存储和管理

存储和管理（精选12篇）

存储和管理 篇1

摘要：分析云数据存储和管理面临的挑战, 指出云数据存储和管理接口标准化问题, 提出云数据存储和管理接口标准体系架构, 并对标准体系架构中两类云数据存储接口和三类云数据管理接口分别进行阐述, 提出未来的标准化工作建议。

关键词：云数据存储,云数据管理,标准体系架构,对象存储,Key-Value数据管理

1 引言

云数据存储和管理作为云计算的基石, 发展极为迅速。一方面, 传统的数据存储和数据管理产品逐步向云计算转型;另一方面, 新型的云数据存储和管理产品逐步兴起。这些系统形态各异, 接口形式多样。接口的不统一带来了服务供应商绑定和数据绑定问题, 影响到产业的长远发展。为此, 需要对云数据存储和管理接口标准进行总体规划, 以保证数据层和上层应用的互操作和可移植。

2 云数据存储和管理接口标准化问题

云数据存储和管理系统的日益繁荣一方面解决了云计算环境下数据存储和数据管理面临的挑战, 另一方面, 这些系统对外提供的访问接口形式各异, 接口的差异同时带来了以下问题:

(1) 服务提供商绑定和数据绑定问题:由于数据模型、接口协议、服务功能和访问形式的差异, 用户在不同的云数据存储和管理系统之间进行数据迁移、数据集成和数据访问时面临服务提供商绑定问题。

(2) 对Saa S产业的影响:云数据存储和管理作为典型的Iaa S层和Paa S层服务, 支撑各类Saa S应用。如果云数据存储接口和云数据管理接口不一致, 基于这些接口的Saa S应用需要做多种适配, 影响了Saa S产业的发展。

因此, 对现有的云数据存储和数据管理接口进行调研, 制定统一的接口规范, 不仅可以有效解决服务提供商绑定和数据绑定问题, 而且对Saa S产业的健康发展起到了重要作用。

3 云数据存储和管理接口标准体系架构

云数据存储和管理主要包含两个方面:云数据存储和云数据管理。云数据存储和管理涉及面广, 参与厂商众多。通过对现有主流的云数据存储和管理系统进行调研, 经过梳理分析, 我们提出云数据存储和管理接口标准体系架构, 如图1所示。

图1中, 云数据存储包括两个部分:基于对象的云存储应用接口和基于文件的云存储应用接口;云数据管理包括三个部分:分布式关系数据库应用接口、基于Key-Value的云数据管理应用接口和分布式数据仓库应用接口。

3.1 基于对象的云存储应用接口

在云计算推出以前, 数据存储通常采用两种方式:基于块的存储 (Block) 和基于文件的存储。这两类存储采用不同的标准接口。例如, 基于块的存储接口包括i SCSI、FC等, 基于文件的存储接口包括POSIX系列接口, 如NFS、CIFS、Web DAV等。

对象存储是传统块存储的延伸, 是具有一定“智能”的数据容器。用户通过对象ID来访问对象, 而不需要了解对象的具体空间分布情况。相对于文件存储系统的复杂API, 对象存储系统提供基于对象的创建、读取、更新、删除等接口, 接口简单。此外, 文件系统中采用命名空间 (Name Space) 的树状逻辑结构进行文件的管理, 可扩展性有限, 而对象的管理十分灵活, 可扩展性好。

目前, 国外已有多家云存储服务提供商提供基于对象的云存储服务, 包括Amazon S3、Google Storage、AT&T Synaptic Storage as a Service等。其中, Amazon S3是目前使用最广泛的一个事实规范。S3采用桶和对象的结构来存储数据, 提供对桶和对象的增、删、改、查操作接口, 提供REST和SOAP两种协议, 可与多种网络开发工具集成工作, 且拥有多个开源项目的支持。

标准化协会SNIA (Storage Networking Industry Association) 下属的Cloud Storage Technical Working Group工作组致力于云存储的标准化工作。SNIA的云存储模型包括了块、文件、对象和表等层面, 考虑到现有标准和产业发展现状, SNIA选择对象作为突破口, 并于2010年4月推出了云数据管理接口 (Cloud Data Management Interface, CDMI) 规范。CDMI提供5种对象支持数据存储管理和访问操作:域对象、容器对象、数据对象、队列对象和能力对象。其中, 能力对象主要提供访问接口, 用来描述云数据存储和管理服务提供商能够提供的能力。域对象、容器对象、数据对象和队列对象分别提供对域、容器、数据和队列的增、删、改、查操作接口。容器对象可嵌套。域对象、容器对象和数据对象之间存在一定的层次关系。域对象下包含容器对象, 容器对象下包含数据对象。队列对象是一类特殊的容器对象, 以先进先出的方式提供对数据的访问。对象访问协议上提供REST API接口。

CDMI的编制由传统存储厂商主导, 因此CDMI在设计之初就考虑到和传统存储产品和访问协议的兼容, 导致整个CDMI体系比较复杂, 目前还没有相应的商业系统实现。

基于对象的云存储是云计算环境下数据存储的主流方式之一, 也是目前发展较快的数据存储方式。在进行基于对象的云存储接口规范设计时, 既要考虑到对象的特点, 提供足够的灵活性, 又要考虑传统的数据访问协议, 保证一定的兼容性。

3.2 基于文件的云存储应用接口

Google采用的Google File System (GFS) 是分布式文件系统的典型案例。Apache的HDFS (Hadoop Distributed File System) 是GFS的开源版本。

针对云计算环境的一些典型特点, 如超大文件的访问 (TB级别的文件) , 一次写多次读的数据访问特点, 运行在廉价的普通硬件上, 硬件和网络故障经常发生, GFS在设计上和传统分布式文件存储系统不同, 呈现以下特点:

(1) 高可靠性:利用多副本自动复制技术 (每个系统中副本的个数设置不同, GFS中每块数据至少有3份以上的备份) , 用软件的可靠性来弥补硬件可靠性的不足。

(2) 分布式海量数据的支持:将元数据和用户数据分开存放, 用少量的元数据服务器进行元数据管理, 用大量的数据服务器分块存储用户数据, 规模可以达到PB级及以上。

(3) 高性能:增大文件I/O单位 (GFS中为64 M) ;面向一次写多次读的数据处理应用, 采用移动计算而不是移动数据的方式减少网络传输时间, 提高处理效率。

在传统文件访问接口的基础上, 基于文件的云存储应用接口支持创建、删除、打开、关闭、读、写、追加、快照等多种操作功能。在读写接口上, 支持大数据量的I/O访问。在元数据管理上, 提供对文件大小、位置、用户和权限的管理。

GFS/HDFS非常适于进行以大文件形式存储的海量数据的并行处理, 但是当文件系统的文件数量持续上升时, 元数据服务器的可扩展性面临极限。以HDFS为例, 只能支持千万级的文件数量, 如果用于存储互联网应用的小文件则有困难。在这种应用场景面前, 分布式对象存储系统更为有效。

3.3 分布式关系数据库应用接口

随着云计算的日益盛行, 传统的关系数据库管理系统也被迁移至云中。例如, Amazon推出的关系数据库服务“Amazon Relational Database Service (RDS) ”, 能够在云计算中运用My SQL的数据管理功能, 且不需要复杂的设定, 很容易根据规模扩张。Oracle也推出了能够在云中运行的Oracle 10 G XE (快捷版) 。

传统的关系数据库管理系统向云进行迁移时, 在接口层面临两个问题:

(1) 传统的关系数据库管理系统在进行数据访问和数据管理时大多遵循SQL规范。SQL规范内容丰富, 支持非常复杂的查询语义, 如多表关联查询、嵌套查询等。在云计算环境下是否需要对这些接口进行一定的裁剪, 还需要进一步调研。此外, 传统的关系数据库在事务管理上一般采用强一致性:一旦一个事务做了更改操作, 其他事务需要尽可能早的看到更新之后的数据。而在云计算环境下, 对数据一致性 (Consistency) 的要求降低, 通常采用最终一致性, 不要求对数据的更新被立刻看到。相反, 对数据可用性 (Availability) 和分区容忍性 (Tolerance to network Parititions) 的要求提高。

