1.局域网安全存储模型浅析
基于当前工业环境中对于局域网数据存储安全的需求，内网海量文件数据存储原型系统（MFDSS）在局域网环境中得到了广泛应用。其逻辑结构参见图1。在MFDSS系统环境中，各个组件通过网络实现联系，构成逻辑层面共同工作的整体。其中客户端直接与用户保持沟通，负责维护用户存储视图，并且代理用户面向应用服务器实现请求和响应的传输。并且在获取到服务器授权的前提下，支持客户端与基于iSCSI的存储设备SD之间实现直接通信。而应用服务器从逻辑上位于中介位置，需要负责与客户端保持沟通，并且面向客户提供统一的存储视图，同时还需要与SD保持沟通，实现对于主机认证以及设备操作认证的控制，并且实现文件到对象的映射转换。而在MFDSS体系中，元数据是重要的概念，具体分为系统元数据、内容元数据和存储元数据三种，对应的元数据服务器则关注元数据管理的相关工作，并且实现元数据在存储对象上的映射索引，同时支持从逻辑层面上对于多个SD设备的管理。这样的文件存储体系，相对于传统文件体系而言有着十分显著的工作特征。传统文件存储体系中，元数据通常由文件服务器实现维护，因此每次对数据访问的相关操作都需要获取元数据，因此在访问请求频繁发起的时候，承担元数据相关操作的设备就必须同时面对多个请求，对应的形成资源瓶颈的可能性也相对较大。对应的无序访问进一步加剧整个系统存储环境安全隐患的产生。而在MFDSS系统中，每次操作只有一次对于元数据的访问请求，并且进一步由专门的SD存储设备和应用服务器来共同实现对于整个存储访问过程的管理，因此在元数据的操作方面实现了有效的降低和控制，从而增强了整个系统的弹性，在安全水平方面也有所改进。
2.MFDSS体系得到实现的基础
还可以进一步加强多协议文件系统（MPSFS）的建设。MPSFS系统从性能角度看，保留了分布式文件系统本身的灵活性优势，并且在并发访问管理以及安全性方面都有很大改善。从技术角度看，MPSFS系统除了提供文件的存取接口以外，更为重要的在于采用存储卷实现存储。存储卷中包括文件目录结构以及其固有的存储模式，对应的进一步包括元数据结构、操作接口、功能函数集以及对于空间的利用优化算法和数据结构。在MPSFS工作环境之下，能够实现面向不同的用户区分提供不同的存储访问视图，因此在油田工作环境中，能够更好地实现与权限身份控制更好的数据管理机制。除此以外，MPSFS还能够实现更为完善的用户身份认证，具体是通过相应的专用认证服务器，来依据内部的多个证书文件来实现对于身份的确定。
3.结论
在面对局域网数据存储安全的客观需求时，诸多技术开始涌现并且不断发展成熟。在MFDSS框架体系之下，包括MPSFS等多种相关技术，并且在集成完成之后，整个技术框架会呈现出良好的安全特征。与之对应的，读写性能会受到一定的制约，估计下降幅度会在12%-18%之间，但是以这样的一个效率换取整个系统的数据存储安全，仍然是一个可以接受的环境。并且如果进一步展开基于数据挖掘等相关技术的深入应用，这样的下降状况还会有所缩减，将整个系统的安全性和可用性控制在一个相对良好的范围内展开工作。
作者：赵鑫鑫 单位：大庆油田信息技术公司东风分公司
相关专题：华北煤炭医学院分数线 黑龙江畜牧兽医投稿
