存储区域网中基于识别异常访问请求的安全子系统研究

如何保护存储区域网系统是构建安全信息系统的关键和基础问题。若使用现有安全技术保护存储区域网系统中的海量数据，会严重降低存储区域网系统的I/O性能。这迫使我们必须研究新型安全策略，由此实现时间和空间开销较小且稳定的安全子系统，用于构建能保持较高I/O性能的存储区域网系统。 人工免疫算法已被证明能高效地识别出系统中的异常信息。我们引入人工免疫的思想，研究和设计基于识别异常访问请求的安全子系统，用于构建安全存储区域网系统，使之既能具有较高的安全性，又能保持较高的I/O性能。 本文利用元数据服务器和智能磁盘具有的并行处理能力，提出了安全功能的分布机制，分别为元数据服务器和智能磁盘设计了中心异常访问请求识别模块与分支异常访问请求识别模块，构建出分布式安全子系统的体系结构。提出了访问请求的主动检查机制，由元数据服务器和智能磁盘自主保护自身的安全。有效地减少了安全子系统保护存储区域网所需的时间和空间开销。