云計算技術在網絡安全儲存系統設計中的應用

蔣棟

摘 要：為了改善云環境下網絡數據儲存的安全性能，選取云計算技術作為研究工具，針對網絡安全儲存功能開發需求，設計一套網絡安全儲存系統。該系統以云架構為功能開發框架結構，利用星型拓撲結構，創建控制中心與節點、用戶接口的訪問連接，同時通過動態加密提高節點數據的操作安全性。系統測試結果顯示，本系統數據儲存和下載操作均未出現數據中斷問題，并且信息沒有被盜取，安全性較高。

關鍵詞：網絡安全;云計算技術;儲存

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1003-5168（2021）28-00-03

Abstract： In order to improve the security performance of network data storage in cloud environment， this paper selects cloud computing technology as the research tool， and designs a set of network security storage system according to the development requirements of network security storage function. The system takes the cloud architecture as the functional development framework， uses the star topology to create the access connection between the control center and the node and user interface， improves the node data operation security through dynamic encryption. The system test results show that there is no data interruption in the data storage and download operation of the system， and the information has not been stolen， with high security.

Keywords： network security;cloud computing technology;store

網絡技術的快速發展為人們日常辦公和生活帶來了便利，但是網絡運行過程中存在一定的安全風險[1]。網絡信息儲存作為網絡運行的重要組成部分，對計算機網絡運行能力要求較高。用戶在訪問網絡系統時，該模塊開啟讀寫作業模式，如果用戶惡意攻擊儲存模塊，將導致系統儲存模塊陷入安全危機，甚至導致癱瘓[2]。以往提出的完全儲存管理方法防御性能較差，盜取密碼后即可直接訪問重要信息[3]。云計算技術突破了傳統網絡安全管理模式，但由于該項技術的應用研究提出較晚，目前尚未形成完整的技術應用系統設計方案。筆者嘗試對此展開深入探究[4]。

1 系統總體架構設計

基于云計算技術在網絡安全存儲系統開發中的應用，利用服務器、網絡設備，結合多功能應用軟件，開發一套網絡安全存儲系統。該系統的核心為存儲設備，利用該設備管理應用軟件中數據信息的存儲，能夠起到一定的安全防護作用。用戶通過網絡訪問應用軟件，在云環境中建立數據訪問連接，接收安全數據存儲服務。為了提高云環境的訪問安全性，在數據存儲模塊與客戶端之間添加了控制中心，經過動態調整，形成具備伸縮功能的云，從而提升數據安全性能[5]。圖1為系統總體架構設計方案。

該系統架構主要由客戶端、用戶接口、控制中心、節點集群及數據池5部分組成。其中，客戶端作為用戶訪問數據池的端口，將訪問需求輸入客戶端訪問功能模塊，并利用用戶接口建立客戶端和云存儲模塊的訪問連接。云存儲模塊主要包括控制中心、節點集群和數據池3部分。其中，數據池本身不具備運算功能，在控制中心的運行下，處理客戶端上傳的數據，經過運算處理形成具備伸縮功能的動態云，從而提高存儲安全性。由于動態云中的數據安全處理方式不同于傳統安全處理方式，數據經過動態加密處理，外部防線很難被攻破，即便被攻破也需要解密才可以獲取真實數據，因此安全性能較高。

2 系統詳細設計

2.1 網絡云架構設計

云架構作為節點、控制中心和用戶接口3個模塊的連接結構，在很大程度上決定了云環境的訪問安全性。為了實現數據的安全存儲，擴大數據訪問安全管控面積，打造可伸縮性能的云數據架構，本設計方案選取星型拓撲結構作為開發工具，設計如圖2所示的云架構。