(2) Web访问协议。目前主流的Web访问协议包括HTTP、REST、SOAP等。目前大部分的系统都支持HTTP和REST的Web访问协议。对SOAP协议的支持度还不是很高。对关系数据库服务在这方面的需求还需要进一步调研。

3.4 基于Key-Value的云数据管理应用接口

云计算环境下, 大部分应用不需要支持完整的SQL语义, 而只需要Key-Value形式或略复杂的查询语义。在这样的背景下, 各种Key-Value数据库纷纷涌现。商业系统包括Google的Big Table、Amazon的Dynamo和Simple DB、Yahoo的YQL和PNUTS等。开源系统包括Apache的HBase和Cassandra、Mongo DB等。从数据访问特点上看, 传统的关系数据库管理系统强调数据的一致性和可用性, 而Key-Value数据管理方式强调数据的可用性和分区容忍性。

目前, Key-Value数据库市场正在迅速发展, 不同Key-Value数据库提供的数据访问和数据管理接口形式各异。通过对这些Key-Value数据库的调研我们发现, 这些Key-Value数据库虽然接口形式各异, 但是服务功能类似, 都提供对数据的增删改查和元数据管理功能。因此, 对Key-Value数据库在服务功能上进行规范有必要且可行。此外, 在数据模型、数据访问协议 (如REST、SOAP) 、元数据定义、操作接口 (增删改查) 和服务质量定义方面也需要进行统一规范。

3.5 分布式数据仓库应用接口

云计算环境下的数据通常都是海量的, 传统的数据仓库很难处理如此大量的数据, 因此云计算环境下分布式数据仓库应运而生, 但是这种技术目前正处于发展初期, 只有一些开源的产品, 还没有成熟的商业服务。分布式数据仓库在操作集合、应用环境等方面都与传统数据仓库存在一些差异, 因此在应用接口方面也面临传统数据仓库访问接口裁剪和Web访问协议两方面的问题。

4 结语

云数据存储和管理是云计算下发展极为迅速的两个方面。一方面, 我们需要充分调研现有的云数据存储和数据管理市场情况, 对现有的服务和规范进行梳理归纳, 另一方面, 现有的接口规范大部分为公司私有方案, 接口形式各异, 缺乏统一规划。因此, 需要针对中国云数据存储市场和云数据管理市场的需求, 在参考借鉴已有接口规范的基础上, 制定适合中国市场的云数据存储和数据管理接口规范。

存储和管理 篇2

第一条

第二条

第三条

第四条

第五条

第六条

第七条

第八条 动存储介质保密管理制度（暂行）为贯彻执行《中华人民共和国保守国家秘密法》，进一步规范和加强我局涉密和非涉密移动存储介质的保密管理，确保党和国家秘密安全，结合实际制订本制度。本制度所称涉密移动存储介质是指用于存储国家秘密信息的移动硬盘、软盘、优盘、光盘、磁带、存储卡等存储介质。本制度所称非涉密移动存储介质，指局内除涉密移动存储介质之外的所有移动存储介质。涉密移动存储介质应由我局统一购置，做出统一的密级标识，统一编号，登记后配发到各部门使用。局内涉密移动存储介质的使用范围应有严格的限制，严禁在非涉密计算机和个人计算机上使用。局内涉密移动存储介质，确因工作需要带出办公场所的，应首先向局办公室申请，申请批准后，方可带出，并要采取严格的保密措施。局内非涉密移动存储介质严禁存储涉密信息，严禁在涉密计算机和非涉密计算机之间交叉使用。涉密移动存储介质在我局内部相互借用或复制，应首先向

局办公室申请，申请批准后，方可借用或复制，并且要采取严格的保密措施。

第九条 非涉密信息如需导入局内涉密计算机，可采用设置“中间

机”的方法，“中间机”应单机使用，其非涉密信息经查杀病毒后方可导入涉密计算机，也可以采取刻录光盘后导入的方法。

第十条 局内涉密移动存储介质需要维修或恢复其存储数据的，必

须在局信息中心进行，并由使用部门派专人负责送取；无法修复，需要报废的，应按本制度第十一、十二条的规定处理。

第十一条 局内涉密移动存储介质在报废前，应首先向局办公室申请，申请批准后，由局信息中心进行信息清除处理。

第十二条 局内涉密移动存储介质需要报废的，应经局办公室登记备

案后，送区保密局统一销毁。

第十三条 我局工作人员如违反本制度，经批评教育拒不改正的，依

法进行处理；对泄露国家秘密的局内工作人员，依法追究其相关法律责任。

第十四条 本制度由滨海新区规划和国土资源管理局负责解释，自下

发之日起施行。

滨海新区规划和国土资源管理局

网络和存储协议的选择 篇3

关键词：10Gb以太网；网络协议；存储协议；FCoE

在面对一个IT网络存储项目时，到底是该采用全新的架构搭建，还是在现有架构上进行升级呢?这个问题我曾经很多次从理论角度进行权衡。很多人也许会觉得，搭建一套全新的架构可能并不困难，因为没有任何已有架构作为障碍或局限，而且IT管理员对新架构一般也不会反对。

而事实上，决定采用新架构是很艰难的决策。因为如今可供选择的网络和存储协议数量众多，与之相关的是选择网络和存储产品。而当我们讨论网络和存储协议这个话题时，经常会涉及到很重要的一个内容，即以太网光纤通道(Fibre Channel over Ethernet，FCoE)。有关FCoE标准的讨论一直就没有中断过。而目前市面上也只有一两家厂商的产品可供选择。但是我们应该意识到，FCoE绝不是一个完美的选择，为了达到我们的快速存储网络架构要求，将来可能还需要进一步对其进行升级和改进。

我想说的是，在如今的存储和网络市场上，可供选择的方案很多。我完全可以选择一些技术来实现一个标准的10GB以太网，而不是通过某种方案适应已有的光纤网。在10GB可选方案中，我会选择iSCSI+NFS的方式应对大部分需求。另外，在10 Gigabit市场上，除了传统的高成本的光纤通道SAN外，ATA-over-Etherenet(AoE)也是一个很值得选择的解决方案。

对我来说采用标准的10GB以太网架构之所以吸引我，是因为相同类型的架构也可以实现服务器网络。与其他方案相比，它更容易与传统的千兆以太网环境结合。

当然，在考虑选择哪种网络和存储架构时，另一个不得不考虑的因素就是IT预算。

存储和管理 篇4

在网络融合以及服务器、网络和存储基础设施的虚拟化这一大趋势的推动下, 企业的下一代数据中心纷纷朝着基于服务的云计算的模式发展。随着应用向云计算基础设施的迁移, IT管理者们面临着如何在不影响正常业务的情况下将数据从一个数据中心迁移到另外一个数据中心的难题。而QLogic也围绕这一趋势不断开发着自己的数据迁移解决方案 (DMS) , 帮助企业通过灵活、弹性的操作将数据从最为复杂的数据中心环境迁移出来, 并帮助企业开发卓越的云计算战略。

除了不断以实际行动来证明其对解决数据迁移问题的决心以外, QLogic还通过讲演来向人们展示其解决方案是如何优化基础设施以解决“云”难题的。在6月11日纽约举办的Cloud Expo大会上, QLogic的云计算总监Ilker Cebeli和产品营销总监David Clark就分别发表了题为“大数据的I/O架构”和“数据中心迁移到云”的演说, 一直以“云计算”作为会议主题的Cloud Expo大会已经在多地举办过, 也是业内人士以及企业了解最新云趋势的最好机会。Ilker Cebeli的演说让与会者了解了大数据如何影响数据中心的存储和网络架构, 如何搭建优化的基础设施来解决所面临的难题。此外, 还诠释了如何在利用云存储的同时, 维持本地iSCSI和Fibre Channel存储基础设施。而David Clark不仅简要介绍了数据中心存储迁移到云所面临的机遇, 同时展示了如何通过单个工具的解决方案来解决并简化数据从最为复杂的数据中心环境迁移到云的进程, 最为复杂的环境包括如下组件:异构存储、多厂商架构、多协议网络以及操作系统。

