一种具有安全功能的网络边缘存储装置制造方法及图纸

本发明专利技术涉及一种具有安全功能的网络边缘存储装置，通过开发板中内嵌的加密软件对从网络存储器NAS内选定的文件进行加密，使没有秘钥的用户无法从网络存储器NAS内获取到已加密的文件，和/或，即便没有秘钥的用户通过局域网能从网络存储器NAS内获取到已加密的文件，也无法获取已加密的文件的具体内容，从而提高安全性，其中，可选择网络存储器NAS内的所有文件并对所有文件进行加密，以保证没有秘钥的用户无法获取网络存储器NAS内的任何文件及其具体内容，进一步提高安全性。

【技术实现步骤摘要】
一种具有安全功能的网络边缘存储装置
本专利技术边缘存储
，尤其涉及一种具有安全功能的网络边缘存储装置。
技术介绍
边缘存储是指将数据等文件存储到网络的边缘节点如网络存储器NAS、用户主机等设备上，其中，有时NAS也译作网络附属存储，以网络存储器NAS作为边缘节为例进行说明，由于网络存储器NAS离用户更近，用户从网络存储器NAS上访问数据等文件速度会更快，可以起到访问加速的作用，但网络存储器NAS中存储的数据等文件容易被盗用，从而造成损失。
技术实现思路
本专利技术所要解决的技术问题是针对现有技术的不足，提供了一种具有安全功能的网络边缘存储装置。本专利技术的一种具有安全功能的网络边缘存储装置的技术方案如下：包括网络存储器NAS和内嵌有文件共享软件的开发板，所述开发板通过所述文件共享软件挂载所述网络存储器NAS，且所述开发板使所述文件共享软件通过局域网共享所述网络存储器NAS内的文件；所述开发板内还内嵌有加密软件，所述加密软件用于对所述网络存储器NAS内选定的文件进行加密。本专利技术的一种具有安全功能的网络边缘存储装置的有益效果如下：通过开发板中内嵌的加密软件对从网络存储器NAS内选定的文件进行加密，使没有秘钥的用户无法从网络存储器NAS内获取到已加密的文件，和/或，即便没有秘钥的用户通过局域网能从网络存储器NAS内获取到已加密的文件，也无法获取已加密的文件的具体内容，从而提高安全性，其中，可选择网络存储器NAS内的所有文件并对所有文件进行加密，以保证没有秘钥的用户无法获取网络存储器NAS内的任何文件及其具体内容，进一步提高安全性。在上述方案的基础上，本专利技术的一种具有安全功能的网络边缘存储装置还可以做如下改进。进一步，所述网络存储器NAS还用于接收上传文件并按照预设方式进行存储，其中，所述上传文件为至少一个终端通过所述局域网向所述网络存储器NAS进行上传的文件。采用上述进一步方案的有益效果是：至少一个用户可通过至少一个终端向网络存储器NAS上传文件并存储至网络存储器NAS，更加方便。进一步，所述开发板还内嵌有检测软件，所述检测软件用于检测所述局域网内的端口是否正常开启或关闭并返回相应的提示信息。采用上述进一步方案的有益效果是：通过检测软件对局域网内的端口进行检测，例如发现局域网内的某一端口未使用却处于打开的状态，可使运维人员通过返回的提示信息进行处理，以保证局域网的网络安全，从而进一步提高本申请的一种具有安全功能的网络边缘存储装置的安全性。进一步，所述开发板还内嵌有用于对所述网络存储器NAS内的文件进行扫描杀毒的杀毒软件。采用上述进一步方案的有益效果是：由于一些人为因素，可能会使存储在网络存储器NAS的文件植入网络病毒，一方面，对获取已携带网络病毒的用户的电脑、服务器等设备产生危害；另一方面，没有秘钥的用户可能会通过网络病毒获取网络存储器NAS的文件的秘钥，从而获取网络存储器NAS的文件的具体内容；通过杀毒软件对网络存储器NAS的文件进行杀毒后，以保证网络存储器NAS的文件没有携带网络病毒，从而进一步提高本申请的一种具有安全功能的网络边缘存储装置的安全性。进一步，所述开发板还获取所述网络附属存储在上一个时间段内的文件变化频率，当所述文件变化频率大于预设文件变化频率阈值时，启动一次检测软件。采用上述进一步方案的有益效果是：通过减少启动检测软件的频率，降低检测软件在开发板中所占的处理能力的比例，使开发板能有更多的处理能力来处理网络存储器NAS的文件的共享以及使网络存储器NAS接收来自不同的终端的文件，提高效率。进一步，所述开发板还获取所述检测软件在包括所述上一个时间段的连续多个历史时间段内的启动次数，当所述启动次数不小于预设启动次数阈值时，启动一次所述杀毒软件。采用上述进一步方案有益效果是：由于杀毒软件对网络存储器NAS内的文件进行病毒扫描所占用开发板的处理能力的比例较大，会降低处理网络存储器NAS的文件的共享以及使网络存储器NAS接收来自不同的终端的文件的效率，因此，通过降低启用杀毒软件的频率，使开发板能有更多的处理能力来处理网络存储器NAS的文件的共享以及使网络存储器NAS接收来自不同的终端的文件，提高效率。进一步，所述文件共享软件为samba开源软件或WinSCP软件，所述杀毒软件为ClamAv开源杀毒软件或ClamXav杀毒软件，所述检测软件为ZenMap软件或CurrPorts软件，所述加密软件为采用GnuPG加密方法的软件或采用MD5加密方法的软件。进一步，所述开发板为智龙开发板或CPLD可编程逻辑器件。附图说明图1为本专利技术实施例的一种具有安全功能的网络边缘存储装置的结构示意图之一；图2为本专利技术实施例的一种具有安全功能的网络边缘存储装置的结构示意图之二；图3为本专利技术实施例的一种具有安全功能的网络边缘存储装置的结构示意图之三；具体实施方式如图1所示，本专利技术实施例的一种具有安全功能的网络边缘存储装置100，包括网络存储器NAS140和内嵌有文件共享软件120的开发板110，所述开发板110通过所述文件共享软件120挂载所述网络存储器NAS140，且所述开发板110使所述文件共享软件120通过局域网150共享所述网络存储器NAS140内的文件；所述开发板110内还内嵌有加密软件130，所述加密软件130用于对所述网络存储器NAS140内选定的文件进行加密。其中，可以理解的是：加密包括两层含义，具体地：1)通过开发板110中内嵌的加密软件130对从网络存储器NAS140内选定的文件进行加密，使没有秘钥的用户无法从网络存储器NAS140内获取到已加密的文件；2)即便没有秘钥的用户通过局域网150能从网络存储器NAS140内获取到已加密的文件，也无法获取已加密的文件的具体内容，从而提高安全性。其中，可选择网络存储器NAS140内的所有文件并对所有文件进行加密，以保证没有秘钥的用户无法获取网络存储器NAS140内的任何文件的具体内容，进一步提高安全性。其中，开发板110为智龙开发板或CPLD可编程逻辑器件，文件共享软件120为samba开源软件或WinSCP软件，以开发板110为智龙开发板110、文件共享软件120为samba开源软件为例进行说明：samba开源软件是一款基于SMB协议开源文件共享软件120，能实现linux系统与windows系统间的文件共享，且只需要较低配置的硬件，通过samba开源软件来挂载网络存储器NAS140，当驱动智龙开发板110的系统为linux系统或windows系统时，以及，当局域网150内的主机的系统为linux系统或windows系统时，均可进行文件共享，适用性强。其中，所述加密软件130为采用GnuPG加密方法的软件或采用MD5加密方法的软件，以加密软件130为采用GnuPG加密方法的软件为例进行说明：可基于Linux编写程序以启用V本文档来自技高网...

