HDFS安全云存储模型：ASOM实现与元数据管控

本文档探讨了"基于HDFS的安全云存储模型"，发表于2014年9月的广东工业大学学报。作者林穗等人针对Hadoop分布式文件系统(Hadoop Distributed File System, HDFS)在云存储环境中存在的元数据管理问题，提出了元数据自主组织模型(ASOM)。在传统的HDFS架构中，元数据通常由NameNode完全控制，这可能导致平台管理员滥用权限，对系统的安全性构成威胁。 ASOM的核心理念是将元数据与物理存储以及DataNode与NameNode之间的通信分离，通过设计并实现元数据子服务，使得DataNode可以直接与元数据子服务器交互，而不是依赖NameNode。这种设计允许用户对元数据有更精细的控制，特别是对于文件与块、块与DataNode之间的映射关系，从而增强数据安全性。 为了验证ASOM的有效性，作者对HDFS源代码进行了深入分析，对关键模块进行了编译和替换，构建了一个原型系统进行测试。实验结果显示，通过在NameNode中对元数据进行安全隔离，ASOM模型成功地保护了用户对元数据的管理和控制，有效防止了平台管理员的恶意操作，显著降低了安全隐患。 该论文的研究成果对于提高云存储平台的安全性和用户隐私保护具有重要意义，同时为其他开发者和研究人员提供了一种改进HDFS安全性的新思路。论文的关键词包括Hadoop、云存储、HDFS和ASOM模型，其在图书馆学分类号中属于TP309，文献标志码为A，文章编号为1007-7162(2014)03-0049-06。这一研究不仅有助于优化现有的云存储基础设施，也为未来的云计算安全策略提供了理论支持。