提出了考虑网络整体数据安全的思路，在原有网络上进行集中存储、备份、高可用和冗灾的建设，在现有网络的基础提高数据的可用性和安全性。     

高校课程中心网络存储建设与实践研究——以中南大学为例

高校课程中心的数据访问量大,磁盘空间需求增长快,其数据访问速度和安全性影响着学校的教学。文章通过分析和比较,提出通过部署EMC CX3-40C网络存储来解决此问题,并详细阐述了系统性能、硬件架构和软件配置过程。最后总结出网络存储管理和配置中容易出现的问题,对这些问题做了深层次的原因分析并给出了可行的解决方案。希望能对兄弟学校和同行提供帮助和参考。     

基于离散对数与零空间的合成 HMAC 网络编码方案

为了降低中间节点编码转发机制给网络编码系统带来的污染攻击风险,通过分析零空间网络编码理论研究成果,提出基于离散对数公钥机制与零空间对称密钥机制的合成 HMAC 方案。对该方案进行安全性分析,并在每个数据包签名长度 L = 10 、每代数据包消息条数 m = 50 等条件下进行实验。结果表明,该方案计算效率相比基于经典密码学的具有抗伪造能力与可验证性的 HSS 方案提高了 3 倍以上,而且恶意节点伪造数据包成功通过其它节点验证的概率,相比基于零空间理论的具有同态性与较高计算效率的 NS-HMAC 方案降低了 qL - 1 倍。因此,基于离散对数公钥机制与零空间对称密钥机制的合成 HMAC 方案不仅提高了计算效率,还提高了安全性。     

对设计企业网安全措施的潜在问题分析及其对策

企业网络的安全从本质上说是指要能控制企业网的用户只能执行其被授权去做的任务,只能得到其被授权得到的信息,并无法随意破坏数据、应用程序或系统的操作环境。文章分析了企业网络安全可能存在的各种潜在问题,并针对每一种情况提出了相应的应对措施,从而为网络工程师设计企业网安全措施的原则提供了理论依据。     

Autonomous optimal coordination scheme in protection system of power distribution network by using multi-agent concept

A protection system using a multi-agent concept for power distribution networks is pro- posed. Every digital over current relay(OCR) is developed as an agent by adding its own intelli- gence, self-tuning and communication ability. The main advantage of the multi-agent concept is that a group of agents work together to achieve a global goal which is beyond the ability of each individual agent. In order to cope with frequent changes in the network operation condition and faults, an OCR agent, proposed in this paper, is able to detect a fault or a change in the network and find its optimal parameters for protection in an autonomous manner considering information of the whole network obtained by communication between other agents.Through this kind of coordi- nation and information exchanges, not only a local but also a global protective scheme is com- pleted. Simulations in a simple distribution network show the effectiveness of the proposed protec- tion system.