CN107566399A - 一种提高存储安全性的方法、装置及可读存储介质 - Google Patents

Abstract

本发明公开了一种提高存储安全性的方法，包括预先建立白名单，所述白名单包括存储系统中合法用户的识别标识；接收用户的访问请求，所述访问请求中包括所述用户的识别标识；判断所述白名单中是否存在与所述访问请求中的识别标识一致的识别标识，若存在，则允许所述用户访问所述存储系统，若不存在，则不允许所述用户访问所述存储系统。通过上述验证方式使得不符合白名单的用户无法访问存储系统，也无法获取存储系统上的数据，从而提高了数据的安全性。本发明还提供了一种提高存储安全性的装置及计算机可读存储介质，均具有上述有益效果。

Description

一种提高存储安全性的方法、装置及可读存储介质

技术领域

本发明涉及数据存储技术领域，特别是涉及一种提高存储安全性的方法、装置及可读存储介质。

背景技术

随着云计算和智能硬件等技术的发展，不依赖于计算机的内部存储以及单独的存储设备的互联网存储技术也迅速地发展起来，例如目前已被广泛使用的云存储技术。互联网存储技术具有存储容量大、成本低的优点，它有效避免了介质存储造成数据丢失损坏的问题，且能满足人们随时随地利用无线上网等方式传输数据的需求。但是，互联网存储技术的发展也面临着巨大的挑战，原因在于存储在互联网的数据可能会遭受数据泄露和网络攻击等安全问题。

因此，如何提供一种能解决上述技术问题的方案，是本领域的技术人员目前需要解决的问题。

发明内容

本发明的目的是提供一种提高存储安全性的方法，通过预先建立白名单实现对访问存储系统的用户进行验证，提高了存储系统上数据的安全性。本发明的另一目的是提供一种提高存储安全性的装置及可读存储介质，均具有上述有益效果。

为解决上述技术问题，本发明提供了一种提高存储安全性的方法，包括：

预先建立白名单，所述白名单包括存储系统中合法用户的识别标识；

接收用户的访问请求，所述访问请求中包括所述用户的识别标识；

判断所述白名单中是否存在与所述访问请求中的识别标识一致的识别标识，若存在，则允许所述用户访问所述存储系统，若不存在，则不允许所述用户访问所述存储系统。

优选地，所述预先建立白名单的过程具体为：

根据所述存储系统的防火墙进站和出站规则建立所述白名单。

优选地，所述不允许所述用户访问所述存储系统的过程具体为：

删除所述用户与所述存储系统的连接使所述用户无法访问所述存储系统。

优选地，所述白名单还包括与所述合法用户的识别标识一一对应的访问时间段，则在判断得到所述白名单中存在与所述用户的识别标识一致的识别标识后，所述允许所述用户访问所述存储系统之前，该方法还包括：

判断所述用户的当前访问时间是否满足所述白名单中与所述用户对应的访问时间段，若满足，则进行后续步骤，若不满足，则不允许所述用户访问所述存储系统。

优选地，所述识别标识为用户的互联网协议IP地址和/或用户名。

优选地，所述合法用户为预先根据所述存储系统中合法用户选定的合法用户。

为解决上述技术问题，本发明还提供了一种提高存储安全性的装置，包括：

建立单元，用于建立白名单，其中，所述白名单包括存储系统中合法用户的识别标识；

接收单元，用于接收用户的访问请求，所述访问请求中包括所述用户的识别标识；

第一判断单元，用于判断所述白名单中是否存在与所述访问请求中的识别标识一致的识别标识，若存在，则允许所述用户访问所述存储系统，若不存在，则不允许所述用户访问所述存储系统。

优选地，所述建立单元具体用于根据所述存储系统的防火墙进站和出站规则建立所述白名单。

优选地，所述白名单还包括与所述合法用户的识别标识一一对应的访问时间段，则所述装置还包括：

第二判断单元，用于在判断得到所述白名单中存在与所述用户的识别标识一致的识别标识后，所述允许所述用户访问所述存储系统之前，判断所述用户的当前访问时间是否满足所述白名单中与所述用户对应的访问时间段，若满足，则进行后续步骤，若不满足，则不允许所述用户访问所述存储系统。