QLogic还将在大会上展示其FlexSuiteTM适配器和Universal Access PointTM交换机, 这些产品可以在不升级硬件的情况下为16Gb FC或10Gb以太网融合网络提供灵活的支持。QLogic还将发布支持多协议的下一代10Gb以太网智能存储路由器 (iSR) 。QLogic解决方案致力于帮助企业按需实现平稳的数据中心网络迁移, 并提供了对所有协议、主机、存储和网络架构的支持, 为虚拟企业和云计算环境提供了自由的架构选择。

存储和管理 篇5

定 第一章

总 则

第一条 为规范×××公司涉密计算机、移动存储介质的管理，确保国家秘密、企业商业秘密安全，根据国家保密法规，制定本规定。

第二条 本规定所称的涉密计算机是指处理、存储涉密信息的台式电脑和笔记本电脑。

本规定所称的涉密移动存储介质，是指专门用于存储国家秘密和企业商业秘密信息的移动介质，包括但不限于U盘。

第三条 涉密计算机及涉密移动存储介质的管理，遵循“统一购置、统一编号、统一备案、跟踪管理、集中报废”的原则，严格控制发放数量和范围。

第四条 ×××公司保密委员会对×××公司本部及各所属单位负有指导、监督、检查职责。本部有关部门及各各所属单位负责人对本部门、本单位执行本规定负有指导、监督、检查职责。

第五条 本规定适用于×××公司本部及各所属单位

第二章 配发与安装

第六条 ×××公司有关部门使用的涉密计算机和涉密移动存储介质，由×××公司办公室（保密办公室）根据工作需要统一申请、统一购置、统一配发，各所属单位使用的涉密计算机和涉密移动存储介质由本单位保密办根据工作需要统一申请、统一购置、统一配发。购置的涉密计算机和涉密移动存储介质，应符合国家保密局的有关技术标准和要求。

第七条 涉密计算机和涉密移动存储介质配发前，需在显眼位置粘贴红色密级标识，密级标识应包括设备的密级加五角星（如机密★、秘密★）、编号、部门、管理人员、使用人员、启用日期等要素，涉密计算机需安装符合国家保密标准要求的保密技术防护系统（简称“三合一”系统），并建立管理台账，登记备案。

第八条 涉密计算机软、硬件由保密办负责统一安装，其他部门和个人不得私自安装。需要安装时应由保密办负责安装软件，并逐一进行登记。

第九条 涉密计算机必须安装和启用具有实时监控功能的病毒防护软件和木马查杀软件，并定期进行计算机漏洞扫描，发现漏洞，及时修补。未经病毒检测的软件和数据禁止在涉密计算机上使用。

第十条 涉密计算机安装时不允许进行各种形式的有线及无线的网络连接（包括与电话线、传真机连接），不允许使用无线功能的键盘、鼠标进行操作。

第十一条 涉密计算机所在的场所，应采取必要的安全防护措施和保密提示，严禁无关人员使用涉密计算机。

第三章 使用与保管

第十二条 涉密计算机和涉密移动存储介质明确专人负责管理，专人专用，使用部门需指定专人负责涉密计算机和涉密移动存储介质的日常维护和管理工作。

第十三条 涉密计算机管理人员应建立涉密计算机使用与维护台账（见附件），如实记录、反应每次登录、操作、维护的内容，以便回溯追踪。

第十四条 涉密计算机必须凭密码登录，管理人员应定期修改机器登录密码, 原则上，秘密级计算机更换周期不得长于1个月，机密级计算机密不得长于1周；密码有英文大小写、数字和特殊字符中两者以上的组合，秘密级计算机密码要求8位以上，机密级计算机密码要求10位以上。

第十五条 涉密计算机管理人员和使用人员，应严格遵守国家保密法律法规和×××公司的各项保密规章制度，认真履行职责，确保涉密计算机的安全、保密。未经批准，不得对外提供内部信息、资料以及用户名、口令等内容。

第十六条 涉密计算机管理人员、使用人员调离时，应将有关资料移交其他授权的管理人员、使用人员。接替的管理人员、使用人员应对系统重新进行调整，重新设置用户名和密码。

第十七条 涉密计算机存储的涉密信息应有密级标识。文档、图表、图形、数据等涉密信息，要在首页显著位置设置密级标识，无法在首页标注的，将密级标识标注在文件名称的后面。

涉密计算机一般不得用于处理、存储非涉密信息。

第十八条 涉密计算机内存储的国家秘密信息输出时，接受输出信息的载体均要按照相关涉密载体的保密管理规定进行管理。

第十九条 涉密计算机需要使用涉密移动存储介质前，应先检查涉密移动存储介质是否存在病毒、木马等恶意程序。涉密移动存储介质严禁在非涉密计算机上使用。

第二十条 涉密移动存储介质应当存储与之相对应密级的信息，高密级的信息不得存储在低密级的移动存储介质内。绝密级移动存储介质只能存储绝密级信息，机密级移动存储介质确需存储秘密级信息时，应按机密级进行管理。

第二十一条 使用涉密移动存储介质应当在符合保密要求的办公场所，确因工作需要带出办公场所的，秘密级的需经部门领导批准，机密级以上的需经分管领导批准，报保密办备案并采取严格的保密措施。严禁将涉密移动存储介质借给外单位或转借他人使用。

携带涉密移动存储介质外出，应使涉密移动存储介质始终处于携带人的有效控制之下；携带绝密级信息的涉密移动存储介质外出的，应保证二人以上同行。禁止携带存储绝密信息的涉密移动存储介质参加涉外活动或出国（境）；确因工作需要携带机密级、秘密级移动存储介质出国（境）的，应当按照有关保密规定办理批准和携带出国（境）手续。第二十二条 涉密移动存储介质在部门之间相互转移信息时，秘密级的由部门领导批准，机密级以上的须经保密办分管领导批准，对介质编号、转移信息密级和内容要履行严格的登记手续。

第二十三条 保存涉密移动存储介质存放必须选择安全保密的场所和部位，并存放在保密设备里。

第二十四条 严禁使用个人存储介质或非涉密存储介质存储国家秘密、企业商业秘密信息。

第二十五条 密办应每半年对分发给有关部门的涉密移动存储介质进行一次清查、核对，并做出文字记录，发现丢失的应及时查处。

第四章 维修及销毁

第二十六条 涉密计算机需要维修的，由保密办负责维修，或到指定的维修单位维修。涉密计算机送修前必须将涉密存储部件拆除并妥善保管；如需请外来人员维修，应派保密办保密管理人员全程监督修理过程。

第二十七条 涉密计算机需要报废的，由保密办按照国家涉密载体管理的有关规定办理。涉密计算机报废前，应进行脱密处理。

第二十八条 禁止将涉密计算机转为非涉密环境使用，禁止进行公益捐赠或销售。

第二十九条 对不能使用、不再使用或需要报废的涉密移动存储介质，应及时上交保密办，由保密办统一集中到国家保密局指定的销毁机构进行销毁，其他部门和个人不得私自处理。

第五章 罚则

第三十条 涉密计算机和涉密移动存储介质使用管理人员违反本规定，情节较轻的，由×××公司保密办给予批评教育；情节严重的，由×××公司保密委员会通报批评；构成犯罪的，移交司法机关，依法追究刑事责任。

第六章 附则

企业数据保护和存储安全解决方案 篇6

关键词：企业数据保护数据存储

中图分类号：TP391文献标识码：A文章编号：1007-3973(2011)008-075-02

80年代以后，以IT技术为代表的信息产业迅速崛起，给我们的生活和思维带来了强大冲击。与此同时，顺应信息发展的需求，各种企业也开始纷纷建立起属于自己的信息网络平台，包括电子商务和网站管理等系统。于此而来的是相应数据量的不断增长以及新的数据管理的应用而生，数据保护和存储安全问题开始愈来愈受到各企业的关注和深思。目前，企业数据库己呈现出了不可预计庞大的增长态势，数据正日益成为公司的实际资产之一。据相关组织的保守估计推测，企业数据每年大约增加80％。