【技术保护点】
1.一种具有安全功能的网络边缘存储装置，其特征在于，包括网络存储器NAS(140)和内嵌有文件共享软件(120)的开发板(110)，所述开发板(110)通过所述文件共享软件(120)挂载所述网络存储器NAS(140)，且所述开发板(110)使所述文件共享软件(120)通过局域网(150)共享所述网络存储器NAS(140)内的文件；/n所述开发板(110)内还内嵌有加密软件(130)，所述加密软件(130)用于对所述网络存储器NAS(140)内选定的文件进行加密。/n

【技术特征摘要】
1.一种具有安全功能的网络边缘存储装置，其特征在于，包括网络存储器NAS(140)和内嵌有文件共享软件(120)的开发板(110)，所述开发板(110)通过所述文件共享软件(120)挂载所述网络存储器NAS(140)，且所述开发板(110)使所述文件共享软件(120)通过局域网(150)共享所述网络存储器NAS(140)内的文件；
所述开发板(110)内还内嵌有加密软件(130)，所述加密软件(130)用于对所述网络存储器NAS(140)内选定的文件进行加密。


2.根据权利要求1所述的一种具有安全功能的网络边缘存储装置，其特征在于，所述网络存储器NAS(140)还用于接收上传文件并按照预设方式进行存储，其中，所述上传文件为至少一个终端通过所述局域网(150)向所述网络存储器NAS(140)进行上传的文件。


3.根据权利要求2所述的一种具有安全功能的网络边缘存储装置，其特征在于，所述开发板(110)还内嵌有检测软件(160)，所述检测软件(160)用于检测所述局域网(150)内的端口是否正常开启或关闭并返回相应的提示信息。


4.根据权利要求3所述的一种具有安全功能的网络边缘存储装置，其特征在于，所述开发板(110)还内嵌有用于对所述网络存储器NAS(...

【专利技术属性】
技术研发人员：杨美红，张玮，马梦茹，陈莹洁，杜忠鑫，于清宾，
申请(专利权)人：山东省计算中心国家超级计算济南中心，
类型：发明
国别省市：山东;37