为解决上述技术问题，本发明还提供了一种提高存储安全性的计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述任一种实现提高存储安全性的方法的步骤。

本发明提供了一种提高存储安全性的方法，本发明的存储系统在其网络侧预先建立了该存储系统中合法用户的白名单，白名单中包括存储系统中合法用户的识别标识，当用户请求访问该存储系统时，根据该用户的识别标识判断白名单中是否存在该识别标识，即判断该用户是否为合法用户，若存在，则说明该用户为合法用户，允许访问网站，若不存在，则说明该用户为不合法用户，不允许访问网站，通过这种验证方式使得不合法用户无法访问存储系统，也无法获取存储系统上的数据，从而提高了数据的安全性。

本发明还提供了一种提高存储安全性的装置及计算机可读存储介质，均具有上述有益效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对现有技术和实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明所提供的一种提高存储安全性的方法的流程示意图；

图2为本发明所提供的一种提高存储安全性的装置的结构示意图。

具体实施方式

本发明的核心是提供一种提高存储安全性的方法，通过预先建立白名单实现对访问存储系统的用户进行验证，提高了存储系统上数据的安全性。本发明的另一核心是提供一种提高存储安全性的装置及可读存储介质，均具有上述有益效果。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参考图1，图1为本发明所提供的一种提高存储安全性的方法的流程示意图，该方法包括：

步骤S1：预先建立白名单，白名单包括存储系统中合法用户的识别标识；

具体地，存储系统可以预先在其网络侧建立白名单，白名单包括该存储系统中合法用户的识别标识，其中，白名单中的识别标识与合法用户一一对应，白名单中的每个识别标识对应的用户均是该存储系统的合法用户，也就是说，该存储系统允许这些合法用户访问存储系统以及进行相应操作。

另外，预先建立白名单，这里的白名单是提前创建好的，只需要建立一次，以后便可以直接使用，除非后续白名单需要根据实际情况更新或者修改，否则不需要重新建立。

步骤S2：接收用户的访问请求，访问请求中包括用户的识别标识；

具体地，当任意一个用户需要访问存储系统时，用户向该存储系统发送访问请求，同时与存储系统建立起连接，通过用户与存储系统建立的连接，存储系统能够接收用户的访问请求，其中，访问请求中携带有用户的识别标识，存储系统从而获得用户的识别标识。

步骤S3：判断白名单中是否存在与访问请求中的识别标识一致的识别标识，若存在，则进入步骤S5，否则，进入步骤S4；

步骤S4：不允许用户访问存储系统；

步骤S5：允许用户访问存储系统。

具体地，存储系统获得用户的识别标识后，通过与白名单的合法用户的识别标识一一对比，判断白名单中是否存在与访问请求中的识别标识一致的识别标识，如果存在，则说明用户的识别标识已被列入白名单中，该用户为合法用户，允许用户访问存储系统，然后根据用户需求进行相应操作，例如，获取用户数据或者维护数据；如果不存在，则说明用户的识别标识未被列入白名单中，该用户不是存储系统的合法用户，存储系统拒绝用户的访问请求。

本发明提供了一种提高存储安全性的方法，本发明的存储系统在其网络侧预先建立了该存储系统中合法用户的白名单，白名单中包括存储系统中合法用户的识别标识，当用户请求访问该存储系统时，根据该用户的识别标识判断白名单中是否存在该识别标识，即判断该用户是否为合法用户，若存在，则说明该用户为合法用户，允许访问网站，若不存在，则说明该用户为不合法用户，不允许访问网站，通过这种验证方式使得不合法用户无法访问存储系统，也无法获取存储系统上的数据，从而提高了数据的安全性。

在上述实施例的基础上：

作为一种优选的实施例，预先建立白名单的过程具体为：

根据存储系统的防火墙进站和出站规则预先建立白名单。

具体地，可以根据存储系统的防火墙进站和出站规则预先建立白名单，其中，存储系统的防火墙可以管理任意用户的访问，对于存储系统的防火墙来说，出站就是存储系统访问外网，进站就是用户访问存储系统，可以在存储系统的网络侧创建进站和出站规则，从而阻挡或者允许特定程序或者端口进行连接，或者只允许安全连接。