1存在的问题

20世纪，企业对重要文件的保护主要是借助于保险柜保存，并派人保护。到了2l世纪，企业开始全面实行自动化办公，计算机网络成为信息的数据化处理与存放的工具。然而，由于计算机的共享性和扩散性特性，使得信息在处理、存储、传输的过程中存在很容易被泄露、窃取的风险。据调查，至2007年上半年，瑞星公司接受求助的受害用户已经达到10多万人。接着信息保密技术跟进，企业的信息安全隐患更加得到重视，管理者不再简单满足于防火墙等初级防御手段，企业数据保护和存储安全解决新方法亟待出现。当前出现的问题有：(1)移动磁盘泄密，造成该现象的主因是将数据存放于不安全的移动磁盘中，并且没有将数据进行有效的加密。(2)word文档泄密，主要是一些破解软件乘机下手，使数据丢失。(3)打印机泄密，现在企业大多采用碎纸机可以将无用的或遗漏的文件切成粉末，使之无法还原，但是虚拟中的粉碎我们视而不见。(4)邮件泄密，它是通过一种网络病毒来伪造收件人的地址，从而欺骗阅读者。根据最新IT Policy ComPliance Gro-up报告显示：公开报道数据丢失的企业预计将会导致客户及收入降低8％；对于上市公司而言，每股股价会下降8％。

2企业数据保护措施

2.1数据备份

对于一个企业来说，提供可靠的数据保护是至关重要的，也是企业核心竞争力的重要王牌。其中最有效的保护数据的手段是数据备份。而以磁带系统为核心的数据备份是企业数据保护的一个重要手段。该系统不仅能保证大容量数据的安全，并且在数据发生灾变时，可以在短时间内完成数据的恢复，保证企业中各种业务系统的正常运做，是数据安全保护的必然选择。有权威统计表明：93％的公司会由于为期10天或以上的数据中心灾难，而导致在灾难发生的一年内破产。为此，中小企业需要适合自己的数据保护解决方案，以保证业务的连续性运作。

2.2生物特征识别技术

随着电子信息量的急速膨胀，电子文档的保护也成为全球关注的问题。在电子文档保护中使用生物特征识别技术来加以保护，也被普遍认为是电子文档保护的最优方案。但为了方便文档在合法前提下共享的便利性，必须以解密密钥的生物特征模板以某种形式整合到文档内部，这形成了很大的破解风险。寻找更严密的电子文档保护方法，也成为电子信息安全领域中具有挑战性的研究之一。清华大学研究人员设计了一种基于指纹身份验证技术和移动密钥的电子文档保护方法。该方法在执行身份验证时，不但要求用户提供指纹作为验证依据，而且要求用户提供与本人身份相符的移动密钥。

2.3企业机密电子数据保护

企业机密电子数据和企业发展密切相关，加强对这些电子数据的安全存取保护是目前企业最为关心的一个问题。根据企业实际安全需要，采用非主动加密的思想，通过完善的网络安全管理结构，密钥管理服务器和电子数据的安全存取机制，建立了一种适应企业安全需求的企业电子数据安全监控系统。该系统通过密钥服务器实现对密钥的透明访问，以及对企业机密电子数据的透明加解密处理，确保了企业机密电子数据的安全。如CDP(Contimuous Data Pro-tection，持续数据保护)计划。最近，SafeNet和Aladdin正式进行合并，公司将保护全球最多的电子银行交易、提供最多的数字身份认证产品、提供最多的软件保护产品，将进一步带动机密电子数据保护的大发展。而赛门铁克公司也推出了市场领先的企业数据保护解决方案Veritas NetBackup 6.5。凭借NetBackup平台，企业可获得前所未有的灵活性和多样选择等最佳性能，帮助企业在复制、快照、持续数据保护、重复数据删除、加密、虚拟磁带和传统磁带中选择一流的技术。

3企业数据存储安全措施

存储是一种服务，这是比较新的概念。从数据中心到桌面及整个技术存储线，关键解决围绕在信息周边的安全问题。过去，存储被看成是受至于服务器访问控制和文件系统特权保护的“子系统”，而现在，存储已成为基于高速的光纤通道、光学传输等为一体的智能的、多协议的网络服务。安全存取技术分析是以电子计算机主要的安全技术为主线，针对不同的问题提出相应的解决方法的，如企业电子数据的安全存取保护。目前，企业电子数据安全存取解决方法，主要的有逻辑加密盘技术、文件系统监视器、电子文件保险箱。其中逻辑加密盘技术的基本思想是在操作系统上增加设备管理的内核服务，为用户提供用于保存电子文档的虚拟盘。文件系统监视器主要是监视所有文件系统中活动的应用程序。电子文件保险箱主要保证电子文档的存储安全，相当于将电子文档存放在一个“保险箱”中。但仅仅这些努力是不够的，对于一个企业的生死存亡来说，机密电子数据的存取是绝对要重视的。

3.1虚拟磁带库

对于小型企业来说，选择存储产品应该从两点来考虑，首先要根据业务实际产生的数据量；其次是考虑业务数据的增长量。目前比较流行的存储系統解决方案有磁盘阵列、虚拟磁带库和磁带库等。借助基于虚拟磁带库的磁盘备份，中小企业就可以实施更快的流程，并且在查找、检索数据时几乎不会出现差错，减少了对以往磁带备份的依赖，在节省大量成本的同时，还可获得更可靠的备份流程，让数据保护更加简单。如AIO+D2D+自动加载机的出现。AIO是惠普公司推出的一款面向中小企业的一体化网络存储系统。借助AIO，中小企业无需中断应用即可进行备份，实现可靠的数据保护。现在，借助HP StorageWorksVLSl000i和迷你虚拟磁带库产品，中等规模企业和远程公司、分公司得以使用全新的解决方案。

3.2企业电子数据安全监控系统

存储和管理 篇7

随着信息技术的飞速发展,以U盘为代表的移动存储介质已经在我国党政机关和央企中广泛使用。移动存储介质在为工作提供便利的同时,也为国家和企业的信息安全带来了隐患,有的甚至已经造成了非常严重的后果,目前已发现和查处的严重泄密案件有多起是由于U盘交叉使用后受到木马攻击导致涉密文件从涉密信息系统中外泄到国际互联网上引起的。国家保密局在《关于加强新技术产品使用保密管理的通知》(国保发[2006]3号)和国家保密标准BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》中对此类问题已经作出了明确的要求。

从安全保密角度来看,移动存储介质主要存在以下几个方面的风险:

1)交叉使用,造成失泄密。

移动存储介质的交叉使用主要分为以下两种情况:

非涉密移动存储介质在互联网和涉密信息系统之间交叉使用。有人认为,采用非涉密移动存储介质将互联网上收集到的有关资料拷贝到涉密信息系统内使用,不会造成泄密。早在2005年8月,互联网上已经出现了一种名为U盘窃密者(Trojan.Udisk Thief)的病毒。该病毒通过判定计算机上的存储设备类型,可以自动把移动存储介质中所有数据复制到指定目录下。这种利用移动存储介质,秘密窃取计算机中的重要文件,将其写入移动存储介质中,并通过网络伺机发送到不法分子手中的病毒或木马我们称为“摆渡”木马病毒,它对涉密单位的危害尤其严重。

不同人员(或不同等级涉密信息系统)之间交叉使用。移动存储介质数据接口电路的通用性,使得它可以在任何一台计算机上使用。实际工作中,很多涉密人员习惯将大量的涉密信息长期存储在涉密移动存储介质上。当同一涉密介质在不同涉密人员间(或不同等级涉密信息系统间)流转时,就存在着国家秘密知悉范围被破坏的危险,也可能造成泄密。

2)保管不善,造成失泄密。

移动存储介质体积小、重量轻,具有便携性的特点,很多工作人员都习惯将其随身携带,一不留神就容易将其带出涉密场所。这些涉密移动存储介质一旦丢失或失窃就很难追回。而此时介质中存储的涉密信息处于失控状态。

3)维修与报废处理不当,造成失泄密。

涉密移动存储介质的维修和报废工作十分重要。其中维修是移动存储介质使用环节中的主要内容之一。涉密移动存储介质在使用过程中,会出现各种问题影响其正常使用,这就需要对其进行维修。如果随意选择原购买厂家的保修,或负责销售的公司的上门维修,那涉密移动存储介质内原有的数据就有可能被这些和个人非法获得,同时也可能在这个不可控的维修过程中,被植入恶意代码。

