中国船舶重工集团公司第七一五研究所 辛 宇

在互联网得到普及应用的背景下，网络数据量不断增加。而在采用分布式异构存储技术实现数据存储过程中，对网络具有明显依赖性，将面临较大信息风险。因为尽管网络具有较强功能，但也相对脆弱，容易因为恶意攻击出现安全问题，可能造成信息遭到窃取，严重时甚至出现系统瘫痪，造成信息丢失。从网络安全管理角度来看，需要加强分布式异构存储网络安全技术运用，使数据隐私性和安全性得到保证。

1 分布式异构存储网络安全架构分析

在分布式异构存储网络中，需要利用虚拟网络边界进行安全部署，采用与物理网络相同组网方式，通过控制边界流量加强网络保护。将物理安全设备虚拟化，通过单独管理设备实现安全控制，可以使分布式异构存储系统体现较强弹性，增强服务便捷性。在物理设备上部署虚拟化安全设备，并设置设备管理系统，能够对管理服务器进行虚拟化处理，使网络安全服务顺利迁移。使数据平面与控制平面保持分离，利用虚拟机完成引流层安全架构部署，可以体现网络分布式特征。从具体架构上来看，包含系统管理平台、虚拟网络和虚拟机监视器。通过监视器，用户可以利用虚拟机接入网络，在控制平面完成安全服务部署，实现数据存储和调用。利用网络单元进行数据动态引流配置，能够在各物理机上布置安全服务平面，使控制平面得以进行安全通道部署。……