本書分六個章節(jié)全面的介紹了大數(shù)據(jù)存儲安全的相關(guān)內(nèi)容,涉及到對大數(shù)據(jù)存儲過程中的數(shù)據(jù)、存儲器件和云數(shù)據(jù)中心等方面的安全保護(hù)。第一章主要介紹大數(shù)據(jù)的概念、不同類型的大數(shù)據(jù)以及大數(shù)據(jù)安全的應(yīng)用;第二章深入研究存儲器件的基本體系架構(gòu)、存儲器分類、存儲技術(shù)以及常用存儲器的發(fā)展現(xiàn)狀和新型存儲器,此外,還介紹了存儲器相關(guān)的安全問題,包括現(xiàn)有存儲器中存在的安全問題以及新型存儲器安全問題;第三章介紹了存儲安全的實(shí)際案例,然后重點(diǎn)討論常用的存儲安全技術(shù),包括數(shù)據(jù)加密存儲、數(shù)據(jù)訪問控制、數(shù)據(jù)備份和恢復(fù)以及數(shù)據(jù)殘留和銷毀等方面;第四章著重介紹云數(shù)據(jù)中心的安全問題,包括云數(shù)據(jù)中心的威脅和安全手段。此外,還討論了云數(shù)據(jù)安全刪除、云數(shù)據(jù)安全去重以及云邊協(xié)同安全等內(nèi)容;第五章圍繞溯源的概念及應(yīng)用展開,然后重點(diǎn)介紹了溯源存儲技術(shù),重要內(nèi)容是基于溯源的入侵檢測與取證分析以及數(shù)據(jù)監(jiān)控與數(shù)據(jù)重建;第六章關(guān)注存儲安全與新興技術(shù)的結(jié)合。特別是區(qū)塊鏈存儲安全、聯(lián)邦學(xué)習(xí)與存儲安全以及人工智能與存儲安全等方面。
與國內(nèi)外同類書相比,本書的主要特點(diǎn)在于全面覆蓋了大數(shù)據(jù)存儲安全的不同方面,包括大數(shù)據(jù)概念、存儲器件、云存儲安全以及新興技術(shù)等。同時(shí),特別關(guān)注了存儲器件及存儲安全問題,以及溯源存儲安全這一特定領(lǐng)域的研究。書中引用了大量實(shí)際案例和應(yīng)用場景,幫助讀者更好地理解大數(shù)據(jù)存儲安全的實(shí)際應(yīng)用和挑戰(zhàn)。對于新興技術(shù)如區(qū)塊鏈、聯(lián)邦學(xué)習(xí)和人工智能與存儲安全的深入探討,使得該書更具前瞻性和創(chuàng)新性。在內(nèi)容上,本書著重涵蓋了存儲器件、云存儲安全和溯源存儲安全等領(lǐng)域,這些方面在其他書籍中沒有詳細(xì)涉及。
前 言在數(shù)字化浪潮的推動下,大數(shù)據(jù)已經(jīng)成為了現(xiàn)代社會的基石。無論是政府、企業(yè)還是普通用戶,都在不斷地生成、處理和利用數(shù)據(jù)。隨之而來的是大數(shù)據(jù)安全的嚴(yán)峻挑戰(zhàn),這些挑戰(zhàn)涉及個人隱私保護(hù)、數(shù)據(jù)完整性、訪問控制等多個方面。為了應(yīng)對這些挑戰(zhàn),對大數(shù)據(jù)及其存儲的安全性要求也日益提高。正是出于這樣的背景和需求,本書應(yīng)運(yùn)而生,旨在為讀者提供一本系統(tǒng)、深入且實(shí)用的大數(shù)據(jù)存儲安全指南。本書的編寫從基礎(chǔ)知識到先進(jìn)技術(shù),從理論探討到實(shí)際應(yīng)用,旨在幫助讀者構(gòu)建起一套完整的知識體系。在這本書的創(chuàng)作過程中,匯集了來自學(xué)術(shù)界與工業(yè)界的*新研究成果和實(shí)踐經(jīng)驗(yàn),以期使內(nèi)容兼具深度與廣度,既有嚴(yán)謹(jǐn)?shù)膶W(xué)術(shù)分析,也有豐富的實(shí)操案例。 