基于虚拟存储技术的持续数据保护机制

为了解决信息系统中数据失效的问题,详细记录数据的变化情况,在灾难发生时能够最低限度的减小损失,分析了当前持续数据保护(CDP)技术的现状,立足现有的TRAP-4持续数据保护思想,提出了一种基于虚拟存储技术的持续数据保护机制(VPS_ CDP).在虚拟层改进了日志生成方式,减轻了系统工作负载,缩短了数据备份与恢复时间,并提出了基于文件块的持续保护思想,增强了系统对于核心数据的持续全备份能力.     

下一代数据保护技术研究与应用

随着数字信息的爆炸性增长,传统的数据保护解决方案已经无法应对数据的过快增长以及复杂性的加剧,取而代之的是下一代数据保护技术。虚拟磁带库、持续数据保护、数据缩减技术的兴起,解决了传统数据保护系统中运行维护成本高、备份和恢复效率慢、可靠性低的缺点。     

一种基于文件的持续数据保护系统

现有的持续数据保护系统往往关注于保护企业或机构中的大型数据库和应用系统,而忽略了对办公环境中的个人计算机上的数据的保护,因此有必要针对个人计算机设计轻量级的持续数据保护系统,提高个人计算机上的数据安全级别.介绍了一种基于文件的持续数据保护系统,并给出其设计思路和原型实现.该系统在文件接口层次捕获并记录所有对数据的操作,并将这些操作尽力传送到本地或异地的备份服务器上,备份服务器在收到操作记录后在本地进行重放,以便与远端的文件保持一致,同时这些文件操作所对应的逆操作连同相关数据一同被记录在恢复日志中,以备在恢复时将文件回退到任意的恢复点上.实验表明该系统在恢复点目标方面具有较高的容灾性能指标,适用于个人计算机的数据保护.     

一种持续数据保护系统的设计与实现

随着数据增长速度的不断加快,数据可用性变得比以往任何时候都更加重要。持续数据保护是一套数据灾难恢复方法,它可以捕获或跟踪数据的变化,并将数据恢复到任意时间点。在改进数据压缩算法和系统架构的基础上设计并实现一个基于iSCSI的持续数据保护系统。对系统进行数据测试结果显示该系统很好地解决了传统持续数据保护系统中数据占用空间大、恢复时间慢、可靠性低的缺点,能很好地将数据恢复到任何时间点,并给出简要的分析。     

持续数据保护在发电企业的应用研究

随着发电企业系统数据量的不断增加,传统的数据保护方式已经不能完全满足业务发展的需要,亟需搭建一个具有更高可用性的数据保护系统,持续数据保护(CDP)技术正好可以满足这一要求。本文主要介绍了持续数据保护(CDP)的概念和特点,并探讨了它在发电企业中的应用,以供参考。     

基于连续数据保护的多策略数据恢复机制

连续数据保护技术在备份连续变化的历史数据时有增量数据和原数据2种选择。提出一种连续数据保护系统,采用将原数据持续备份到存储体中的备份方式,并在此基础上实现一种基于位表优化的数据恢复机制来实现任意时间点的快速恢复。同时给出2种数据恢复策略来最大程度保证恢复数据的可用性。原型实验表明,该数据恢复机制可以将被保护磁盘快速恢复到正确的状态。     

持续数据保护技术的优势分析

随着数据在如今信息社会中的作用越来越重要,数据的保护变得必不可少。新兴的数据保护技术持续数据保护技术CDP(Continuous Data Protection)一出世就成为关注的焦点,它用低成本和低复杂性提供很好的恢复点对象RPO(Recovery Point Ob-jective)和恢复时间对象RTO(Recovery Time Objective),增强了数据保护能力,实现了数据的快速恢复,增强了业务的连续性,成为对传统数据保护技术的重大突破。对CDP技术进行介绍,分析出传统数据保护技术如备份、复制和快照技术的劣势,总结出CDP技术与传统数据保护技术相比具有的优势以及CDP是如何解决传统数据保护技术的缺陷。     

