基于SSL的安全iSCSI技术研究与实现

iSCSI协议是一种新兴的网络存储协议标准。该文分析了iSCSI协议的工作原理和安全机制,指出其存在的安全隐患,提出一种基于SSL的安全iSCSI方案,通过在iSCSI协议中加入SSL的安全功能,实现了一个安全iSCSI系统。实验表明,与基于IPSec的安全方案相比,使用该方案的iSCSI协议的I/O速率提高了25%,而CPU占用率下降了50%。     

一种基于iSCSI的SAN的研究与实现

网络上的数字信息呈爆炸性增长存储区域网(storage area network，SAN)越来越多的在企业级存储中得到应用，目前SAN的主流技术采用Fibre Channel(FC)协议．它性能高、可扩展性好，但也存在价格高、互操作差和管理等方面诸多的不足，阻碍了它进一步的应用和普及，为了克服这些不足，人们开始探索新的SAN互联技术．通过对iSCSI和传统的Fibre Channel互联技术较深入的对比，分析了iSCSI的技术关键，并给出一种基于iSCSI的SAN的设计方案及实验结果．     

Linux内核模块进行SRP认证的模型研究

Stanford大学计算机系开发了SRP软件包,提供基于口令认证和会话加密的安全机制。然而由于SRP软件包中调用了大量的库函数进行数学计算,在Linux内核中是不可以访问到这些库的,所以Linux内核模块要想进行SRP认证,就有些困难。本文研究并实现了一种有效的解决方案,可以用于Linux内核模块的SRP认证。本文以SRP认证在iSCSI中的实现为例来进行说明。该项技术已经成功地运用于我们自主开发的iSCSI网络存储项目中。     

基于iSCSI的附网存储安全系统的研究与实现

NAS的主流技术是采用文件协议，但基于文件协议的NAS设备存在文件访问速度、数据备份、资源整合和管理等方面的问题，目前出现了一种融合iSCSI块协议的NAS设备。针对基于iSCSI协议的NAS设备特点，设计了一套安全系统，该安全系统同普通文件系统集成后，可以防止多种非法攻击，并对系统的性能影响很小。     

基于IPSec的分级安全iSCSI技术研究

分析了iSCSI面临的安全问题，根据不同的安全需求，设计了一个基干IPSec的分级安全iSCSI方案，并通过试验对不同级别安全方案的性能进行评估。试验结果表明，在高配置硬件环境下，安全iSCSI具有较好的性能；在低配置硬件环境上，安全iSCSI会占用大量的系统资源，并且吞吐量也大幅度降低。     

基于iSCSI存储系统的研究与实现

随着Internet和信息数字化的迅速发展,需要存储的数据量呈现出爆炸式地增长,数据信息存储系统的存储容量,存取方式和存取速度成为了关键性问题。提出了一个基于iSCSI协议的网络存储体系结构以及相应的实现方案。该技术已成功应用于山东省有线电视台的海量存储系统中。     

iSCSI协议的初步实现

本文介绍了iSCSI这一最新的网络存储协议，并提出了初步实现iSCSI协议互连的软件模型．最后结合程序介绍了initiator端和target端的一些具体的程序流程。     

基于IP协议的网络存储技术iSCSI

IP网络存储技术是存储区域网络（SAN）中的重要支撑技术之一。本文详细论述了IP网络存储协议标准、iSCSI协议机制、iSCSI存储系统实现技术等内容。     

一种基于iSCSI的网络RAID设计与实现

RAID是存储系统的基础和关键部件,它通过数据分布存储、并行访问以及信息冗余等技术,极大地扩大了存储容量、增强了I/O请求处理能力、提高了数据可靠性。论文将RAID的思想扩展到了分布的存储网络环境之中,设计了一种基于iSCSI的网络RAID系统,实现了系统原型,并对该系统进行了性能测试和分析。结果表明,该系统可以通过并行数据读写提高存取速度,通过奇偶校验技术提高数据的可靠性。     

iSCSI协议的研究

该文详细描述了iSCSI的定义和原理,在Linux2.4.0内核下采用动态加载模块的方式实现了iSCSI的启动器和目标器,测试了iSCSI的性能,并与NFS进行了比较。     

信息互动加密认证系统模型设计

针对信息互动系统的实际应用及面向移动环境的加密认证系统的特点,结合使用密码技术和硬件令牌的身份认证技术,设计了一个基于内置加密技术的USB Key便携加密认证系统模型.该系统使用了改进的RSA公钥密码技术和SHA-1单向散列函数,设计和实现了身份认证协议以及相关应用接口,可以安全和有效地解决应用中所面临的加密认证问题.     

