【 摘 要 】 随着大数据时代的到来，云存储所面临的数据安全问题日益凸显。文章首先介绍了云计算和云存储，从云存储系统的结构模型、关键技术进行分析，结合当前云存储数据安全所面临的问题，从技术角度提出了云存储数据安全的几点安全策略。
　　【 关键词 】 大数据；云存储；数据安全
　　【 Abstract 】 With the coming era of large data storage， data security problems in cloud storage occur increasingly. The cloud computing and cloud storage are in the first part of this paper. Then， some security strategies of cloud storage are put forward from the view of technology， which is based on the analysis of cloud storage system structure model and key technology ， combines with the current data security problems in cloud storage.
　　【 Keywords 】 large data； cloud storage； date security
　　1 引言
　　随着大数据时代的到来，移动互联网、社交网络，云计算等应用技术的发展越来越成熟，对数据中心的要求也越来越高，存储基础的架构也越来越重要。被誉为“大数据商业应用第一人”的维克托·迈尔·舍恩伯格指出：大数据带来的信息风暴正在变革我们的生活、工作和思维，大数据开启了一次重大的时代转型。
　　在大数据时代，人们能随时随地记录和保存自己的历史，记录和保存的方式各式各样，产生的数据诸如文字、语音、照片、视频、消费记录、搜索记录等。个人拥有的数据量与日俱增，传统硬盘已经无法满足需求，云存储技术的出现，缓解了存储压力，符合大数据时代的发展需要。随着数据量的与日俱增，如何在大数据环境下方便、安全地存储信息就成了人们亟需解决的问题。
　　2 云存储概念
　　云存储是在云计算概念上延伸和衍生发展出来的一个新的概念。云计算是分布式处理、并行处理和网格计算的发展，是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再交由多部服务器所组成的庞大系统经计算分析之后将处理结果回传给用户。通过云计算技术，网络服务提供者可以在数秒之内，处理数以千万计甚至亿计的信息，达到和“超级计算机”同样强大的网络服务功能。
　　云存储的概念与云计算类似，它是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量的、不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。云存储可分为三类。
　　2.1 公共云存储
　　像亚马逊公司和Nutanix公司提供的存储服务一样，它们可以低成本提供大量的文件存储。供应商可以保持每个客户的存储、应用都是独立的、私有的。其中以Dropbox为代表的个人云存储服务是公共云存储发展较为突出的代表，国内比较突出的代表的有搜狐企业网盘、百度云盘、乐视云盘、金山快盘、坚果云、酷盘、115网盘、华为网盘、360云盘、新浪微盘、腾讯微云等。公共云存储可以划出一部分用作私有云存储。一个公司可以拥有或控制基础架构，以及应用的部署，私有云存储可以部署在企业数据中心或相同地点的设施上。
　　2.2 内部云存储
　　这种云存储和私有云存储比较类似，唯一的不同点是它仍然位于企业防火墙内部，可以提供私有云的平台有Eucalyptus、3A Cloud、Minicloud安全办公私有云、联想网盘等。
　　2.3 混合云存储
　　这种云存储把公共云和私有云、内部云结合在一起，主要用于按客户要求的访问，特别是需要临时配置容量的时候。从公共云上划出一部分容量配置一种私有或内部云可以帮助公司面对迅速增长的负载波动或高峰。
　　3 云存储系统结构模型及关键技术
　　3.1 云存储系统结构模型
　　（1）存储层。存储层是云存储最基础的部分。存储设备可以是FC光纤通道存储设备，可以是NAS和 iSCSI等IP存储设备，也可以是 SCSI或SAS等 DAS存储设备。云存储中的存储设备往往数量庞大且分布多不同地域，彼此之间通过广域网、互联网或者 FC光纤通道网络连接在一起。
　　（2）基础管理。基础管理层是云存储最核心的部分，也是云存储中最难以实现的部分。基础管理层通过集群、分布式文件系统和网格计算等技术，实现云存储中多个存储设备之间的协同工作，使多个的存储设备可以对外提供同一种服务，并提供更大更强更好的数据访问性能。
　　（3）应用接口。应用接口层是云存储最灵活多变的部分。不同的云存储运营单位可以根据实际业务类型，开发不同的应用服务接口，提供不同的应用服务。
　　（4）访问层。任何一个授权用户都可以通过标准的公用应用接口来登录云存储系统，享受云存储服务。云存储运营单位不同，云存储提供的访问类型和访问手段也不同。
　　3.2 云存储关键技术
　　（1）存储虚拟化技术。存储虚拟化技术是云存储的核心技术。通过存储虚拟化方法，把不同厂商、不同型号、不同通信技术、不同类型的存储设备的互联起来，将系统中各种异构的存储设备映射为一个统一的存储资源池。
　　（2）重复数据删除技术。随着数据中重复数据的数据量不断增加，会导致重复的数据占用更多的空间。重复数据删除技术一种非常高级的数据缩减技术，其目的是减少存储系统中使用的存储容量，增大可用的存储空间，增加网络传输中的有效数据量。
　　（3）分布式存储技术。分布式存储是通过网络使用服务商提供的各个存储设备上的存储空间，并将这些分散的存储资源构成一个虚拟的存储设备，数据分散的存储在各个存储设备上。它所涉及的主要技术有网络存储技术、分布式文件系统和网格存储技术等，利用这些技术实现云存储中不同存储设备、不同应用、不同服务的协同工作。
　　（4）数据备份技术。在以数据为中心的时代，数据的重要性无可置否，如何保护数据是一个永恒的话题，即便是现在的云存储发展时代，数据备份技术也非常重要。数据备份技术是将数据本身或者其中的部分在某一时间的状态以特定的格式保存下来，以备原数据出现错误、被误删除、恶意加密等各种原因不可用时，可快速准确的将数据进行恢复的技术。数据备份是容灾的基础，是为防止突发事故而采取的一种数据保护措施，根本目的是数据资源重新利用和保护，核心的工作是数据恢复。
　　（5）内容分发网络技术。内容分发网络是一种新型网络构建模式，主要是针对现有的Internet进行改造。基本思想是尽量避开互联网上由于网络带宽小、网点分布不均、用户访问量大等影响数据传输速度和稳定性的弊端，使数据传输的更快、更稳定。
　　（6）存储加密技术。存储加密是指当数据从前端服务器输出，或在写进存储设备之前通过系统为数据加密，以保证存放在存储设备上的数据只有授权用户才能读取。目前云存储中常用的存储加密技术有全盘加密、卷加密、文件目录加密等。

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。