校园数据中心建设中CDP方案的应用

本文应用CDP连续数据保护方案作为一种新的数据保护方案,在校园数据中心建设中实现了高效的数据保护,提高了数据的安全性,为各业务系统的稳定运行提供了保障。     

基于增量服务器的持续数据保护机制

分析当前块级持续数据保护中存在的问题,提出一种基于增量服务器的持续数据保护机制。在TRAP-4机制的基础上,改变日志链的生成方式及相关数据的压缩方法,定期对日志链的正确性进行验证,将持续性数据保护的主要工作转移到增量服务器上,从而减轻服务系统的工作负担。实验结果验证了该机制的有效性。     

基于重复数据删除的连续数据保护系统的快速回滚

基于重复数据删除的连续数据保护系统可以实现时间点连续的数据保护,可以将数据回滚到任意的时刻,并且能够很好地降低存储开销,是一种理想的数据备份方式,而如何实现系统的快速回滚严重影响整个系统的性能.根据基于重复数据删除的连续数据保护系统的特点,系统实现了2种数据的快速回滚方法,并且通过cache对其中一种方法进行了加速.实验显示,2种回滚方式均能很好地实现数据回滚,并且cache起到了很好的加速效果.针对不同的回滚需求,灵活地选用不同的回滚方式,能够快速有效地实现数据回滚.     

内核级数据保护和恢复技术的研究与实现

在推动国民经济和社会信息化的历程中,政府,企业及个人越来越多关注的是信息的安全。信息安全的核心是数据的安全,但在实际操作中又很难防止出现数据毁坏或丢失的现象。该系统在充分研究数据恢复原理、内核安全和汇编语言的基础上,设计实现了在数据未受到破坏前预先对Rootkit为代表的内核级木马进行内核级别的预先防护和对被新型木马破坏后的系统进行数据重建的两大功能。部署该系统后,用户可以根据自身需要手动进行数据恢复并且能全方位的利用ARK技术监控内核维护系统内核的安全性和完整性实现二次防护。     

面向数据直方图发布的差分隐私保护综述

随着大数据时代的到来,信息安全也日益成为了人们关注的话题和重点。与匿名隐私保护相比,差分隐私保护作为一种新的隐私保护技术,能抵抗假设攻击和背景知识攻击。差分隐私保护的直方图发布能够直观表示数据的发布信息,针对国内外在静态数据集和动态数据流方向上的数据直方图发布的差分隐私保护研究现状进行介绍,讨论有关静态数据集下直方图存在长区间添加噪声而导致的噪声累积、数据可用性低,以及动态数据流下隐私预算容易耗尽问题的解决方法,对基于直方图的差分隐私保护各相关算法进行对比与分析,最后总结出目前差分隐私保护技术的应用及未来的研究方向。     

面向开放大数据环境的动态数据保护系统

大数据成为国家基础性战略资源,数据的开放共享是我国大数据战略的核心.云原生技术和湖仓一体架构正在重构大数据基础设施,并推动数据共享和价值传播.大数据产业和技术的发展都需要更强的数据安全和数据共享能力.然而,开放环境下数据的安全问题已成为制约大数据技术发展与利用的瓶颈.无论开源大数据生态还是商业大数据系统,所引发的数据安全及隐私保护问题都日益凸显.开放大数据环境下的动态数据保护系统面临着数据可用性、处理高效性和系统可扩展性等方面的挑战.提出了面向开放大数据环境的动态数据保护系统BDMasker,通过一种基于查询依赖模型(querydependencymodel)的精准查询分析及查询改写技术,能够精准感知但不改变原始业务请求,实现动态脱敏全过程对业务零影响;通过面向多引擎的统一安全策略框架,实现了动态数据保护能力的纵向扩展和在多种计算引擎中的横向扩展;利用大数据执行引擎的分布式计算能力,提升系统的数据保护处理性能.实验结果表明, BDMasker提出的精准SQL分析及改写技术是有效的,系统具有良好的扩展能力和性能表现,在TPC-DS和YCSB基准测试中,整体性能波动在3%之内.     