第一章大數(shù)據(jù)及大數(shù)據(jù)安全介紹,將帶領(lǐng)讀者了解大數(shù)據(jù)的基本概念、類型以及安全應(yīng)用的重要性。通過對核心概念的剖析和應(yīng)用場景的探討,為后續(xù)章節(jié)的深入學(xué)習(xí)打下堅(jiān)實(shí)的基礎(chǔ)。 第二章存儲器件及安全問題介紹,詳細(xì)解讀了存儲體系結(jié)構(gòu)的基礎(chǔ)知識,常用存儲器的類型及其安全威脅。存儲器作為數(shù)據(jù)保存的關(guān)鍵設(shè)備,其安全性直接關(guān)系到數(shù)據(jù)的安全與完整性,因此對相關(guān)機(jī)理的理解至關(guān)重要。 第三章存儲安全技術(shù),將聚焦于如何保護(hù)存儲設(shè)備中的數(shù)據(jù)安全,包含具體的事例分析、常用安全技術(shù)、內(nèi)存安全和分布式存儲安全等內(nèi)容。這些內(nèi)容不僅有助于理解當(dāng)前存儲安全的技術(shù)現(xiàn)狀,而且指引了未來存儲安全技術(shù)的發(fā)展方向。 第四章云存儲安全著重討論了云計(jì)算環(huán)境下的數(shù)據(jù)安全問題,涵蓋云數(shù)據(jù)中心安全、數(shù)據(jù)的安全刪除、去重以及云邊協(xié)同安全機(jī)制等話題。云計(jì)算作為現(xiàn)代計(jì)算架構(gòu)的重要組成部分,其存儲安全自然不容忽視。 第五章溯源存儲安全介紹了溯源技術(shù)的概念和應(yīng)用,重點(diǎn)討論了基于溯源技術(shù)的入侵檢測與數(shù)據(jù)重建技術(shù)。溯源技術(shù)作為一種有效的安全手段,其在存儲安全領(lǐng)域發(fā)揮著越來越重要的作用。 *后的第六章存儲安全與新興技術(shù),展望了區(qū)塊鏈、聯(lián)邦學(xué)習(xí)、人工智能等新興技術(shù)與存儲安全結(jié)合的可能性和創(chuàng)新點(diǎn)。隨著技術(shù)的不斷進(jìn)步,存儲安全領(lǐng)域也在不斷迎來新的機(jī)遇與挑戰(zhàn)。因此,本書不僅覆蓋了當(dāng)前存儲安全的主流技術(shù)和方法,還著眼于未來和新興交叉技術(shù),通過案例探討,希望能夠激發(fā)讀者的思考,促進(jìn)創(chuàng)新解決方案的產(chǎn)生。 與國內(nèi)外同類書相比,本書的主要特點(diǎn)在于全面覆蓋了大數(shù)據(jù)存儲安全的不同方面,包括大數(shù)據(jù)概念、存儲器件、云存儲安全以及新興技術(shù)等。同時(shí),特別關(guān)注了存儲器件及存儲安全問題,以及溯源存儲安全這一特定領(lǐng)域的研究。書中引用了大量實(shí)際案例和應(yīng)用場景,幫助讀者更好地理解大數(shù)據(jù)存儲安全的實(shí)際應(yīng)用和挑戰(zhàn)。對于新興技術(shù)如區(qū)塊鏈、聯(lián)邦學(xué)習(xí)和人工智能與存儲安全之間關(guān)系的深入探討,使得該書更具前瞻性和創(chuàng)新性。本書適合信息安全領(lǐng)域的專業(yè)人士、大數(shù)據(jù)和云計(jì)算從業(yè)者、計(jì)算機(jī)科學(xué)及相關(guān)專業(yè)的學(xué)者和學(xué)生。我們希望本書能成為您探索大數(shù)據(jù)存儲安全世界的一盞明燈,為您的學(xué)習(xí)和研究提供有價(jià)值的參考和指導(dǎo),讓我們共創(chuàng)數(shù)據(jù)安全防護(hù)的新篇章。
