基于SSH的安全iSCSI技术研究

• 作者: 刘卫平 蔡皖东
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: iSCSI 网络存储 安全 SSH协议 端口转发
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机信息安全
• 页码范围: 805-808
• 页数: 4页
• 分类号: TP393
• 字数: 3985字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2006.05.009

摘要

iSCSI是一种基于TCP/IP的网络存储协议标准.本文首先分析了iSCSI面临的安全与性能问题,指出了采用IPSec提高iSCSI安全性的局限性,然后提出了基于SSH的安全iSCSI方案,利用SSH的端口转发功能,在TCP层建立安全的加密连接,从而保证iSCSI会话的安全.试验表明,与基于IPSec的安全iSCSI相比,在采用同样的加密算法和保证同样的安全级别的情况下,基于SSH的安全iSCSI吞吐量可以提高20%,CPU占用率也大幅度下降达50%,性能明显好于基于IPSec的安全iSCSI方案.对于iSCSI应用来讲,性能与安全都是至关重要的.因此,本文对于在二者之间寻找一个平衡点具有一定的启发意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	刘卫平	西北工业大学计算机学院	14	106	6.0	10.0