基于分布式存储的数字图书馆云存储安全架构研究

●马晓亭，陈 臣

（兰州商学院a.信息工程学院；b．网络中心，兰州 730020）

1 引言

云存储技术的发展给传统图书馆数字化建设和服务模式带来深刻的变革。基于云存储（Cloud Storage）技术的云图书馆是云计算技术在图书馆建设中的具体应用，是结合集群应用技术、网格技术、分布式文件系统、虚拟计算与存储自动化技术，将分布在世界不同区域网络中的大量计算、存储设备，通过应用软件对计算与存储能力负载均衡协同工作，共同对图书馆数字用户提供数据存储和业务访问功能的云系统。云图书馆可以根据自身建设与用户服务需求，对计算与存储资源按需分配，进行虚拟化的存储和数据管理。

云图书馆在日常建设、维护与服务中，因其分布式与虚拟化存储、计算特点，除受到传统数字图书馆安全威胁外，还面临云计算环境下身份认证和访问控制、数据云存储和传输的保密性问题、云用户数据隔离的问题。此外，云服务提供商与云应用开发商可能遵循不同的云标准与安全准则，会导致云图书馆应用安全漏洞，对云图书馆网络与信息系统安全产生威胁。只有加强云存储系统安全技术分析与设计，针对云存储安全威胁采用有效的技术与管理手段，才能确保云图书馆数据存储的安全、高效。

2 云图书馆云端数据存储的安全威胁

云图书馆和传统的数字图书馆相比，在数据存储上具有经济、高效、移动和分布式存储计算特点。同时，云这种新的计算与存储模式，对云数据的保密性、完整性、可用性、有效性产生了新的安全威胁。……