基于TDI的网络虚拟磁盘驱动研究与实现

应个人网络存储应用的需要，研究和开发网络虚拟存储系统。实现这种系统的关键是开发网络虚拟磁盘驱动。通过介绍在Windows NT内核模式下设计虚拟磁盘驱动的详细原理，分析和研究网络虚拟磁盘驱动的设计与实现。开发过程中，调用TDI（Transport Driver Interface）函数，实现了网络虚拟磁盘驱动的网络功能。使用此方法开发虚拟存储系统，由于是基于Windows内核的开发，所以网络传输效率较高；另外，基于此技术的虚拟存储系统，没有改变用户的使用习惯，所以大大方便了用户的使用。     

虚拟磁盘服务软件框架设计

虚拟磁盘技术是数据存储虚拟化技术的一个重要组成部分。当前,开发新型虚拟磁盘驱动需要涉及到较多的操作系统内核编程,这对开发人员提出了较高的要求。研究了一种通用的虚拟磁盘服务软件的实现框架,此框架可对操作系统内核提供标准块设备接口,对用户态服务进程提供一组标准服务接口用于实现服务的注册和请求/应答的传递,从而实现了操作系统内核模块的通用性。最后,基于Linux的NBD驱动实现的原型系统验证了工作的实用性。     

基于WindoWs内核模式的iSCSI启动器设计

介绍了一种基于Windows 2000内核模式的iSCSI启动器设计,通过SCSI小端口驱动实现虚拟磁盘,从文件系统截取I/O请求,然后在操作系统内核根据iSCSI协议处理,并且利用TDI技术将封装好的iSCSI PDU通过TCP网络发送给目标器,从而实现了iSCSI启动器在Windows操作系统中的无缝集成.     

基于Windows 2000的存储加密系统设计与实现

文章分析了Windows2000系统的文件系统结构，提出了一种基于Windows2000的虚拟磁盘存储加密系统的设计方案，讨论了存储加密系统在Windows2000文件系统基础上的设计及实现原理并给出了加密存储系统在驱动程序中的实现方法，并对加密模块的密钥使用方式进行了分析和设计。该存储加密系统实现了透明加、解密，操作简便，安全性高。     

安全增强型虚拟磁盘加密系统技术

应用文件系统过滤驱动技术,结合审计、防U盘扩散、防缓存泄漏方法,对现阶段流行的虚拟磁盘加密软件的透明加解密方案进行改进,在其虚拟驱动层上增加了旨在提升整体安全性能的文件系统过滤驱动层(下面称之为安全层).针对开源的truecrypt进行测试,结果表明,在Windows各版本操作系统下,对虚拟磁盘加密软件上加入安全层以后,解决了U盘扩散、虚拟磁盘卸载之后缓存泄漏等安全问题,实现了对用户操作的审计监控,能有效增强虚拟磁盘加密软件的安全性能.     

NBD到Windows 2000的移植方法

网络磁盘设备（Network Block Device，NBD）最初于1997年出现在Linux操作系统中。它将远端存储空间映射为本地的虚拟磁盘，就像本地物理磁盘一样使用，但是用户存储在其上的数据都通过网络传输存储在远端。NBD很早就被融入到Linux内核主分支中，井被广泛使用。该文描述如何将NBD移植到Windows 2000以及其中遇到的问题。     

基于文件系统过滤驱动的安全增强型加密系统技术研究

应用层加密系统在实际的应用中一般要求用户在访问文件前手动进行加解密操作,有些系统中文件正常使用时必须以明文形式存储在磁盘上.基于文件系统驱动的加密文件系统减少了用户的参与操作,同时保证了磁盘上文件处于加密状态,但是其在设计与实现上较为复杂.针对上述方法存在的问题,本文采用Windows NT内核操作系统的驱动框架,基于文件系统过滤驱动技术实现对数据进行透明加解密.通过这种方法不仅解决了应用层加密系统存在的不足,与加密文件系统相比开发实现较简单灵活.另外使用智能卡作为加解密密钥的存储容器,进一步增强整个系统的安全性.     