需要说明的是，存储系统的防火墙进站和出站规则可以使用预先设置的规则，也可以创建自定义的规则，本发明在此不做限定。另外，预先建立白名单可以通过存储系统的防火墙的进出站规则的方式，也可以通过其他方式，本发明在此不做限定。

根据存储系统的防火墙进站和出站规则建立白名单的方式，只需适应性修改存储系统的防火墙的进站和出站规则，就可以进行合法用户的验证，实现数据安全的方式简单，且成本低。

作为一种优选的实施例，不允许用户访问存储系统的过程具体为：

删除用户与存储系统的连接使用户无法访问存储系统。

具体地，当白名单中不存在用户访问请求中的识别标识时，说明用户的识别标识未被列入白名单中，该用户不是存储系统的合法用户，则存储系统不允许该用户的访问请求，存储系统通过删除用户建立的与存储系统的连接使用户无法访问存储系统，从而保证了存储系统上数据的安全。

需要说明的是，除了上述方式外，不允许用户访问存储系统的方式还可以为其他方式，例如，存储系统通过断开用户与存储系统的连接使用户无法访问存储系统，本发明在此不做限定。

作为一种优选的实施例，白名单还包括与合法用户的识别标识一一对应的访问时间段，则在判断得到白名单中存在与用户的识别标识一致的识别标识后，允许用户访问存储系统之前，该方法还包括：

判断用户的当前访问时间是否满足白名单中与用户对应的访问时间段，若满足，则进行后续步骤，若不满足，则不允许用户访问存储系统。

具体地，在建立白名单时，白名单中除了有合法用户的识别标识外，还包括存储系统为合法用户分配的访问时间段，即白名单包括合法用户的识别标识以及与合法用户的识别标识一一对应的访问时间段，这时，存储系统不仅要判断用户是否为该存储系统的合法用户，还要在确定用户为存储系统的合法用户后，允许用户访问存储系统之前，进一步判断用户的当前访问时间是否在存储系统为其分配的访问时间段内，如果用户是在与用户对应的访问时间段内发起的访问请求，则才允许用户访问存储系统，否则，不允许用户访问存储系统。例如，合法用户1只能在周一至周五这五天的8：00-17：00的时间内访问存储系统及获取数据，而在其他时间段均无法访问存储系统。

需要说明的是，白名单除了包括合法用户的识别标识以及与合法用户的识别标识一一对应的访问时间段外，还可以包括存储系统为合法用户设置的，与合法用户的识别标识一一对应的其他需要验证的信息，本发明在此不做限定。

在判断得到用户为合法用户后，还需进一步判断用户的当前访问时间是否满足白名单中与用户对应的访问时间段，用户必须满足时间段的要求才能访问存储系统，可以有效地减少不必要的用户访问，提高了存储系统的工作效率以及存储系统的安全性。

作为一种优选的实施例，识别标识为用户的互联网协议IP地址和/或用户名。

具体地，识别标识为用户的IP(Internet Protocol，互联网协议)地址和/或用户名。需要说明的是，本发明的用户的识别标识可以为但不限于用户的IP地址和/或用户在该存储系统的用户名，当然，白名单中合法用户的识别标识也不局限于一种，可以是两种或两种以上的识别标识的组合，本发明在此不做限定。

作为一种优选的实施例，合法用户为预先根据存储系统中合法用户选定的合法用户。

具体地，合法用户可以为预先根据存储系统中合法用户选定的合法用户，也就是说，在建立白名单时，无需将该存储系统中的所有合法用户的识别标识增加到白名单中，存储系统可以仅将选定的部分合法用户的识别标识增加到白名单中，从而限制其他合法用户访问存储系统，例如，存储系统可以根据合法用户的需求将所有合法用户分为普通合法用户和重要合法用户两类，而建立的白名单中仅包括重要合法用户的识别标识，即存储系统仅允许重要合法用户访问存储系统以及其他相应操作。