該云架構設計方案采用星型拓撲結構作為模型，以控制中心為核心，分別與各個節點連接，同時創建與用戶接口的連接。整個架構中，控制中心是用戶接口連接的主要節點，在主節點的控制下與其他節點建立通信連接。系統運行期間，控制中心除了負責接收數據以外，還負責向節點集群反饋用戶接口的信息，將用戶操作數據的需求傳達到該模塊，從而實現數據的有序存儲[6]。

另外，關于節點的管理設計，先對節點采取初始化處理，而后根據云數據資源情況，將其合理分配到各個文件夾中，最后通過運行數據管控算法實現云環境下的節點資源調整。例如，對Number Ofchild Nodes屬性類型的數據加以儲存，核心代碼如下：

[ Domain Logic （ typeof （ IModel My Node With Child Nodes ） ） ]//設置領域邏輯

public static int Get_Number Of Child Nodes

（

IModel My Node With Child Nodes

model My Node With Child Nodes//使用子節點建模

）

{

return

model My Node With Child Nodes . Node Count ;

}

上述程序中，在對節點采取初始化處理以后分別為各個節點提供云端服務，通過計算負荷能力下達相應的控制命令。如果某節點處于空閑狀態，則釋放該節點，同時回收節點資源。

為了提高網絡架構中節點的作業效率，本設計方案添加了負載均衡機制，利用該機制控制節點任務分配，盡可能保證各個節點的計算資源得以充分利用。在分配數據存儲任務時，通過遍歷各個節點并計算資源剩余，探尋當前適合本任務運行的節點，并將此任務分配給該節點。為了提高效率，采用剩余空間計算處理，當節點增加一次數據存儲時，立即計算該節點的剩余存儲空間，作為下一次遍歷篩選的依據，從而快速篩選掉空間不足的節點，在空間條件允許的節點中進行挑選完成數據存儲。如果發現某個節點持續空載，為了提高空間利用率，銷毀該節點。為了避免節點遍歷遭受影響，在遍歷對象中刪除該節點編號，其他節點編號保持不變，以免節點信息混亂。

2.2 網絡儲存模塊中數據動態加密與解密設計

云架構中數據的安全儲存依靠本研究開發的動態加密與解密模塊，配合云架構中的控制中心，對數據采取相應處理。當數據通過訪問接口時，自動生成動態數據加密標準（Data Encryption Standard，DES）密碼，然后在DES密鑰的控制下完成數據信息加密操作。此時數據已經被賦予了身份，借助RSA加密工具，提高數據信息安全性能。

因為云環境數據較多，所以動態加密采取分段處理，將云環境中的數據分為多個時間階段數據包，分別加密各個時間訪問階段數據包，用戶可以根據不同時間段分別下載數據。用戶成功下載數據信息后，想要查看原始數據信息時，需要輸入解密密鑰，驗證無誤后，當前數據信息將自動轉換為原始數據信息。此處采用的加密技術為動態加密技術，所以每次訪問，都需要輸入不同的密碼。如果當前因操作失誤輸入了錯誤的訪問密碼，則需要再次向服務器申請訪問獲取新的動態密碼，否則二次輸入該密碼無效。

2.3 網絡儲存數據傳輸與下載設計

考慮到網絡儲存期間數據傳輸可能發生中斷情況，為了保證數據傳輸得以正常進行，借助服務端讀取保存數據，以編號為1的數據包作為解密對象開始解密。而后以位于前32 bit的值作為第一波讀取數據，將32 bit之后的值作為第二波讀取數據。采用這種處理方式，可以跳過32 bit字節。重復這個解密和讀取操作，可以解決云端數據存儲不全問題，以（N+1）×分包字節的方式續傳。另外，數據傳輸過程中為了提高數據安全性用到了動態加密技術。運用前文提出的動態加密保護方案，對此部分存儲數據采取加密處理，待成功接收后輸入密鑰，獲取原文件信息。為了加強防范管理，此處還增加了一個報警功能，如果數據在傳輸過程中遭受攻擊，系統檢測到動態密鑰攻擊，則自動發出警報，在監控界面提示用戶。