基于iSCSI的对象存储系统的研究与设计

对象存储系统已经成为分布式存储系统领域的研究热点,它在可扩展性、安全性、高效性以及性能上较传统的SAN和NAS等存储体系结构有很大改进。采用较为成熟的iSCSI架构,可以开发出实用的iSCSI对象存储系统。     

基于iSCSI协议的IP网络安全存储结构设计探讨

iSCSI协议定义了在IP网络上传输SCSI命令、数据和状态的规则和方法,使得基于iSCSI协议的安全存储结构比传统的基于FC协议的存储在多方面都有明显的优势。设计新的基于iSCSI协议的安全存储结构时,要在能够发挥该网络存储优势的同时兼顾保护IP网络的安全,以便新系统能够应用于需要构建基于iSCSI协议的安全存储结构并且对安全性较高的企业单位。研究采用外挂式存储虚拟化结构,实现IP网络安全存储要求。     

iSCSI--基于IP的存储协议

iSCSI是近年提出的基于IP的网络存储协议,通过iSCSI可以实现SCSI命令和数据在IP网络上的传输,基于通用的IP网络是iSCSI最显著的优点。介绍了iSCSI协议的结构、地址和命名规则、安全策略以乃iSCSI的应用方案．分析了iSCSI协议应用于网络存储的优势。     

iSCSI存储解决方案的设计与实现

分析了存储技术的发展现状,介绍了最新的iSCSI协议及其优势,提出了一种基于虚拟iSCSI存储通道技术的iSCSI存储解决方案的构想,给出了此构想的设计和实现的方法和此方案的文件传输速率测试数据,并做了简要的分析。     

iSCSI网络存储系统中加密方法研究与设计

由于iSCSI协议不提供安全服务,大部分网络存储也不具备加密功能,提出了一种面向iSCSI的实时加密模块,使得网络存储系统加载该模块后,能够为用户提供透明实时的数据安全服务。为iSCSI target设计了加密写和解密读流程,加解密模块相对原网络存储系统独立,不用更改系统内核,而iSCSI initiator不会感知加密操作的存在,基于标准iSCSI协议的客户端可直接使用。此外,利用多核网络处理器的加密协处理器,来优化读写性能。实验结果显示,系统并没有因为加密模块的引入而导致严重的性能损失,性能令人满意。     

iSCSI Target的设计与实现

iSCSI技术正被越来越多的系统、存储设备和网络厂商所采用，在Linux环境下，设计并实现了一种iSCSI Target，从设备发现、基于WEB的配置与管理、用户身份认证以及功能实现与性能测试等方面做了较详细探讨。     

iSCSI：网络存储的未来

在当今这一信息爆炸的时代,越来越多的企业、机构急需一种有效的方式存储和维护日益增长的海量数据。为了迎接信息时代带来的这一挑战,文中提出了一种新的存储技术—iSCSI。它是基于TCP/IP协议的并利用TCP/IP协议建立和管理基于IP的存储设备、服务器和客户端之间的连接。从而解决了传统的存储方式存在的不支持远距离备份或维护成本高等问题。从存储市场的现状来看,iSCSI是网络存储技术发展的方向。     

iSCSI容灾系统中高可用性技术的研究和实现

通过介绍高可用性系统的设计思想和iSCSI协议的基本原理,以节点级VSCU(虚拟存储控制单元)高可用性子系统的设计和实现为研究重点,提出一种利用iSCSI技术构建远程数据容灾系统的结构模型,并给出了其实现方案和实验平台的构建.