通过选定合法用户的方式可以避免其他用户对存储系统进行不必要的访问，可以提高选定的合法用户的访问效率，提高了选定的合法用户的数据安全性。

请参考图2，图2为本发明所提供的一种提高存储安全性的装置的结构示意图，该装置包括：

建立单元1，用于建立白名单，其中，白名单包括存储系统中合法用户的识别标识；

接收单元2，用于接收用户的访问请求，访问请求中包括用户的识别标识；

第一判断单元3，用于判断白名单中是否存在与访问请求中的识别标识一致的识别标识，若存在，则允许用户访问存储系统，若不存在，则不允许用户访问存储系统。

作为一种优选的实施例，建立单元1具体用于根据存储系统的防火墙进站和出站规则建立白名单。

作为一种优选的实施例，白名单还包括与合法用户的识别标识一一对应的访问时间段，则该装置还包括：

第二判断单元，用于在判断得到白名单中存在与用户的识别标识一致的识别标识后，允许用户访问存储系统之前，判断用户的当前访问时间是否满足白名单中与用户对应的访问时间段，若满足，则进行后续步骤，若不满足，则不允许用户访问存储系统。

对于本发明提供的装置的介绍请参照上述方法实施例，本发明在此不再赘述。

为解决上述技术问题，本发明还提供了一种提高存储安全性的计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如下步骤：

预先建立白名单，白名单包括存储系统中合法用户的识别标识；

接收用户的访问请求，访问请求中包括用户的识别标识；

判断白名单中是否存在与访问请求中的识别标识一致的识别标识，若存在，则允许用户访问存储系统，若不存在，则不允许用户访问存储系统。

对于本发明提供的计算机可读存储介质的介绍请参照上述方法实施例，本发明在此不再赘述。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个······”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其他实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种提高存储安全性的方法，其特征在于，包括：

预先建立白名单，所述白名单包括存储系统中合法用户的识别标识；

接收用户的访问请求，所述访问请求中包括所述用户的识别标识；

判断所述白名单中是否存在与所述访问请求中的识别标识一致的识别标识，若存在，则允许所述用户访问所述存储系统，若不存在，则不允许所述用户访问所述存储系统。

2.根据权利要求1所述的方法，其特征在于，所述预先建立白名单的过程具体为：

根据所述存储系统的防火墙进站和出站规则建立所述白名单。

3.根据权利要求2所述的方法，其特征在于，所述不允许所述用户访问所述存储系统的过程具体为：

删除所述用户与所述存储系统的连接使所述用户无法访问所述存储系统。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述白名单还包括与所述合法用户的识别标识一一对应的访问时间段，则在判断得到所述白名单中存在与所述用户的识别标识一致的识别标识后，所述允许所述用户访问所述存储系统之前，该方法还包括：

判断所述用户的当前访问时间是否满足所述白名单中与所述用户对应的访问时间段，若满足，则进行后续步骤，若不满足，则不允许所述用户访问所述存储系统。

5.根据权利要求4所述的方法，其特征在于，所述识别标识为用户的互联网协议IP地址和/或用户名。

6.根据权利要求5所述的方法，其特征在于，所述合法用户为预先根据所述存储系统中合法用户选定的合法用户。

7.一种提高存储安全性的装置，其特征在于，包括：

建立单元，用于建立白名单，其中，所述白名单包括存储系统中合法用户的识别标识；

接收单元，用于接收用户的访问请求，所述访问请求中包括所述用户的识别标识；

第一判断单元，用于判断所述白名单中是否存在与所述访问请求中的识别标识一致的识别标识，若存在，则允许所述用户访问所述存储系统，若不存在，则不允许所述用户访问所述存储系统。

8.根据权利要求7所述的装置，其特征在于，所述建立单元具体用于根据所述存储系统的防火墙进站和出站规则建立所述白名单。

9.根据权利要求7-8任一项所述的装置，其特征在于，所述白名单还包括与所述合法用户的识别标识一一对应的访问时间段，则所述装置还包括：

第二判断单元，用于在判断得到所述白名单中存在与所述用户的识别标识一致的识别标识后，所述允许所述用户访问所述存储系统之前，判断所述用户的当前访问时间是否满足所述白名单中与所述用户对应的访问时间段，若满足，则进行后续步骤，若不满足，则不允许所述用户访问所述存储系统。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的提高存储安全性方法的步骤。