華中科技大學(xué)網(wǎng)絡(luò)空間安全學(xué)院教授,博士生導(dǎo)師,國家重點(diǎn)研發(fā)計(jì)劃項(xiàng)目青年首席科學(xué)家。武漢光電國家研究中心信息存儲研究部暨信息存儲系統(tǒng)***重點(diǎn)實(shí)驗(yàn)室骨干成員,網(wǎng)絡(luò)空間安全學(xué)院信息安全系副主任,武漢市黃鶴英才優(yōu)秀青年人才,2023年度華中科技大學(xué)十佳青年教工。現(xiàn)為IEEE會員、ACM會員、中國計(jì)算機(jī)學(xué)會高級會員、中國計(jì)算機(jī)行業(yè)協(xié)會信息存儲與安全高級專家、中國計(jì)算機(jī)學(xué)會信息存儲專委委員。美國加州大學(xué)圣克魯茲分校國家公派聯(lián)合培養(yǎng)博士,香港中文大學(xué)訪問學(xué)者。主持國家重點(diǎn)研發(fā)計(jì)劃青年科學(xué)家項(xiàng)目、國家自然科學(xué)基金、湖北省自然科學(xué)基金等十余科研項(xiàng)目,并作為骨干參與多項(xiàng)國家973、863、國自科重點(diǎn)等。獲得2016 CCF-啟明星辰鴻雁計(jì)劃、2018和2020年 CCF-綠盟科技鯤鵬科研計(jì)劃資助,在TOS、TDSC、TCC、TBD、TMAG、TNSE、IOT Journal等國際*期刊以及ICCV、CVPR、MSST、CIKM等國際*會議發(fā)表論文30多篇,ESI高被引論文1篇。向國際存儲標(biāo)準(zhǔn)組織提出國際存儲標(biāo)準(zhǔn)建議一項(xiàng),被評價(jià)為極具吸引力的技術(shù)方案。參與起草國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)各1項(xiàng),其中包括20萬字的國內(nèi)信息存儲技術(shù)標(biāo)準(zhǔn)1項(xiàng)。授權(quán)16項(xiàng)專利(含美國專利1項(xiàng)),獲得湖北省科技進(jìn)步一等獎一項(xiàng)。擔(dān)任一系列國際會議的組織委員會主席/論壇主席/程序委員會委員。指導(dǎo)學(xué)生多次獲得全國信息安全作品賽/研究生網(wǎng)絡(luò)安全創(chuàng)新大賽等獎項(xiàng),指導(dǎo)4人次獲2022年中央網(wǎng)信辦網(wǎng)安創(chuàng)新資助計(jì)劃資助。
目錄 第1章 大數(shù)據(jù)及大數(shù)據(jù)安全介紹…11.1 大數(shù)據(jù)概念…11.2 大數(shù)據(jù)的安全應(yīng)用…7 第2章 存儲器及安全問題介紹…152.1 存儲體系結(jié)構(gòu)…152.1.1 存儲體系結(jié)構(gòu)的發(fā)展歷程…162.1.2 存儲器的層次結(jié)構(gòu)…172.2 常用存儲器…192.2.1 存儲器分類…192.2.2 存儲器技術(shù)…212.2.3 生活常用存儲器…232.2.4 存儲器的發(fā)展現(xiàn)狀及新型存儲器…292.3 存儲器相關(guān)的安全問題…302.3.1 存儲器安全問題現(xiàn)狀…302.3.2 常見存儲器中存在的安全問題及解決方案…312.3.3 新型存儲器安全問題…33 第3章 常用的存儲安全技術(shù)…393.1 