網絡存儲數據下載以安全訪問作為設計思路，要求對用戶身份進行核實，而后給予相應的訪問權限，其中重要文件不對外開放。所以，下載文件的密鑰并沒有全部發放，而是根據用戶身份的不同進行發放。如果用戶在下載資源過程中發生中斷情況，為了達到續傳目的，以明文數據包信息作為收集對象，在客戶端加以計算分析。與此同時，將收集到的數據作為下一步處理的參考信息反饋給服務端，按照上一個節點的處理方式獲取數據包。其中，該節點就是續傳的起始點，按照節點數據格式等多方面要求續傳即可。

3 系統測試分析

3.1 系統測試內容

3.1.1 云環境儲存數據信息連續性、下載信息連續性。觀察數據信息儲存和下載兩項操作遭在云環境影響下是否可以連續作業。本次測試設置7個節點，分別測試這些節點在不同操作條件下的信息連續性。其中，操作變量1為云環境儲存數據，操作變量2為云環境下載信息測試期間只有單一變量發生改變，其他因素保持不變。

3.1.2 信息被盜取情況。這主要包括動態密碼是否被攻破、在沒有解密密鑰情況下是否會得到源文件數據信息2項測試內容。同樣設置7個測試節點，組織兩部分實驗：第一組實驗對動態密碼進行攻擊，借助互聯網訪問通道攻擊云環境，嘗試讀取該環境下的數據信息;第二組實驗解密數據信息，前提是沒有獲取解密密鑰，通過其他方法解密。

3.2 系統測試結果分析

本次測試以編號1到編號7節點作為測試對象，統計各個節點信息儲存連續性、信息下載連續性、動態密碼攻破情況及沒有密鑰生成原信息相關測試結果，如表1和表2所示。

表1中，7個節點數據儲存和下載操作均滿足連續性要求，未出現數據信息間斷情況。由此可以判斷，本次設計的網絡安全儲存系統不會因云環境影響導致操作發生中斷，為數據信息的完整性提供了保障。

表2中，云環境中的7個節點采用動態加密的方式保護儲存數據信息，均沒有出現被攻破的情況。另外，在沒有解密密鑰的情況下，用戶嘗試在7個節點訪問端口輸入編寫的密鑰，嘗試多次都沒有成功轉化生成原信息。因此，本次設計的網絡安全儲存系統中密鑰保護結構具有較強的數據信息保護作用，符合系統開發需求。

4 結語

通過對圍繞云環境下網絡安全儲存問題展開探究，選取云計算技術作為研究工具，開發了一套網絡安全儲存系統。該系統設計方案建立在云架構基礎上，合理分配節點資源。儲存期間對數據信息采取動態加密處理，只有輸入正確的解密密鑰，才可以獲取原文件。系統測試結果顯示，本系統能夠保證數據儲存連續性，且操作安全性較高。

參考文獻：

[1]趙國生，晁綿星，謝寶文，等.深度信念網絡在云安全態勢預測中的應用[J].小型微型計算機系統，2020（6）：1195-1202.

[2]徐健，陳志德，龔平，等.基于區塊鏈網絡的醫療記錄安全儲存訪問方案[J].計算機應用，2019（5）：1500-1506.

[3]田國雙，李桐.會計信息化技術在農機現代化設計中的應用：基于云計算系統[J].農機化研究，2020（8）：224-227.

[4]袁剛，溫圣軍.基于云計算架構的短時延網絡攻擊路徑檢測系統設計[J].現代電子技術，2020（21）：72-75.

[5]閆龍川，白東霞，劉萬濤，等.人工智能技術在云計算數據中心能量管理中的應用與展望[J].中國電機工程學報，2019（1）：31-42.

[6]徐紅霞，李曉靜.電子商務環境下基于Hadoop的云計算數據安全性分析[J].科技通報，2019（5）：85-89.

3730500338271