1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，數(shù)據(jù)對于國家、企業(yè)和個人的重要性日益突出，基于保護數(shù)據(jù)目的的容災備份系統(tǒng)受到越來越多的人的關(guān)注。同時，容災備份系統(tǒng)自身也面臨著各種挑戰(zhàn)，如病毒攻擊、黑客入侵、管理失誤、數(shù)據(jù)泄密等，容災備份系統(tǒng)自身的安全性也逐漸引起人們的重視。
　　 HUSTBackup數(shù)據(jù)備份服務系統(tǒng)采用一種由備份服務器、存儲服務器和備份代理組成的三方架構(gòu)，實現(xiàn)了數(shù)據(jù)流和命令流的分離；三方分工明確，各司其職；實現(xiàn)了系統(tǒng)的并行處理，提高

2、了系統(tǒng)的性能。
　　 備份服務器作為系統(tǒng)的調(diào)度和管理中心，負責對系統(tǒng)各組件進行管理，并對系統(tǒng)運行狀態(tài)進行監(jiān)控。備份服務器采用一種基于對象的管理策略，對用戶、存儲服務器和作業(yè)三種對象分別進行管理，實現(xiàn)了備份服務器的調(diào)度和管理功能，同時提高了系統(tǒng)的穩(wěn)定性和可擴展能力；采用一種基于存儲服務器處理能力的負載均衡策略，根據(jù)存儲服務器當前的處理能力，實時調(diào)度和管理整個系統(tǒng)的存儲資源，有效的均衡了各存儲服務器的負載。系統(tǒng)高度擴展的特性會造成系

3、統(tǒng)在地域上的分離，從而導致系統(tǒng)面臨更多的安全問題。為提高系統(tǒng)安全性，系統(tǒng)采用了一種多級別可配置的安全策略，提供六種級別從多角度保護系統(tǒng)安全，采用可配置的策略為系統(tǒng)安全機制的使用提供更高的靈活性。采用CRAM-MD5認證機制實現(xiàn)各組件的身份認證，使用分布式數(shù)據(jù)庫MySQL Cluster提高元數(shù)據(jù)的可靠性，采用AES和Blowfish數(shù)據(jù)加密算法保證數(shù)據(jù)在傳輸和存儲過程中的安全，采用TLS傳輸層安全協(xié)議保證傳輸過程中的數(shù)據(jù)安全。