远程文件访问

计算机学术语

在Windows、Unix和Linux操作系统上常见的网络文件系统使用的是基于访问进程的网络节点IP地址和进程UID/GID的远程文件访问控制方法。这种访问控制方法在本质上是面向网络节点的。

相关概念

网络文件系统

网络文件系统（NFS）是一种重要的文件系统共享协议，得到了包括Windows、Unix和Linux在内的众多操作系统的支持。成为企业、科研院所等机构进行资源共享、信息传递以及协同工作的重要工具。因此确保网络文件系统的信息安全在当前有着非常重要的意义。

远程访问

远程访问主要有三种方式：E—mial访问、远程节点访问和远程控制访问。E—mial访问是指可以收发E一mial，这是最简单的远程访问方式。如不需要运行程序、不需要访问内部网络文件或管理网络上的数据，可选用这种方法。

远程节点访问是指可以从一个远程位置登录内部网络。这种连接与本地网络连接相同，可脱离文件服务器运行应用软件并在本地工作站上访问数据。

远程控制访问可控制内部网络上的一台计算机并在该机上运行应用软件，但这种访问方式只可传输屏幕图象和键盘信息。任何一种类型的网络若提供远程访问功能，则面临着一种安全威胁：合法的用户能人网，非法的使用者（即人侵者）也能侵人网络。因此必须采取适当的保护措施，使远程访问系统变得更安全。

远程文件访问

在Windows、Unix和Linux操作系统上常见的网络文件系统使用的是基于访问进程的网络节点IP地址和进程UID/GID的远程访问控制方法。这种访问控制方法在本质上是面向网络节点的。而且相应的IP地址和进程UID/GID信息在网络传输过程中，只经过了XDR编码，没有从密码学的高度对上述信息的传输提供完整性或私密性保障。

而在网格领域以及传统的分布式领域，有许多数据远程访问技术。例如Condor 和Legion 的远程文件访问技术，远程I/O 系统以及Globus 采用的全局二级存储服务GASS 和远程数据传输服务GridFTP 等。

安全问题及解决

在拨号网络中主要考虑三类安全问题：访问控制、数据保护和警戒劣种代码（病毒、特洛伊木马、蠕虫等）。所有来自这三类问题的攻击，不管发生在数据级还是系统级，都削弱了入侵保护；甚至劣种代码也可看成一种特殊类型的攻击。所以在制订远程访问策略保护网络资源时，其主要目的是防止人侵。每一种拨入方式都携带着风险，但并不都共享同样的风险。此时重新检查网络配置和远程连接的目的将防止不必要地暴露自己的网络。

随着远程拨号线路的建立，在网上隔离信息的要求无疑会日益增大。当这些需被访问文件遍布磁盘卷时，单独建立文件访问权限就不能提供足够的安全性。以下两种方法可提供更高一级的安全。

1、通过对关键数据和秘密数据创立一个单独的磁盘卷而隔离信息。

2、单独设置一个限制使用的文件服务器。服务器可设置为对无权限用户“不可见”。可配里拨人网关以忽略服务器的存在，除非呼叫者有特定权限。以上两种方法都迫使系统管理员把被关注的文件放在合适的位置。

如果安全卷或服务器被设计成对这些文件来说是被证明的最佳位置.那这就是这些文件该放的位置。如果对网络风险的评价结论是不希望外部对特定文件的任何访问，那么将阻止其他用户甚至合法的用户在家里或路上访问它们。

决定哪些文件需外部访问，由谁访问它们，如何对网络分区以实现这些需求，这些都是建立安全远程访问的进一步的工作。

网格环境下文件远程访问

网格

网格是近年来逐渐兴起的一种Internet 计算模式，是一种在广域范围内深度共享多种资源的技术，其目的是为了在分布、异构、自治的网络资源环境上构造动态的虚拟组织，并在其内部实现跨自治域的资源共享与资源协作。而网格中的数据资源呈现出如下几个特点：文件数量巨大，类别多；访问量大，但文件大小差别大；不同用户对文件管理的要求各异。

网格实验环境拓扑图

在我们构造的资源网格中，网格中存在不同的管理域，如图1所示。

图中：①A，B，C 为网格中的管理节点；②A1、A2、B、 B2、

C1、C2 均为网格中的资源节点；③A，B，C 管理节点之上，还有

一层CA 认证中心，用来分发证书。

文件远程访问及传输的过程如下：

（1） A1 节点的用户可以看到A，B，C 这3 个管理节点下所

有资源节点拥有的资源信息。

（2）资源节点可以根据自己的需要来上传，下载相关资源。

（3）管理节点可以创建副本，根据文件被下载的次数，如果超过一定的阈值，就在管理节点创建副本，这样可以提高文件访问效率。

基于Web文件远程访问服务

Web Service 工作原理

Web Service 是一种分布式计算技术，它的优点是更适合Internet 这种异构分布式的松耦合网络环境的需要，可以通过防火墙进行通信，利用标准化的服务注册机制（UDDI）、服务描述语言（WSDL）、消息传输格式（SOAP）和通讯协议（HTTP）来提供服务的远程访问。Web Service 的工作模式有很多种，如C/S（client/server）、B/S（browser/server）等。

文件远程访问服务的实现

使用MyEclipse Web Service 来开发。Web Service 的框架有很多，XFire Java SOAP 框架。XFire 提供了一个动态的代理框架，能够读取WSDL 文档和创建潜在的消息服务使Java 类来执行在Web Service 的行为。在本地创建一个Java Web Service 客户端，即创建一个Client类，用其中的main 函数来调用我们编写的远程文件浏览访问Web 服务w3cDoc，具体的文件远程浏览访问交互过程如图2所示。

全国各地天气预报查询

上海市

云南省

云南省

云南省

云南省

云南省