NTFS硬盘文件格式的使用注意事项

NTFS 是微软 Windows NT 内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。除了在局域网安装了 NT 系列的用户们使用NTFS 外,随着 NT 内核的桌面系统Windows2000和 XP 的普及。很多个人     

海量存储系统的层次化体系结构

分析目前各种海量存储系统的体系结构研究重点,提出一种海量存储系统的5层体系结构,分别是存储物理层、存储连接层、存储网络层、存储表示层和存储应用层.通过各个层次之间相互提供/调用服务的方式,使用多种存储技术构建海量存储系统.在此基础上,设计并实现了一种基于智能网络磁盘及其文件系统的层次化海量存储系统,通过实验验证了层次化体系结构的海量存储系统的可行性和正确性.     

基于虚拟设备的访问控制模型

访问控制系统需具备便携性、易用性。基于此,提出一种Windows操作系统I/O模型下的访问控制模型。该模型基于以加密文件为容器的虚拟设备,在用户态和内核态进行授权判定、透明加解密、访问重定向,可扩展为各种定制访问控制系统。根据需求进行模块设计,使用API钩子、虚拟设备驱动和过滤驱动等技术开发,测试包括性能的模型特点,并给出2种应用扩展。     

基于层次化请求过滤的SonD无盘Windows

按需服务无盘Windows通过在Windows2K/XP内核中虚拟小型计算机系统接口(SCSI)设备,将SCSI设备的读写请求转化为网络磁盘的读写请求与服务器端通信,实现远程无盘启动Windows的软件解决方案。该技术有效地将存储资源和计算资源分离后动态结合,实现存储资源的统一管理和计算资源的合理分配。基于Windows的分层驱动模型,还提出了层次化请求过滤技术。     

Windows下的虚拟网络存储的设计与实现

介绍了虚拟存储的形式及实现层次，并在Windows平台下，利用现有的网络环境，在主机设备驱动层实现基于块存储的虚拟网络存储的一种方法，主机通过运行驱动程序将整个或一部分网络存储空间映射为本地的磁盘，然后像对本地盘一样对该盘进行格式化、创建文件系统、存储文件，从而实现网络存储。整个虚拟空间既可以映射为主机的单一硬盘，构成海量存储器，也可将虚拟空间根据不同主机要求映射为不同容量的虚拟磁盘，构成网络移动磁盘。     

基于NT设备驱动程序的虚拟PLC的实现

论文讨论了WindowsNT内核模式设备驱动程序的设计,并基于NT设备驱动程序实现了虚拟PLC,这种虚拟PLC具有硬件PLC的一些核心功能:逻辑控制、定时控制、顺序控制功能、以及对控制系统的监控功能。     

基于虚拟磁盘的文件加密方法

文件加密存储是保证机密数据不被窃取或篡改的有效方法。介绍了一种基于虚拟磁盘的文件加密方法，其思想是利用Windows WDM设备驱动程序技术，创建虚拟磁盘分区，在响应虚拟磁盘的I／O请求的过程中，进行实时的数据加／解密，并采用USB智能卡进行用户身份认证及密钥管理，从而保证存储在虚拟磁盘中的文件的安全性。实验证明，该方法是一种安全、高效、易用的文件加密存储解决方案。     

基于逻辑卷管理的虚拟网络存储的设计

随着数据爆炸性的增长，虚拟网络存储已经成为目前的主流技术，它能方便地实现数据共享和统一管理。在分析了虚拟网络存储相关技术的基础上，采用逻辑卷管理（logical volume manager，LVM）和网络块设备（network block device，NBD）技术，提出了在TCP／IP网络环境下，在设备驱动层实现虚拟网络存储的新方法：通过LVM和NBD将网络上的存储设备虚拟成本地磁盘，使得用户可以透明地使用存储资源，从而实现海量存储。并给出了基于LVM虚拟网络存储的快照技术应用实例，证明了LVM虚拟网络存储的可用性。     

基于智能网络磁盘的虚拟存储技术的研究与设计

首先给出了第二代智能网络磁盘(IND)的硬件系统结构,然后提出了一种IND存储系统的虚拟存储管理软件设计方法,使得IND存储系统能够以虚拟存储映像的方式为外界提供存储服务.由于采用二级虚拟技术,所以可将多个IND的磁盘空间统一映射为一个高速、大容量的虚拟逻辑磁盘映像供用户使用.另外,通过二级容错和二级负载均衡策略,能够保证系统运行在安全和高效的状态来为用户提供可靠的存储服务.最后经过系统性能测试分析,证明了该设计方案的正确性和有效性.