网盘的安全性与重复删除技术.doc

网盘安全性与反复数据删除技术
（赵贺 软件项目管理十班）
一、 网盘安全性

在科技发展今天, 大家对网络依存度越来越高, 网盘网络存放成了热门话题。但网盘安全性问题也层出不穷, 用户隐私被窥探, 企业数据被泄密。很多用户不过分重视安全性问题, 但对于企业保密性专属性, 一旦泄露数据信息就意味着损失, 甚至可能会遭受灭顶之灾。那么怎样确保企业数据信息呢。
网盘数据安全基础上能够分为两类: 物理安全和隐私安全。
1． 物理安全: 用户存放在网盘上数据会不会因为伴随提供网盘服务机房服务器上硬盘坏掉而消失。
2． 隐私安全: 用户存放在网盘上数据不会被窥探, 被其她用户非法取得。
物理安全发生可能性很低, 不过对于隐私安全来说情况可不怎么好, 尽管即使各服务商都宣称数据存放采取了部分加密算法等高强度加密和严格权限管理, 不过云服务申请及管理在中国迄今为止都还没有合了处理方案, 所以数据隐私安全还没有绝对安全。好在总体而言, 各大提供云存放网盘企业, 这数据安全这方面还是非常重视, 防护方法做得相对还是非常到位, 暴露出漏洞后都会立刻修复。网盘安全无法绝对保障, 所以在选择网盘方面, 应该找一个相对安全可靠大型网盘企业, 关键数据文件要经过压缩加密再上传, 而且数据应多做备份, 以防万一。对于非常关键数据, 提议还是使用大型企业提供专业收费网盘。
那么云怎样继续走下去？正如我们所知常常有黑客有组织地恶意攻击, 对于黑客而言最有价值便是用户信息数据库。据调查很多云服务商依旧采取”强加密, 低认证”安全防护模式, 数据加密做很好, 不过对于用户认证远远不够, 登陆方法过于单调。部分用户登录信息甚至还在使用明文存放到数据库中, 这等于把弱点全部暴露在黑客面前。所以怎样采取更高水准认证方法是目前处理问题首要。当然, 责任是双方, 在云服务商做到了数据高等级防护时候, 不过数据却在用户端被攻击, 用户端被黑客攻击, 黑客一样有可能借助用户端攻击云服务端来偷窃数据信息, 所以用户端一样需要保护。

云服务商应该对用户端进行加密处理(加密技术是电子商务采取关键安全保密方法, 是最常见安全保密手段, 利用技术手段把关键数据变为乱码（加密）传送, 抵达目地后再用相同或不一样手段还原（解密）), 让用户端不易被破译, 关键数据传输采取安全协议（HTTPS）传输(HTTPS（全称: Hypertext Transfer Protocol over Secure Socket Layer）, 是以安全为目标HTTP通道, 简单讲是HTTP安全版。即HTTP下加入SSL层, HTTPS安全基础是SSL, 所以加密具体内容就需要SSL。 它是一个URI scheme（抽象标识符体系）, 句法类同http:体系。用于安全HTTP数据传输。https:URL表明它使用了HTTP, 但HTTPS存在不一样于HTTP默认端口及一个加密/身份验证层（在HTTP与TCP之间）)、 而且在传输过程中能够对文件进行乱序拆分()。在数据存放应该加强加密安全程度, 研制高难度加密算法, 也能够让用户自定义自己独有加密算法, 来确保信息不被她人阅读。最终服务端需要考虑防攻击和有效授权访问, 升级本身系统安全, 立刻发觉修补bug, 能够限制用户登陆ip地址个数或者输入手机验证码等身份认证。云服务商应该明确确保满足用户在安全性需求: 数据不被偷窃, 假如被偷窃则也不发查看数据信息。

用户方面我认为应该养成良好习惯:
1. 做到能自我保护信息。
2. 定时查毒杀毒。
3. 不浏览不正规网站。
4. 不下载不安全软件。

有了云服务商和用户共同不懈努力, 我相信云存放安全性一定会越来越高, 在云存放高安全性和方便性等本身优势下, 未来前途一定光明。
二、 反复数据删除技术
De-duplication, 即反复数据删除, 它是一个现在主流且非常热门存放技术, 可对存放容量进行有效优化。它经过删除数据集中反复数据, 只保留其中一份, 从而消除冗余数据。这种技术能够很大程度上降低对物理存放空间需求, 从而满足日益增加数据存放需求。

技术方法
首先将数据文件分割成一组数据块, 为每个数据块计算指纹（　数据指纹是数据块本质特征, 理想状态是每个唯一数据块含有唯一数据指纹, 不一样数据块含有不一样数据指纹）, （MD5-Hash文件经过Hash函数计算得到。不管文件长度怎样, 它Hash函数计算结果是一个固定长度数字散列值）, 然后以指纹为关键字进行Hash哈希查找, 匹配则表示该数据块为反复数据块, 仅存放数据块索引号, 不然则表示该数据块是一个新唯一块, 对数据块进行存放并创建相关元信息。

第一个是基于散列（hash）方法（就是把任意长度输入（又叫做预映射, pre-image）, 经过散列算法, 变换成固定长度输出, 该输出就是散列值。简单说就是一个将任意长度消息压缩到某一固定长度消息摘要函数。）, 采取 MD-5 （MD5-Hash-文件数字文摘经过Hash函数计算得到。不管文件长度怎样, 它Hash函数计算结果是一个固定长度数字。与加密算法不一样, 这一个Hash算法是一个不可逆单向函数。采取安全性高Hash算法, 如MD5、 SHA时, 两个不一样文件几乎不可能得到相同Hash结果。所以, 一旦文件被修改, 就可检测出来。）等类似算法将这些进行备份数据流断成块而且为每个数据块生成一个散列（hash）。假如新数据块散列（hash）与备份设备上散列索引中一个散列匹配, 表明该数据已经被备份, 设备只更新它表, 以说明在这个新位置上也存在该数据。

第二种方法是基于内容识别反复删除, 这种方法关键是识别统计数据格式（数据格式是数据保留在文件或统计中编排格式。可为数值、 字符或二进制数等形式）。它采取内嵌在备份数据汉字件系统元数据（描述数据及其环境数据）识别文件; 然后与其数据存放库中其它版本进行逐字节地比较, 找到该版本与第一个已存放版本不一样之处并为这些不一样数据创建一个增量文件.