BDMasker: Dynamic Data Protection System for Open Big Data Environment

Big data has become a national basic strategic resource, and the opening and sharing of data is the core of China''s big data strategy. Cloud native technology and lake-house architecture are reconstructing the big data infrastructure and promoting data sharing and value dissemination. The development of the big data industry and technology requires stronger data security and data sharing capabilities. However, data security in an open environment has become a bottleneck, which restricts the development and utilization of big data technology. The issues of data security and privacy protection have become increasingly prominent both in the open source big data ecosystem and the commercial big data system. Dynamic data protection system under the open big data environment is now facing challenges in regards such as data availability, processing efficiency, and system scalability. This paper proposes the dynamic data protection system BDMasker for the open big data environment. Through a precise query analysis and query rewriting technology based on the query dependency model, it can accurately perceive but does not change the original business request, which indicates that the whole process of dynamic masking has zero impact on the business. Furthermore, its multi-engine-oriented unified security strategy framework realizes the vertical expansion of dynamic data protection capabilities and the horizontal expansion among multiple computing engines. The distributed computing capability of the big data execution engine can be used to improve the data protection processing performance of the system. The experimental results show that the precise SQL analysis and rewriting technology proposed by BDMasker is effective. The system has good scalability and performance, and the overall performance fluctuates within 3% in the TPC-DS and YCSB benchmark tests.     

硬盘数据保护的实现及其各种保护技术的比较

近年来,硬盘技术迅速发展,硬盘容量也呈几何级数式的增长。硬盘已成为今天计算机系统中最主要和常见的辅助存储器。人们将越来越多的重要数据存放在硬盘上,保护硬盘数据不被破坏就显得非常重要。介绍了现有的几种实现硬盘数据保护的技术和工作原理,分析其功能和比较在高校机房应用中的优势和不足,并对保护卡功能的进一步发展提出想法。     

基于云计算的网络安全数据传递方法研究

研究云计算中数据的安全传递问题,在云计算进行大规模数据传递时,由于传递的数据信息量巨大,发生云空间不足,或者被外界恶意攻击的几率较高,容易发生数据泄漏、数据异常,造成海量数据传递的机密性和安全性不高的问题。为提高数据传递的安全性,提出一种多层防护的云计算安全数据传递方法,运用多层数据防护技术对海量数据传递时发生的异常进行检测,采用多点校验技术使得数据偏差幅度最小,保证数据的安全性,克服传统方法的缺陷。实验证明,利用改进方法能够大幅提高海量数据在传递过程的安全性,取得了令人满意的效果。     

外包数据隐私保护环境中数据完整性检测协议

随着大规模云计算数据中心服务器在全球范围内的广泛部署,其低投入,可扩展性强等特点,为这些拥有大数据量的公司或事业单位存储数据提供了便利,并节约了构建IT环境的资金成本,但是在这种数据外包环境下,这必将涉及到信息安全与隐私保护问题.在保证安全性和准确性的前提下,本文提出了基于保护隐私的数据外包存储模型.与数据隐私保护挖掘算法相结合,提出了基于数据通信的数据完整性检测协议,该协议使用数据安全技术,从安全的多角度出发,包括数据传输安全,数据挖掘安全,完整性安全等,使得第三方服务器变得可信.     

基于m序列的隐私保护数据擦除系统设计

网络技术的发展使得隐私保护日益引起关注.本文分析比较了数据摧毁和数据擦除技术在隐私保护方面的应用,阐述了数据擦除技术的发展现状.结合现代RLL码的发展,提出了一种基于m序列的数据擦除算法,并介绍了一个数据擦除系统设计的主要技术.     

一种文件级连续数据保护系统的实现与生存性量化

针对传统容灾备份技术的不足,设计并实现了一种文件级别连续保护(CDP)系统。首先设计了CDP系统的部署和组成结构;然后描述了CDP数据包、通信协议、数据的逻辑及物理存储以及任务调度等模块的设计思想;在给出总体和详细设计后,给出了任意时间点文件恢复和任意时间点文件视图查询的实现算法;最后使用半马尔可夫过程进行了生存性分析,在指出其脆弱性的前提下给出了生存性增强的可行途径。