|
|||||
|
|
| 基于SSL的安全iSCSI技术研究与实现 | |
| 引用本文： | 何俊,戴浩,马琳茹,杨明,谢永强.基于SSL的安全iSCSI技术研究与实现[J].计算机工程,2008,34(2):97-99. |
| 作者姓名： | 何俊 戴浩 马琳茹 杨明 谢永强 |
| 作者单位： | 1. 解放军理工大学指挥自动化学院,南京,210007;解放军通信指挥学院,武汉,430010 2. 中国电子设备系统工程公司研究所,北京,100039 3. 国防科技大学电子科学与工程学院,长沙,410073 4. 解放军理工大学指挥自动化学院,南京,210007 |
| 摘 要： | iSCSI协议是一种新兴的网络存储协议标准。该文分析了iSCSI协议的工作原理和安全机制，指出其存在的安全隐患，提出一种基于SSL的安全iSCSI方案，通过在iSCSI协议中加入SSL的安全功能，实现了一个安全iSCSI系统。实验表明，与基于IPSec的安全方案相比，使用该方案的iSCSI协议的I/O速率提高了25%，而CPU占用率下降了50%。 |
| 关 键 词： | iSCSI协议 网络存储 网络安全 SSL协议 |
| 文章编号： | 1000-3428（2008）02-0097-03 |
| 收稿时间： | 2007-01-20 |
| 修稿时间： | 2007年1月20日 |
Research and Implementation of Secure iSCSI Based on SSL |
|
| HE Jun,DAI Hao,MA Lin-ru,YANG Ming,XIE Yong-qiang.Research and Implementation of Secure iSCSI Based on SSL[J].Computer Engineering,2008,34(2):97-99. | |
| Authors: | HE Jun DAI Hao MA Lin-ru YANG Ming XIE Yong-qiang |
| Affiliation: | (1. Institute of Command Automation, PLA Univ. of Sci. & Tech., Nanjing 210007;2. Institute of China Electronic System Engineering Corporation, Beijing 100039; 3. Institute of Electronic Science and Engineering, National University of Defense Technology, Changsha 410073; 4. Institute of Communication and Command, PLA, Wuhan 430010) |
| Abstract: | iSCSI is an standard network storage protocol. The working theory and security mechanism of iSCSI are studied and the threat of the protocol is pointed out. In order to improve performance, this paper puts forward a secure iSCSI based on SSL. An secure iSCSI system is implemented by adding SSL functions to iSCSI protocol. Experiments show that throughput of the secure iSCSI based on SSL increases by 25% and CPU utilization decreases 50%, compared with the secure iSCSI based on IPSec. |
| Keywords: | iSCSI protocol network storage network security SSL protocol |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ | |
| 点击此处可从《计算机工程》浏览原始摘要信息 | |
| 点击此处可从《计算机工程》下载全文 | |