2 关键技术分析

介质管理的核心在于介质的认证和授权。我们首先看一下现有的介质认证授权技术。

U盘认证首先要解决U盘标识的问题。目前有两种方法可以获取U盘的标识信息。

第一种方法是U盘卷标序列号。U盘卷标序列号是U盘格式化时操作系统自动分配的字符串值,其优点是简单易用,可以通过API函数GetVolumeInformation()直接获取到。但这种方法有它致命的缺陷,由于这个序列号只是一个卷标号,如果对U盘再次做格式化操作,会导致序列号改变。

第二种方法是U盘的物理序列号。U盘物理序列号是U盘出厂时生产厂家为区别产品而设置的,与卷标序列号相比,它具有唯一性和只读性,并不会随着U盘格式化而改变,可以满足对于U盘标识管理的一般需求。但针对保密管理的严格技术要求,它依然存在两方面的严重缺陷:(1)实践发现有部分品牌的U盘不存在物理序列号,对这些U盘无法进行有效管理。(2)虽然格式化操作不会造成物理序列号的改变,但通过某些特殊的U盘“量产工具”的重新量产仍然会影响到物理序列号,造成已存在的物理序列号的更改或丢失。

针对现有技术方案存在的问题,我们提出了基于磁盘过滤驱动的USB移动存储介质认证与授权管理技术。

3 系统需求分析

涉密移动介质从购买、登记、使用到销毁整个过程必须是可控制的;

数据交换前必须通过正确的身份认证,包括为移动存储介质设置访问口令,使用USBKEY存储设备或指纹U盘等授权硬件的身份认证;

未经授权的移动存储介质,在受保护的工作环境中不可用,只有经过授权的移动存储介质才能进入受保护计算机系统;

记录通过移动存储介质进行数据交换过程的工作日志,便于以后进行跟踪审计。

4 系统设计

4.1 设计原则

根据政府保密单位移动存储介质使用管理工作的要求,依据国家相关保密标准和法规文件,系统安全保密建设的原则如下:

1)物理隔离原则:涉密单机、内部办公主机不能直接或间接联入互联网,涉密单机使用的专用移动存储介质也不能联入互联网。

2)整体性原则:系统安全保密的强度取决于系统中最薄弱的环节,必须采取技术和管理相结合的、整体的安全保密措施。

3)动态性原则:随着网络脆弱性的改变和威胁攻击技术的发展,必须及时地、不断地改进和完善移动存储的安全保密措施,及时进行移动存储介质管理系统的技术和设备升级换代。

4)安全建设与系统建设同步进行:计算机信息系统的建设应当与系统的安全建设同步进行。

5)标准化原则:信息系统的安全建设应采用标准化的原则,按照相关的安全服务标准,建成统一、完整的安全体系结构,形成一套完整的安全防卫体系。

6)综合原则:要综合各种安全技术形成系统的纵深防御体系,针对不同网络的特点,从不同技术优势出发,统筹考虑、合理安排,使安全能力达到最大化。

7)先进性原则:采用的安全技术和手段符合安全技术的发展方向,满足今后一段时间内的安全需求。

8)可扩充性原则:随着应用需求的变化和软硬件环境的发展,系统的配置要进行相应调整和扩充,安全建设的设计要遵循可扩充性原则。

9)安全产品统一选型、分步实施的原则:安全产品的统一选型有利于网络的统一管理。可以更好的实现办公内网安全互联以及系统改造或升级。

4.2 访问控制设计

USB介质管理系统在进行介质登记时,提供了两种授权方式:密级控制、用户自定义。将介质授权给某台主机或者某个组织、站点,此时该组织或站点下的所有主机对该介质都具有一致的权限。

介质的访问控制遵循以下原则:

1)密级控制

插入低密级的介质时为只读权限。

插入同密级的介质时为可读写权限

插入高密级的介质时为不可用权限

2)用户自定义

用户自定义将某介质授权给该终端只读时,具有只读权限

用户自定义将某介质授权给该终端可读写时,具有可读写权限

用户自定义将某介质授权给该终端不可用时,具有不可用权限

3)特殊情况

A终端属于B组织时,将某介质授权给A终端X权限,将该介质授权给B组织Y权限,此时该介质在A终端上必须具有X权限,在B组织上具有Y权限,在A终端上的权限不受B组织的任何影响。

5 系统实现

5.1 终端整体框架

5.2 驱动结构图

5.3 应用层DLL驱动控制接口

5.4 管理端设备检测流程

5.5 管理端专用设备检测、处理流程

5.6 保密终端设备识别及处理

保密终端设备识别必须在设备->物理设备->逻辑设备之间形成一个对应表。

设备用来进行设备授权信息读写,多个物理设备合并为一个设备,逻辑盘用来进行终端审计和信息交互盘文件存取。

5.7 信息交互盘识别与使用

5.8 主机授权信息存储、主机授权信息列表、设备授权信息存储格式

系统将主机授权信息进行加密校验处理。密钥采用单系统统一策略,即每一套系统一个密钥。

站点存储:SiteInfo->FileKey

主机存储:HostLicenseFile->FileKey.,网络处理可能有点麻烦,因为站点数据库中没有存储FileKey.

主机FileKey存储位置,安装目录下文件:LicenseFile.bak,写入内容FileKeySiteKeyInfo,加密存储在该文件中。

需要设备授权信息中增加一个FileKey字段,用于信息交互盘的终端的交互工作,用于写入到HostLicenseFile中。(因为设备的注册工作必须是在管理端)

站点KEY用户终端安装时,将站点KEY信息FileKey取出,写入到HostLicenseFile中。

固定密钥处理,字符串_SumsSecurity_,计算MD5码两次,然后,用MD5码前8位做密钥,对FileKey进行加密。

6 系统总结

6.1 灵活的权限控制机制

根据国家保密法规相关要求,涉密移动存储介质必须标注密级,并遵照密级要求使用:高密级的磁盘禁止在低密级的主机上使用;禁止从高密级的主机上拷贝数据到低密级的磁盘上。USB移动存储介质管理系统支持密级控制和自定义控制两种授权模式。保密管理员可以为涉密终端、涉密移动存储介质指定5种密级:公开、内部、秘密、机密、绝密。保密管理员可以设置某个涉密介质在指定涉密终端上的使用权限,设置为“密级控制”时,遵循以下原则:

1)低密级介质在高密级主机上为只读权限;2)同密级介质在同密级主机上为可读写权限;3)高密级介质在低密级主机上时为不可用权限。

保密管理员还可以“自定义控制”该介质在指定涉密终端上的使用权限为:只读、可读写、或不可用。

保密管理员可以根据需要,为涉密介质设置访问口令,用户在涉密终端使用过程中,只有输入了正确口令,才具有对介质的只读或读写权限。

保密管理员不仅能够将介质授权给某台或几台涉密终端,还可以授权给某个组织,甚至某个下级站点。此时该介质在指定组织或站点下的所有主机上都具有某种一致的权限。

6.2 基于磁盘驱动的介质控制技术

USB移动存储介质管理系统独创基于磁盘驱动的介质控制技术,在操作系统与硬盘之间构建全面的安全防御体系,从硬件层面解决操作系统软件给保密系统带来的安全隐患。与基于文件驱动的控制技术相比,主要表现在:

安全性:通过USB移动存储介质管理系统登记的涉密介质,在非涉密计算机上无法使用,也无法进行普通的“格式化”等操作,进一步保障涉密介质中数据的安全性。

稳定性:使用基于磁盘驱动的介质控制技术,USB移动存储介质管理系统有效避免了由于操作系统问题造成的客户端软件异常中断,使客户端软件具备更高稳定性,以保障保密系统整体安全性。

存储和管理 篇8

网络化环境下, 如何科学地管理随书光盘、提高其利用率、使其更好地为读者提供便捷的服务, 成为图书馆界研究的新课题。

一、随书光盘管理的几种常见模式

1.书盘一体, 光盘随书外借。这种方式的优点是书盘一起编目, 方便而简单;缺点是光盘容易刮花、弄丢, 光盘损坏或丢失后将无法修复和找回。

2.书盘分离, 集中管理。将书与盘分开编目、分别管理。光盘存放于指定场所, 由专人管理。学生可凭索书号查询该书配套光盘的馆藏号借阅光盘, 也可单独借阅。这样做的优点是光盘不易损坏和丢失, 借阅方式更灵活;缺点是需要专人进行管理, 并且随着光盘的增多, 还需不断购置配套设施, 给图书馆增加了额外的开支。