存儲安全事例…393.2 常用的安全技術(shù)…413.2.1 數(shù)據(jù)加密存儲…423.2.2 數(shù)據(jù)訪問控制…443.2.3 數(shù)據(jù)備份和恢復(fù)…473.2.4 數(shù)據(jù)殘留和銷毀…493.3 內(nèi)存安全…513.3.1 內(nèi)存安全簡介…513.3.2 控制流劫持攻擊和防御…523.3.3 非控制數(shù)據(jù)攻擊和防御…543.4 分布式存儲安全…573.4.1 分布式存儲簡介…573.4.2 分布式存儲安全問題…583.4.3 分布式存儲系統(tǒng)安全技術(shù)…59 第4章 云存儲安全…634.1 云數(shù)據(jù)中心安全介紹…634.1.1 云數(shù)據(jù)中心威脅…644.1.2 云數(shù)據(jù)中心安全手段…644.2 云數(shù)據(jù)安全刪除…664.2.1 基于數(shù)據(jù)擦除的安全刪除方法…684.2.2 基于密鑰的安全刪除方法…684.3 云數(shù)據(jù)安全去重…694.3.1 云數(shù)據(jù)安全去重挑戰(zhàn)…704.3.2 云數(shù)據(jù)安全去重方法分類…704.3.3 云數(shù)據(jù)安全去重方案…714.3.4 一種可審計(jì)的云安全去重方案…734.4 云邊協(xié)同安全…754.4.1 云邊協(xié)同研究現(xiàn)狀…764.4.2 云邊協(xié)同場景…774.4.3 云邊協(xié)同安全挑戰(zhàn)…784.4.4 云邊協(xié)同安全應(yīng)對…79 第5章 溯源存儲安全…815.1 溯源的概念及應(yīng)用…815.1.1 溯源的概念…815.1.2 溯源的應(yīng)用…835.2 溯源存儲技術(shù)…845.2.1 溯源存儲模型與系統(tǒng)…845.2.2 溯源圖縮減技術(shù)…885.3 基于溯源的入侵檢測與取證分析…915.3.1 設(shè)計(jì)動機(jī)…915.3.2 數(shù)據(jù)溯源相關(guān)術(shù)語…935.3.3 基于溯源的入侵檢測與取證分析系統(tǒng)架構(gòu)…945.3.4 基于溯源的入侵檢測與取證分析典型方法…995.4 基于溯源的數(shù)據(jù)監(jiān)控與數(shù)據(jù)重建…1095.4.1 基于溯源的數(shù)據(jù)監(jiān)控…1095.4.2 基于溯源的數(shù)據(jù)重建…113 第6章 存儲安全與新興技術(shù)…1196.1 區(qū)塊鏈存儲安全…1196.1.1 區(qū)塊鏈存儲的優(yōu)勢…1196.1.2 區(qū)塊鏈在存儲安全的發(fā)展…1236.2 聯(lián)邦學(xué)習(xí)與存儲安全…1236.2.1 聯(lián)邦學(xué)習(xí)概述…1236.2.2 聯(lián)邦學(xué)習(xí)存在的隱患…1256.2.3 防御機(jī)制…1266.2.4 總結(jié)…1276.3 人工智能與存儲安全…1286.3.1 基于人工智能的入侵檢測系統(tǒng)…1286.3.2 基于人工智能的惡意代碼檢測系統(tǒng)…1296.3.3 人工智能的安全…1306.3.4 總結(jié)…1326.4 存儲安全案例探討…1326.4.1 區(qū)塊鏈在云存儲中的應(yīng)用…1326.4.2 聯(lián)邦學(xué)習(xí)在醫(yī)療領(lǐng)域的應(yīng)用…1336.4.3 基于AI的漏洞分析…134參考文獻(xiàn)…136