基于SSL的安全iSCSI技术研究与实现  

Research and Implementation of Secure iSCSI Based on SSL

作　　者：何俊[1] 戴浩 马琳茹[3] 杨明[1] 谢永强 

机构地区：[1]解放军理工大学指挥自动化学院 [2]中国电子设备系统工程公司研究所,北京100039 [3]国防科技大学电子科学与工程学院,长沙410073

出　　处：《计算机工程》2008年第2期97-99,共3页Computer Engineering

基　　金：国家自然科学基金资助重大项目(90304015)

摘　　要：iSCSI协议是一种新兴的网络存储协议标准。该文分析了iSCSI协议的工作原理和安全机制,指出其存在的安全隐患,提出一种基于SSL的安全iSCSI方案,通过在iSCSI协议中加入SSL的安全功能,实现了一个安全iSCSI系统。实验表明,与基于IPSec的安全方案相比,使用该方案的iSCSI协议的I/O速率提高了25%,而CPU占用率下降了50%。iSCSI is an standard network storage protocol. The working theory and security mechanism of iSCSI are studied and the threat of the protocol is pointed out. In order to improve performance, this paper puts forward a secure iSCSI based on SSL. An secure iSCSI system is implemented by adding SSL functions to iSCSI protocol. Experiments show that throughput of the secure iSCSI based on SSL increases by 25% and CPU utilization decreases 50%, compared with the secure iSCSI based on IPSec.

关 键 词：ISCSI协议 网络存储 网络安全 SSL协议 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]