3.网络化管理。这种方法就是通过购买专门的随书光盘管理软件来建立光盘镜像服务器, 把随书光盘中的数据制作成光盘镜像文件并上传到专用服务器上, 然后提供链接供读者下载。目前这种方式被大多数高校图书馆采纳, 但也不能从根本上解决大量的光盘数据存储和管理问题。

二、云存储模式下的随书光盘管理系统

(一) 云存储的概念

云存储是在云计算 (cloud computing) 概念上延伸和发展出来的一个新的概念, 是指通过集群应用、网格技术或分布式文件系统等功能, 将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作, 共同对外提供数据存储和业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时, 云计算系统中就需要配置大量的存储设备, 那么云计算系统就转变成为一个云存储系统, 所以云存储是一个以数据存储和管理为核心的云计算系统。

(二) 云存储的优势

1. 以最低的成本构建海量数据存储空间。

目前主流的服务器所采取的海量数据设备主要是由SAN和NAS两种方式构建, 与之相比, 云存储构建成本低廉, 在构建随书光盘镜像服务器上优势非常明显。首先, SAN和NAS为了保证数据传输的效率, 往往会对数据存储设备有一定的硬件要求, 否则会严重影响系统的性能;其次, SAN或NAS基本都需要专用的数据连接设备连接各个数据存储设备, 这些设备的价格往往也比较昂贵。云存储主要的构建成本是数据存储设备, 而云存储的设计原理对数据存储设备没有定性的要求, 不同容量、品牌、型号的硬盘和数据存储架构都可以协同工作, 这对图书馆来说无疑是一个福音, 各个图书馆可以最大限度地利用现有的设备共同构建云存储架构, 满足目前和未来的随书光盘数据库的使用需求。

2. 在维护和使用上优势明显。

云存储与SAN、NAS相比在维护和使用上的优势更为明显, 主要表现在以下几方面:首先, 充分保证存储数据的安全性。常见的NAS和SAN往往都是集中在一个范围内统一构建的, 数据的存储设备与备份设备在一区域, 没有实现数据的异地备份, 服务器内存储的数据在某些环境下存在着一定的服务缺陷和安全空白, 如图书馆备用电源故障、图书馆受到水火等灾害影响, 可能对数据造成永久性的损失。云存储技术将文件复制并且存在不同服务器中, 通过广域网真正实现数据的异地备份, 解决了通过NAS和SAN存储和备份数据潜在的安全隐患。当某一服务器发生故障时, 云存储系统知道文件存放的位置, 系统会自动将使用者的读写指令导向存放在另一台存储服务器上的文件, 保持服务的持续性, 也最大限度地增强了数据存储的安全性。其次, 保证各台服务器以整体的形式对用户提供高质量的服务。当有多台数据存储设备共同向用户提供服务时, 不可避免会有工作量分配不均的现象。如各个图书馆的数据存储设备在没有组成云架构的情况下, 有些图书馆采用FC-SAN数据存储架构向用户读者提供光盘下载服务, 可以达到极高的服务质量, 而有些图书馆采用普通DAS设备存储光盘数据, 随着使用人数的增多, 很容易造成服务器崩溃。与之相比, 若通过云存储技术将以上设备进行整体的整合, 云存储技术会将工作量均匀分配到不同存储服务器, 避免个别存储服务器工作量过大造成瓶颈, 以使得存储系统的效能得以最大的发挥。

(三) 云存储模式下的随书光盘管理系统

1. 系统架构。

在云存储服务模式中, 其是由数据加工中心、私有云、公共云、云控制中心以及客户端五个部分组成。云控制中心是整个系统的核心, 是整个系统的总控制中心。私有云和公共云主要负责资源的存储和管理。五个部分作为一个有机整体, 相互配合协调有序的工作。各部分具体任务分工如下:

数据加工中心是整个系统的运行基础, 为系统正常运行提供资源保障。各成员馆的数据加工中心相互独立工作, 按照馆际联盟的分工要求, 利用随书光盘管理系统, 按照统一的著录规范对其负责的类型的随书光盘进行加工、著录并上传到私有云平台上。

云控制中心作为整个系统的核心, 协调各部分有序工作。其不仅要提供目录服务、寻址服务、收割服务, 而且要具有推送功能和链路聚合功能。云控制中心需要将收割整理以后的目录信息定期的推送给私有云平台, 用户通过本地OPAC即可实现对全部数据的一站式快速检索, 有效地减轻了云控制中心的负载, 提高了对用户需求的响应速度。通过提供链路聚合服务有效提高了带宽, 读者的下载速度得到很大的提升, 从而更加方便读者的使用。

私有云是运用虚拟化等云计算技术的网络或数据中心。私有云能够充分利用现有本地硬件资源和软件资源, 从而降低成本。由于它是内部可控制的, 能够更好地控制其安全性。

公共云在此系统应用中作为私有云的补充, 是由云存储服务提供商对存储基础设施进行管理, 集中空间来适应多用户的需求。用户往往通过互联网连接来访问其公共存储的数据。在公共云存储中, 通过为存储池增加服务器, 可以快速、方便地实现存储空间的增长。公共云存储主要负责管理和存储年代较早的、使用率较低的数据资源, 或者为保证各成员馆数据资源的安全, 为各成员馆提供数据备份服务。

客户端采用先进的基于云计算的P2SP下载技术提供读者下载随书光盘, 不像传统方式只能依赖单个服务器 (而是对服务器群进行链路聚合) , 内容的传递可以在网络上的云 (各终端机器) 中进行。

2. 工作流程。

为完整介绍其工作流程, 分别以数据加工存储和读者使用两个视角进行说明。数据加工人员在系统投入使用时, 按照馆际联盟的协定, 负责加工其所负责的某类图书所配光盘资源, 将资源进行编目, 同时将数据上传到私有云平台中, 并进行发布。在系统使用过程中, 如若读者没有从系统平台中检索到图书所配资源, 读者即可进行网络申请开放, 这是同样由读者所在馆数据加工人员进行加工、上传、发布。这些数据会被云控制中心定时的收割、整理, 同时, 云控制中心将整理后的信息资源的目录与对应链接地址分发到各成员馆的私有云平台之上。读者在使用过程中, 直接访问本地OPAC系统进行资源查询, 如有则直接利用P2SP技术进行在线浏览和下载, 否则提交申请, 等待数据加工人员的处理后再进行使用。

(四) 运用云存储技术应当注意的问题

1. 建立云存储架构光盘服务器需要一定的技术含量, 在建设过程中需要其他图书馆共同参与。

其中一些图书馆在技术上可能面临技术瓶颈, 因此需要对相关技术人员进行培训, 充分提高他们的理论知识和动手能力。

2. 应提供较大的网络带宽专供管理服务器使用。

因为一张光盘的镜像文件即使经过压缩, 平均算下来也有好几百兆, 大的甚至几千兆, 如果同一时间读者登录服务器下载文件, 极易造成带宽拥堵而发生服务器死机、系统瘫痪等故障。有了充足的带宽, 使用者才能获得足够大的数据传输速度, 实现大容量数据的传输, 真正享受到云存储服务。

3. 选择公有云存储应当选择技术全面、服务到位的服务商。

由于存储空间是由云存储的服务商掌控, 数据的稳定性、持久性和安全性难以保证, 他们有可能面临企业亏损等问题而关闭服务供应, 因此不能完全依赖于服务商。我们应当利用服务商提供的共建平台, 自建有特色的数据库, 而不需要将整个图书馆资源放置“云”中。

三、结束语

基于云存储服务模式的随书光盘馆际共享系统是一种创新服务模式, 它不仅能够实现资源的共建共享, 而且避免了重复建设, 有效地节约了图书馆经费。同时, 可以为读者提供方便、快捷、稳定、优质的服务。随着现代科学技术的发展, 图书馆应改善服务理念, 不断探索, 积极创造条件提高图书馆资源的利用率, 为教学和科研提供有力的资源保障。

参考文献

[1]边根庆, 高松, 邵必林.面向分散式存储的云存储安全架构[J].西安交通大学学报, 2011, (4) :41-45.

[2]徐忻.高校图书馆随书光盘的网络化管理利用[J].图书馆理论与实践, 2009, (8) :83-85.

