基于SSH的安全iSCSI技术研究

iSCSI是一种基于TCP／IP的网络存储协议标准．本文首先分析了iSCSI面临的安全与性能问题，指出了采用IPSec提高iSCSI安全性的局限性，然后提出了基于SSH的安全iSCSI方案，利用SSH的端口转发功能，在TCP层建立安全的加密连接，从而保证iSCSI会话的安全．试验表明，与基于IPSec的安全iSCSI相比，在采用同样的加密算法和保证同样的安全级别的情况下，基于SSH的安全iSCSI吞吐量可以提高20％，CPU占用率也大幅度下降达50％，性能明显好于基于IPSec的安全iSCSI方案．对于iSCSI应用来讲，性能与安全都是至关重要的．因此，本文对于在二者之间寻找一个平衡点具有一定的启发意义．     

基于SSL的安全iSCSI技术研究与实现

iSCSI协议是一种新兴的网络存储协议标准。该文分析了iSCSI协议的工作原理和安全机制,指出其存在的安全隐患,提出一种基于SSL的安全iSCSI方案,通过在iSCSI协议中加入SSL的安全功能,实现了一个安全iSCSI系统。实验表明,与基于IPSec的安全方案相比,使用该方案的iSCSI协议的I/O速率提高了25%,而CPU占用率下降了50%。     

基于SSL的iSCSI安全技术研究

iSCSI虽然提供了会话建立阶段的认证功能,但却没有提供对包的安全保护的身份验证方法,因此iSCSI需要使用现有的安全机制。文章中提出了将SSL安全机制引入到iSCSI协议这一想法。     

基于IPSec的分级安全iSCSI技术研究

分析了iSCSI面临的安全问题，根据不同的安全需求，设计了一个基干IPSec的分级安全iSCSI方案，并通过试验对不同级别安全方案的性能进行评估。试验结果表明，在高配置硬件环境下，安全iSCSI具有较好的性能；在低配置硬件环境上，安全iSCSI会占用大量的系统资源，并且吞吐量也大幅度降低。     

iSCSI存储在多媒体教学系统的应用研究

提出了多媒体教学系统中使用者的数据持久存储和共享的问题,分析了iSCSI技术的基本原理和应用特点,设计并实现了一种用于多媒体教学系统中的iSCSI存储方案。     

基于iSCSI的存储设备性能测试与分析

利用国际上流行的评测工具对可能影响iSCSI存储设备性能的因素进行了测试分析。阐述了iSCSI与另外一种同样基于IP的网络存储技术NAS的本质区别，并在相同的软硬件环境下对iSCSI协议与NAS中所应用的NFS(Linux)/CIFS(Windows)协议的性能作了比较。对iSCSI元数据操作中的数据流量进行了测试分析。     

iSCSI协议远程性能研究

iSCSI协议是一种在IP网络上传输存储块数据的端到端协议。借助于普遍存在的互联网基础设施,iSCSI极大地便利了远程存储、远程备份和远程镜像。描述了iSCSI的定义和原理,分析了与iSCSI协议远程性能相关的诸多要点,如多TCP会话连接、unsolicited data、同步导向层、端系统性能等,在此基础上提出了实际应用中的优化解决方案。     

基于ISCSI的校园网络存储安全研究

NAS的主流技术是采用文件协议．目前出现了一种融合iSCSI块协议的NAS设备。本文针时iSCSI应用中的安全性问题进行了研究与分析。     

iSNS协议在iSCSI中的应用与研究*

针对iSCSI SAN中现有的设备发现和管理方法所存在的问题,引入iSNS协议,研究并实现了iSNS协议在iSCSI中的应用,解决了存在的问题,并给出了简单的原型系统.     

iSCSI技术在数据备份系统中的应用

随着信息化建设的发展,作为企业重要信息资产的数据日益增长。为了保护这些与企业生存密切相关的数据的安全．各种先进的存储技术被用于数据备份系统。iSCSI作为一种新兴的存储技术,其在数据备份系统中有着广泛的应用前景。本文将结合iSCSI技术的特点,重点探讨其在数据备份系统中的具体应用方案,以达到抛砖引玉的目的。     

