Sistema de archivo seguro rápido
Descargar ahora

Sistema de archivo seguro rápido Clasificación y resumen

Sistema de archivo seguro rápido Etiquetas

Seguro sistema de archivos seguro FS Sistema de archivos seguros Sistema de archivos de espacio de usuario Fs

Sistema de archivo seguro rápido Descripción

El sistema de archivos Secure Fast es un sistema de archivos de espacio de usuario seguro, distribuido, escalable y seguro. El sistema de archivos Secure FAST exporta los directorios existentes de forma segura a través de la red, lo que permite a los usuarios almacenar y recuperar datos cifrados de una manera escalable y transparente. FSFS está escrito en C y trabaja en los sistemas GNU / Linux en las arquitecturas X86 y PPC, con la ayuda de FUSE y OPENSSL.FILE Systems son fácilmente los más evidentes, desde el punto de vista de los usuarios, el componente de un sistema operativo. A través de los sistemas de archivos, es posible organizar datos de una amplia variedad de formas, y acceder a los recursos a través de una interfaz común. Los usuarios que hoy en día no solo pueden almacenar y recuperar documentos, sino también encontrar información sobre los procesos de ejecución y la configuración del sistema (a través de PROCF), acceso y manipular el correo electrónico (por ejemplo, con GmailFS), o realizar varias otras operaciones. En varias circunstancias y escenarios, es deseable proteger los archivos almacenados y los directorios de la manipulación por usuarios desconocidos o maliciosos: datos financieros o relacionados con la salud, documentos confidenciales o cualquier tipo de datos personales o confidenciales deben ser almacenados de manera segura, en tal Manera de que no puede ser examinado o modificado libremente por terceros. La mayoría de los sistemas de archivos no toman medidas en este sentido, y las utilidades criptográficas externas a veces se emplean para asegurar datos antes del almacenamiento. Si bien esto puede ser una solución perfectamente segura, no es transparente para los usuarios. Los sistemas de archivos distribuidos proponen formas eficientes de acceder a los datos de forma remota como si residiera en la máquina local; Cuando se trata de lidiar con los datos almacenados de forma segura, ya que en los ejemplos anteriores, se debe tener cuidado para preservar la confidencialidad e integridad también durante la transferencia de red. No todos los sistemas de archivos distribuidos realizan esta tarea, debilitando la seguridad general del sistema, o lo hacen de manera ineficiente. , lo que hace que sea inconveniente para los usuarios. La FSFS es un sistema de archivos distribuido seguro en el espacio de los usuarios, escrito en C con mucha ayuda de fusible y openssl. Permite a los usuarios almacenar y recuperar datos de forma segura y transparente, sabiendo que está protegido tanto en dispositivos de almacenamiento permanentes como en tránsito a través de la red. También se refiere a la escalabilidad, por lo tanto, separa la criptografía de datos del servidor, dejándolo a los clientes; Este enfoque es similar al que se usa en CFS, y opuesto a las tomadas por otras soluciones de sistema de archivos seguras (como NFS en la parte superior de IPSEC). FSFS se escribe como un par de demonios de espacio de usuario que actúan como cliente y servidor. Debido a esto, no necesita soporte de kernel (a diferencia de NFS sobre IPSEC), guarde el módulo de kernel cargable de fusible en los clientes, incluido en Linux desde 2.6.14; Los servidores no usan fusibles y dependen solo de las bibliotecas OpenSSL del espacio de usuario. Los servidores exportan un sistema de archivos existente (de prácticamente cualquier tipo) a los clientes a través de la red a través de dos canales separados: una conexión TLS configurada con OpenSSL y un canal transparente. Las solicitudes de los clientes a los servidores se envían a través del zócalo TLS, por lo que están encriptados y autenticados, según las especificaciones de TLS V1, por el canal en sí y se descifran en el recibo, ya que generalmente son muy cortas y la criptografía relevante no constituye un Gran sobrecarga; Las respuestas simples del servidor se someten al mismo proceso. La éplografía en este caso ocurre en ambos extremos de la transmisión. En un sistema de archivos distribuidos, las grandes cantidades de datos pueden transferirse entre clientes y servidores, cifrando así y descifrar todo puede ser demasiado engorroso para ambas partes, y a medida que se agregan más clientes al sistema, el servidor puede perder gravemente el rendimiento; Además, los datos de archivos deben almacenarse encriptados de todos modos, por lo que la criptografía podría trasladarse a los clientes, de tal manera que cada uno cifra los datos antes de una operación de escritura lo envíe a través de la red al servidor, y se descifra después de que una lectura lo recupere. De esta manera, los servidores solo tratan los detalles de TLS y pueden concentrarse en servir las solicitudes de los clientes realizando la E / S relevante en el sistema de archivos "físico" "subyacente. A medida que los datos ya están encriptados, no necesita pasar por el canal TLS y la sobrecarga correspondiente, pero se puede enviar a través del canal transparente, siempre que los mensajes sean autenticados. Lo que es nuevo en esta versión: · Esta versión corrige dos errores. Un error relacionado con la creación de socket y causaría problemas en algunos sistemas (a saber, OpenSUSE 10.2). El otro error relacionado con la creación de configuración del servidor cuando se utiliza las utilidades de configuración de Python. Los usuarios no necesitan actualizar a esta versión si no están experimentando problemas o no están utilizando las utilidades de configuración de Python.

Sistema de archivo seguro rápido Software relacionado