[3]孙坦.基于云服务的图书馆建设与服务策略[J].图书馆建设, 2009, (9) :3-5.

[4]深度剖析云存储[EB/OL].http://www.sansky.net/article/2008-09-17-depth-analysis-of-storage.Html, 2008-09-17.

[5]陶蕾.云下的图书馆网络存储探讨[J].图书馆学研究, 2010, (7) :67.

线性结构的顺序存储和链式存储 篇9

(1)顺序存储:主要使用语言为C语言,使用的语素是数组,采用顺序存储的优点:可以随机访问数组中的元素,即通过下标去访问数组的元素;其缺点主要有二:其一,由于C语言中,数组一旦被声明,其长度即该结构占用的存储空间是固定的,申请的空间过大,造成空间的浪费同时也为维护该结构造成困难,申请过小,在程序运行过程中,有可能会造成结构空间不足,导致程序故障;其二,在插入,删除数据时,通常会导致大量数据的移动,在等概率的前提下,平均需要移动整个结构中一半的元素,如果元素个体比较复杂问题将更为明显。

(2)链式结构:主要使用含有指针成员的结构实现,优点:插入删除数据时不需要移动数据;缺点:无法随机访问结构中的元素,导致在查找算法实现时,只能只有顺序查找。

(3)比较的结果:在经常需要插入删除操作时,使用链式存储,在数据元素比较固定,有需要随机访问元素时,使用顺序结构。

2. 重新审视顺序存储的缺点

(1)插入删除问题。试想一下,如果在互联网上注册一个用户,相关的信息会写入到服务器中,相当于在结构中插入一个元素,这时恐怕你并不关心你的信息存放在线性结构的哪个位置,那就放到结构的末尾吧,这样就可以避免了插入数据时移动数据的问题了,可以参考以下算法,该算法不存在数据移动问题。

当然上述算法存在一个无法在指定位置插入元素,可以借助函数重载技术实现,使得需要指定位置时调用下面的算法,不需要指定位置时调用上面的算法。

关于删除数据,可以将需要删除的数据加上删除标记,闲时批量删除,这样可以把在顺序存储时,删除元素造成的移动数据问题开销降到较低的程度了。

(2)结构空间上限问题。在C++和Java等程序设计语言中提供了动态数组这种结构,利用这种结构可以实现在不改变数组名的前提下,为数组扩容,当然也可以减少容量,也就打破了在C语言作为算法描述语言时,数组元素上限固定的问题了,可以参考以下算法。

3. 最近使用策略在线性结构中的应用

在计算机科学中,有一个策略叫做最近使用策略。这个策略的思路比较简单,一个明天最有可能穿的衣服还是今天这件,未来最有可能访问的数据是最近使用过的数据。这个策略也可以应用在线性结构中,例如,一个用户在网络上刚刚注册了一个用户,他是最有可能进行登录操作的,或者说刚刚插入到线性结构中的数据是最有可能需要查找的,由于在顺序存储中,默认将新数据插入到数组的末尾,因此在进行顺序查找时,从表尾向表头做循环,通常要比从表头向表尾做循环效率要高,在单向链式结构中,由于只能按照从头到尾的顺序查找,因此,插入时头插法(将新节点放到链表头)通常比尾差法更优越。

4. 结论

随着计算机程序设计技术的发展,传统的观念有可能发生改变,人们对传统数据结构的算法的认识会逐步加深,顺序存储的优点依然存在,而其主要缺点已经随着新兴的程序设计技术的出现得到消除或较大的改善,可以在更多领域使用顺序结构存储线性结构。另外,在数据结构的教学和学习过程中,也需要注意与其他学科的融合,这对于加深算法的理解和算法的设计,都是大有益处的。

摘要：在数据结构中关于线性结构的顺序存储和链式存储的话题由来已久,普遍认为它们之间各有优缺点,随着计算机技术的发展,程序设计技术的发展,经过教学和学习中的不断思考,本文试图对数据结构中线性结构的顺序存储和链式存储比较这一话题进行联系实际的论述,对其重新认识,开拓新的思路,使之可以在更广泛的领域的得到应用。

关键词：数据结构,线性结构,顺序存储,链式存储

参考文献

[1]《计算机程序设计艺术》.Donald E.Knuth.人民邮电出版社.2010.10

[2]《数据结构与面向对象程序设计》.Michael Main.清华大学出版社.2012.5

[3]《C++数据结构与算法》.Adam Drozdek.清华大学出版社.2014.10

存储和管理 篇10

1、个人存储空间不足。供电企业个人PC设备, 使用年限一般为5-7年, 部分机型较老较旧, 配置较低。主要的存储设备为硬盘, 空间在多年的存储使用下已出现严重不足, 普遍无法适应新增数据存储的需求。

2、数据交互共享难。当前, 个人用户之间, 部门之间, 需要及时共享的数据容量越来越大, 通过传统的使用U盘、移动硬盘、FTP来中转拷贝数据的方式, 已越来越不适应当前的需要, 存在着病毒感染、丢失等安全隐患。

针对以上两种情况, 本文通过架设私有云存储服务器的方式来解决数据存储和共享方面的问题, 为供电企业数据存储提供新的思路和解决方案。

一、项目实现功能

从应用场景上, 我们的方案包括如下主要内容:1、文件存储 (为每个用户提供10G以上的存储空间) ;2、数据同步 (通过云存储提供的数据同步功能, 实现员工数据的多终端同步) ;3、桌面数据备份 (通过云存储提供的数据备份功能, 实现电脑中的数据的自动备份, 支持文件级差异化备份机制) ;4、文档内容发布 (通过云存储提供的数据自动分发功能, 可将企业内部公告、通讯录等文档或电子表格快速地分发给指定的员工或部门, 或通过外链地址 (U RL) 嵌入到邮件等) ;5、文档快速汇总 (通过云存储提供的数据自动汇总功能, 可以实现快速将员工本地文件自动汇总到云存储的指定位置中) ;6、群组或部门工作区 (可按需要建立群组或部门工作区, 用于团队协作, 协同办公, 并支持文件多版本及文件锁机制, 提升多人协同办公的效率) 。

二、项目实施方案

2.1系统架构设计图

如图1。

2.2主要功能模块

1、负载均衡模块 (LVS) :

负载均衡模块建立在所有应用结构之上, 它提供了一种有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

2、应用服务模块 (APP Server) :

提供了一套完整的企业数据应用、管理、监控的应用系统。私有云存储作为企业数据应用系统, 为企业员工提供个人数据存储、分享服务, 保护数据安全;也可以按照企业组织架构组建企业级、部门级、项目级的协同工作服务, 提高数据处理效率。此外, 灵活的空间管理、集中的账户配置、实时的日志审计方便系统管理者实现全方位的管理和监控。其中包括功能模块如下。

应用服务 (Web Service) :为整套系统前端应用和web端访问提供支持。

传输服务 (TP Service) :为用户提供数据传输的支持。

3、文件存储模块 (Storage Server) :

是一套分布式文件存储系统, 为应用服务模块提供底层数据存储及管理服务。可以作为标准的存储系统为企业应用系统提供标准的数据存储。

4、数据库模块 (DB Server)

其中包括功能模块如下。

主数据库:为应用服务模块提供结构化数据服务。

从数据库:为主数据库提供备份服务。

2.3部署方式

在内网服务器上安装私有云存储软件, 并配置存储服务器与之互联。保持私有云存储系统的网络连通, 在IE中输入默认的管理地址进行管理访问。

对私有云存储的部门及员工进行初始化, 并为其分配私有存储空间, 以及划分上传、只读和下载等权限归属等。对服务端配置完毕后, 在每一台个人PC设备上需要安装客户端软件, 通过建立的用户名和密码登陆后, 即可在客户端上进行文件存储操作, 并可以通过外链的形式共享给他人。

三、结论

存储和管理 篇11

Office联机版（Office Online）是自2009年起微软推出的在线文档编辑工具。Office 联机版包括了Word Online、PowerPoint Online、Excel Online和OneNote Online，以及在线存储空间OneDrive、收发电子邮件的Outlook、日历和管理联系人的“人脉（people）”等等一系列产品。用户在在线编辑文档时，可以随时把文件下载到本地的计算机上，也可以轻松共享文档给他人。如订阅了Office 365教育版，每位用户还将得到1TB的文件存储空间，通过登入个人空间轻松把文件存储到云端。