基于加密中间件的iSCSI远程镜像方法的研究与实现

现有的iSCSI安全机制对于基于IP网络的远程镜像不能提供足够的安全保护,为此提出了基于加密中间件的iSCSI远程镜像方法.通过加密中间件内嵌的加密机制,解决了现有算法基于应用主机进行加密运算导致的客户端和服务器端CPU资源占用率过高的问题.该方法能够在保证数据传输和存储安全性的同时,提高了系统的性能.实验表明,采用基...     

iSCSI网络存储系统中加密方法研究与设计

由于iSCSI协议不提供安全服务,大部分网络存储也不具备加密功能,提出了一种面向iSCSI的实时加密模块,使得网络存储系统加载该模块后,能够为用户提供透明实时的数据安全服务。为iSCSI target设计了加密写和解密读流程,加解密模块相对原网络存储系统独立,不用更改系统内核,而iSCSI initiator不会感知加密操作的存在,基于标准iSCSI协议的客户端可直接使用。此外,利用多核网络处理器的加密协处理器,来优化读写性能。实验结果显示,系统并没有因为加密模块的引入而导致严重的性能损失,性能令人满意。     

基于SRP的iSCSI认证模型的研究与实现

iSCSI协议是IETF制定的通过TCP连接主机和SCSI设备的草案标准。由于iSCSI允许多个启动器或目标器共存于一个网络实体中，所以其认证机制是必不可少的。阐述了上海交通大学金桥网络工程中心开发的iSCSI系统中基于SRP的认证模型，并分析该算法的完备性和安全性。     

一种基于iSCSI的对象存储安全系统的设计与实现

随着应用的高速发展,性能高、安全性强的IP存储正成为网络存储领域的研究热点。本文针对这种情况,在OSD命令集的基础上,设计了一种基于iSCSI协议的专用对象存储安全系统（iSCSI-based Object Storage Security System,iOBS3）。借助iSCSI的块数据通道和OSD内置的安全策略,使得iOBS3同时具备块I／O的高速传输带宽和对象I／O的访问控制能力;通过在IP层加入IPSec协议,提高了iOBS3的传输安全性;在发起端和目标端同时采用零拷贝TCP机制,大幅度地提高了iOBS3的I／O带宽。实验结果显示,相对iSCSI,iONS3在保证安全性的同时,具有更高的传输速度。     

基于iSCSI OSD存储系统的设计与分析

iSCSI是一种高效的、高可扩展的存储协议,而对象存储系统是一种新兴的跨平台、安全性的网络存储架构。设计实现的基于iSCSI OSD存储系统,充分发挥了两者的优点。实验测试证明该系统具有较高的存储性能。     

RAID技术在iSCSI环境中的应用研究

分析传统RAJD的4种常见模式的技术特点,指出在iSCSI环境中运用RAID技术的重要性。介绍iSCSI RAID的概念,比较传统RAID和iSCSI RAID的异同,研究RAID技术对iSCSI存储的性能、可靠性和安全性的影响。概括iSCSI RAID的性能瓶颈,研究如何进一步提高iSCSIRAID的性能和可靠性。讨论了在iSCSI RAID中如何解决小写问题,并对iSCSI RAID的安全性进行初步研究。     

基于iSCSI协议的IP网络安全存储结构设计探讨

iSCSI协议定义了在IP网络上传输SCSI命令、数据和状态的规则和方法,使得基于iSCSI协议的安全存储结构比传统的基于FC协议的存储在多方面都有明显的优势。设计新的基于iSCSI协议的安全存储结构时,要在能够发挥该网络存储优势的同时兼顾保护IP网络的安全,以便新系统能够应用于需要构建基于iSCSI协议的安全存储结构并且对安全性较高的企业单位。研究采用外挂式存储虚拟化结构,实现IP网络安全存储要求。