基于SSL的iSCSI安全技术研究

iSCSI虽然提供了会话建立阶段的认证功能,但却没有提供对包的安全保护的身份验证方法,因此iSCSI需要使用现有的安全机制。文章中提出了将SSL安全机制引入到iSCSI协议这一想法。     

基于IPSec的分级安全iSCSI技术研究

分析了iSCSI面临的安全问题，根据不同的安全需求，设计了一个基干IPSec的分级安全iSCSI方案，并通过试验对不同级别安全方案的性能进行评估。试验结果表明，在高配置硬件环境下，安全iSCSI具有较好的性能；在低配置硬件环境上，安全iSCSI会占用大量的系统资源，并且吞吐量也大幅度降低。     

基于SRP的iSCSI认证模型的研究与实现

iSCSI协议是IETF制定的通过TCP连接主机和SCSI设备的草案标准。由于iSCSI允许多个启动器或目标器共存于一个网络实体中，所以其认证机制是必不可少的。阐述了上海交通大学金桥网络工程中心开发的iSCSI系统中基于SRP的认证模型，并分析该算法的完备性和安全性。     

一种基于iSCSI的SAN的研究与实现

网络上的数字信息呈爆炸性增长存储区域网(storage area network，SAN)越来越多的在企业级存储中得到应用，目前SAN的主流技术采用Fibre Channel(FC)协议．它性能高、可扩展性好，但也存在价格高、互操作差和管理等方面诸多的不足，阻碍了它进一步的应用和普及，为了克服这些不足，人们开始探索新的SAN互联技术．通过对iSCSI和传统的Fibre Channel互联技术较深入的对比，分析了iSCSI的技术关键，并给出一种基于iSCSI的SAN的设计方案及实验结果．     

基于iSCSI存储系统的研究与实现

随着Internet和信息数字化的迅速发展,需要存储的数据量呈现出爆炸式地增长,数据信息存储系统的存储容量,存取方式和存取速度成为了关键性问题。提出了一个基于iSCSI协议的网络存储体系结构以及相应的实现方案。该技术已成功应用于山东省有线电视台的海量存储系统中。     

iSCSI协议的初步实现

本文介绍了iSCSI这一最新的网络存储协议，并提出了初步实现iSCSI协议互连的软件模型．最后结合程序介绍了initiator端和target端的一些具体的程序流程。     

基于IP协议的网络存储技术iSCSI

IP网络存储技术是存储区域网络（SAN）中的重要支撑技术之一。本文详细论述了IP网络存储协议标准、iSCSI协议机制、iSCSI存储系统实现技术等内容。     

基于iSCSI协议的IP网络安全存储结构设计探讨

iSCSI协议定义了在IP网络上传输SCSI命令、数据和状态的规则和方法,使得基于iSCSI协议的安全存储结构比传统的基于FC协议的存储在多方面都有明显的优势。设计新的基于iSCSI协议的安全存储结构时,要在能够发挥该网络存储优势的同时兼顾保护IP网络的安全,以便新系统能够应用于需要构建基于iSCSI协议的安全存储结构并且对安全性较高的企业单位。研究采用外挂式存储虚拟化结构,实现IP网络安全存储要求。     

一种基于iSCSI的网络RAID设计与实现

RAID是存储系统的基础和关键部件,它通过数据分布存储、并行访问以及信息冗余等技术,极大地扩大了存储容量、增强了I/O请求处理能力、提高了数据可靠性。论文将RAID的思想扩展到了分布的存储网络环境之中,设计了一种基于iSCSI的网络RAID系统,实现了系统原型,并对该系统进行了性能测试和分析。结果表明,该系统可以通过并行数据读写提高存取速度,通过奇偶校验技术提高数据的可靠性。     

基于iSCSI的附网存储安全系统的研究与实现

NAS的主流技术是采用文件协议，但基于文件协议的NAS设备存在文件访问速度、数据备份、资源整合和管理等方面的问题，目前出现了一种融合iSCSI块协议的NAS设备。针对基于iSCSI协议的NAS设备特点，设计了一套安全系统，该安全系统同普通文件系统集成后，可以防止多种非法攻击，并对系统的性能影响很小。     

基于SSL协议的客户端安全代理的研究与实现

对基于SSL协议的客户端安全代理进行了深入的理论研究,并给出了具体的实现方法.该客户端安全代理以Web通讯代理的形式,为浏览器提供128位以上高强度的数据加密传输能力以及身份认证功能等,提高了数据传输的安全性.     

基于Java2的SSL代理的实现

针对网络传输安全问题是网络安全的重要内容，介绍了在密码技术中被广泛使用的SSL／TLS协议，并描述了SSL代理软件的实现方法。     

SSL安全代理多重认证分析与实现

SSL安全代理是用来实现SSL安全通信功能的一种方式。该文讨论TSSL安全代理如何解决多重身份认证,并详细分析了实现方法、安全性及其性能等。     

基于JSSE的SSL协议的研究与实现

针对目前电子商务应用中存在的安全问题,文中研究了一种被广泛使用的安全协议———SSL协议。它通过使用加密、数字证书、数字签名和数字指纹等安全技术,可以很好地保证电子商务应用的保密性、可靠性和完整性。文中还介绍了如何在运行安全的客户机/服务器应用之前,为需要使用SSL进行安全通信的客户机与服务器创建证书,并使用Java2中的JSSE,结合具体的实例,将SSL无缝地集成进已有的客户机-服务器应用,在实践中证明了SSL协议的可行性。     

基于iSCSI的网络级存储虚拟化研究及实现

存储虚拟化技术能将各种存储资源更有效地利用起来,是存储领域最活跃的研究方向之一。该文描述了一种基于最新成为标准的iSCSI协议,在Linux2.4.18内核环境下,网络级带内存储虚拟化的实现,并提出了能够提高性能的带外实现方案。     

基于IPSEC和SSL技术的企业网安全访问的实现

在企业网络运行过程中,计算机系统的安全很重要,但数据传输的安全也是至关重要的,许多企业经常要把一些机密、重要的数据传输给自己的分公司、合作伙伴和客户。如果这些数据在传输过程中被泄露、修改、损坏,将会给企业带来不可估量的损失。因此,在实施网络安全时,除了要保证系统和网络安全外,保证数据传输的安全也是至关重要的。将设计基于IPSEC和SSL技术的企业网络安全访问,保证数据传输特别是企业网站访问时的安全。     

基于SSL VPN的无线安全接入系统终端研究与实现

随着无线终端远程访问的日益普及,无线远程访问的安全性受到越来越多的关注,利用安全套接层协议（SSL）在公共网上建立虚拟专用通道来保护数据安全是一种有效的解决方法。背景为基于SSL协议在公用网络中建立和维护一个安全可信任的私有SSL VPN通道的途径,首先简要介绍SSL／TLS协议,然后阐述了一种基于SSL／TLS的安全接入系统的终端架构设计与实现分析。     

iSCSI网络存储系统中加密方法研究与设计

由于iSCSI协议不提供安全服务,大部分网络存储也不具备加密功能,提出了一种面向iSCSI的实时加密模块,使得网络存储系统加载该模块后,能够为用户提供透明实时的数据安全服务。为iSCSI target设计了加密写和解密读流程,加解密模块相对原网络存储系统独立,不用更改系统内核,而iSCSI initiator不会感知加密操作的存在,基于标准iSCSI协议的客户端可直接使用。此外,利用多核网络处理器的加密协处理器,来优化读写性能。实验结果显示,系统并没有因为加密模块的引入而导致严重的性能损失,性能令人满意。