您的所有文档将会周期性的自动保存在云端，为您舍去忘记点击存储的顾虑；在任意地点，只要您登入自己云端存储，您保存的所有文档都会在那里安静的等着您；Office联机版强大的同时在线编辑功能可支持一个班的学生同时登入一个文档进行编辑，并且实时存储展现彼此的编辑内容。

现在我们就从一位老师日常的工作中查看Office联机版可以为其节省多少时间和精力。

课前——查资料、备课

李老师新建一个Word文档，此时这个新文件已经自动存在了她的OneDrive上。她轻松点击菜单栏上的默认标题，改成她这次的课程主题。接着她把收集来的一些资料整理到这个教案里。之后她又新建一个PowerPoint课件，PowerPoint Online立刻为她呈现熟悉的界面。她根据教案熟练地编辑的课件。此时她发现还需要添加一些图片，点击PowerPoint Online菜单栏上的“插入->联机图片”利用bing.com的搜索引擎不用打开另一个网页就轻松找到她需要的图片并添加到PowerPoint 文档中。为了同学们加深对这次课程的印象，李老师准备本课程之后留一个大作业，让同学们分成若干小组完成一次课外研读。她新建了一个Excel表格，在Excel Online上编辑好小组页面，以便同学们可以自行分组并添加自己的名字在上面。

都制作完成之后，她把这些文档发布到学生们可以阅览的网络课程平台上。

课上

李老师进入课程的网络平台，点击已经准备好的课件。PowerPoint Online为她省去了下载课件到本地，再用桌面版打开的过程。PowerPoint Online以默认的“阅读视图”打开文件，她直接就开始讲课了。看不清黑板的学生，此时就可以同样打开课件，跟老师同步浏览课件。学生有不懂的问题，又不想打断老师的讲课，怎么办？很简单。给有疑问的地方添加注释。因为每个同学都会有自己的用户名，看注释的时候老师知道是哪位同学提的问题。整个班级的学生都可以同时进入课件。

在课程的最后，李老师在Excel Online上打开事先准备好的分组Excel表格，请大家在课下分组并提交作业。

课后——作业

学生以小组为单位开始做作业。有些组选择Word文档的报告，也有同学选择PowerPoint展示文档。以前大家都是把自己的部分写出来，发送给一个人进行最后的文档编辑。现在大家可以同时进入文档里面，同学们协同编写作业，也可以互相看到彼此的进度。到了作业截至时间。李老师在线直接打开同学们上传的丰富多彩的文档，轻松批阅。

在李老师的课堂上，Office 365 极大地提高了她的教学效率，轻松便捷地完成每天的工作。除上述功能之外Office Online还具有版本自动更新、随时分享、99.9%的正常运行时间保证、数据安全等多重优势。

存储和管理 篇12

一、电子信息的安全存储

1电子信息存储中的安全隐患

近年来, 电子信息的安全隐患充斥在人们的生活中, 个人信息泄露, 不法分子利用非法窃取的信息实行犯罪活动等已经屡见不鲜, 如不加以制止将会影响社会的稳定。通过大量的信息数据分析和网络调查, 我们归结出了几点主要的电子信息存储安全隐患诱发原因: (1) 一些用户在使用网络时缺乏必要的警惕性, 随意输入个人信息, 给了不法分子可乘之机; (2) 一些不法分子利用黑客身份窃取用户的个人信息, 然后出卖用户的个人信息, 这种信息的安全隐患造成的后果往往比较严重; (3) 外界的干扰因素造成的电子信息安全隐患。例如网络信号突然中断, 网络线路遭到破坏等, 那么正在传输的电子信息必然会出现残缺。这些安全隐患一旦出现, 对社会、个人的危害都是不可估量的。

2处理电子信息存储安全具体方法

(1) 提高用户警惕性

提高警惕性是提高电子信息安全性的一个重要保障, 电子信息的安全隐患随时存在, 这就要求存储人员时刻提高警惕, 具体要从以下几个方面来着手:首先, 用户在打开电子信息存储和查阅页面时, 要仔细观察是否是钓鱼网站, 是否有网络漏洞等, 一旦电子计算机上出现了异常和警告信息, 要立即中断电子信息的输入和查阅等操作;其次, 在使用共用电子计算机和公共平台录入信息时吗, 要及时将页面的痕迹清除, 以免步伐分子利用上网痕迹进行非法活动;最后, 要及时进行电子系统更新, 及时进行网络杀毒, 一旦出现漏洞要及时补丁, 不随意在网络上下载文件和视频, 尤其是存在安全隐患的平台, 这些网站极可能盗用用户的个人信息等, 同时不随意注册网站, 一些重要文件要进行备份。

(2) 完善网络平台, 降低外界干扰

虽然人类主观的电子信息破坏是电子信息安全隐患的主要诱发因素, 但是外界的干扰因素也是不能忽视的, 它发生的概率比较低, 但是对于电子信息的损害同样是致命的。具体需要从两个方面来做:其一, 要对电子计算机的各个系统和软件、硬件等进行及时的更新, 确保电子计算机能够正常工作;其二, 要及时对电子信息备份, 一旦出现停电、信号中断等, 这些电子信息的损失都是不可逆转的。这就需要各个部门参与进来, 共同构建一个安全平稳的网络运行环境。

二、电子信息的有效利用

虽然电子信息已经融入了社会的各个领域当中, 但是无论是电子信息的管理还是电子信息的利用目前都处于粗放阶段。简言之, 就是对于电子信息的利用还不全面, 电子信息的诸多功能还没有得到开发, 一方面是人们对于电子信息高效利用的认识不够, 另一方面是对于电子信息利用的技术还不完善, 切实提高电子信息的高效利用, 是电子信息未来发展首要解决的问题, 具体可以从以下几个方面来落实:

1提高个人充分利用电子信息的能力

电子信息是服务于人的, 其主要利用者也是自然人, 因此, 提高电子信息的利用效率, 关键还是提高信息利用者的个人能力。电子信息的直接使用者, 例如各类企业、各级政府机关、自然人要定期对电子信息的操作人员进行业务培训, 不仅要掌握最新的电子信息管理理论知识, 还要动手实践操作。为了提高培训的效率, 要有针对性的分层培训, 首先对直接负责电子信息管理的人优先培训, 其次再进行其他电子信息管理人员的培训;另外, 不同的电子信息管理人员其具体的管理范围不一, 要针对其具体的工作范畴进行相应的培训。

2合理分配电子信息使用资源

有效利用电子信息, 不仅要求个人要不断完善使用电子信息技术的能力, 也要求集团整体对电子信息的使用进行宏观的规划和分配。电子信息的应用体系中主要包括电子信息管理人员, 信息资源, 信息使用者以及信息设备。这些在整个电子信息的存储系统中缺一不可, 要求资源管理者进行合理的管理和分配。如针对集团成员使用电子信息技术的能力差别, 安排他们做电子信息存储与运营中的不同项目, 使他们的优势得到最大程度的发挥, 并最小化其劣势对电子信息运营过程中可能会产生的不良影响。与此同时, 笔者始终认为, 科学合理的管理方式, 能够对电子信息的存储安全和利用效率产生积极的影响。因此, 在电子信息的整体管理方面, 集团也应当加大人力物力的投入。信息使用者是使用电子信息的重要载体。这一重要载体对于电子信息的存储安全和有效利用, 都有着不可忽视的重要影响。

结语

总之, 电子信息已经逐渐渗透到人们生产生活的各个领域当中, 电子信息的便捷性、易于存储性、易于查阅性等优势决定了它越来越重要的地位, 随着社会的深入发展, 电子信息的种类逐渐增加, 电子信息量逐渐增大, 在此基础上保证电子信息存储安全显得越发重要, 要利用电子信息技术, 以技术为核心, 以管理为前提, 全方位的加强电子信息存储的安全管理工作。与此同时, 还要不断的拓展电子信息的利用效率, 让电子信息更好的为人类服务。

参考文献

[1]任祖学.电子文件信息安全问题的思考[J].黑龙江档案, 2010, 3 (04) :10-11.