论文部分内容阅读
采用IPSec协议机制保护基于iSCSI协议的IP存储区域网可以提供传输数据的机密性和完整性，但性能损失严重。根据iSCSISAN的安全需求，提出了一种基于iSCSI协议的加密存储区域网模型。在模型initiator端的iSCSI协议层内嵌加密机制，target端不进行加解密运算，只进行访问控制，在提供数据传输及存储安全性的同时提高了网络I／O性能。在Linux操作系统上对该模型进行了原型实现，测试结果表明，性能获得较大提升。