云存储系统安全关键技术研究

项目名称： 云存储系统安全关键技术研究

项目编号： No.61373145

项目类型： 面上项目

立项/批准年度： 2013

项目学科： 自动化技术、计算机技术

项目作者： 武永卫

作者单位： 清华大学

项目金额： 78万元

中文摘要： 云存储作为云计算时代的核心基础设施，通过共享存储资源为大量用户提供海量数据的托管服务。如何保障云存储系统用户数据的安全性与私密性已经成为各层次用户，包括国家、企业和个人，最关注的核心问题。本课题从系统和控制的角度审视和开展云存储系统安全关键技术研究，使得云存储系统具备基于虚拟化技术的进程保护能力，防范数据篡改、数据泄露等安全威胁；具备细粒度的审计功能，通过记录用户的操作行为实现对非法和恶意用户的跟踪、追溯和防御；提供可配置的路由，使得用户请求只能按照系统指定的路线访问物理资源，避免拥堵和随意访问；具备高可靠的数据存储能力，防止数据的丢失和服务的中断。本课题针对当前以数据为中心的新型云计算服务模式特点，将数据存储机制和安全策略相结合，提出一个完整的云存储系统安全系统模型，满足上述安全需求，在深入细致研究的基础上，实现原型系统的研制，并通过测试验证上述数据中心安全指标和功能。

中文关键词： 云存储；系统安全；分布式文件系统；虚拟化；访问控制

英文摘要： Cloud storage is a key infrastracture for cloud computing today. It provides managed mass data storage service to numerous users via sharing storage resources and capabilities. Meanwhile, how to protect users' data and garrantee their security and privacy

英文关键词： Cloud Storage；System Security；Distributed File System；Virtulization；Access Control