[发明专利]具有拟态防御特性的网络存储系统及方法

权利要求书

1.一种具有拟态防御特性的网络存储系统，其特征在于，该系统包括元数据服务器、数据服务器、仲裁器及客户端；

所述客户端用于运行时产生请求和/或文件，其中文件包括文件管理信息及文件数据，所述客户端包括：对已存在的文件进行读取，请求所述元数据服务器解析文件路径名，获得文件的元数据；对新文件进行创建，通过请求向所述元数据服务器创建文件的所述管理信息，并获得文件的所述元数据；根据所述元数据和读写确定数据块在文件中的位置，计算所述数据块所在的所述数据服务器及存储位置，向所述数据服务器发出数据块的读写请求；

多个所述元数据服务器用于通过分布式存储方式存储所述文件管理信息；

多个所述数据服务器用于通过分布式存储方式存储所述文件数据,所述数据服务器用于将接收的文件数据进行加密及切分片段处理，将文件数据的片段存储于多个不同的数据服务器；

所述仲裁器用于将所述请求发送至多个所述元数据服务器进行处理，并根据多个所述元数据服务器的返回结果，选取合规结果返回至客户端；所述仲裁器还包括：用于对客户端的文件数据和/或请求进行异常检测，当检测到异常行为时触发后台处理机制，其中后台处理机制包括数据清洗及告警。

2.根据权利要求1所述的具有拟态防御特性的网络存储系统，其特征在于，该系统还包括：

所述元数据服务器及所述服务器分别被配置为独立的计算机系统，所述计算机系统包括多种不同类型的硬件平台、操作系统、本地文件系统、管理程序及虚拟化软件，每个所述计算机系统的所述硬件平台、所述操作系统、所述本地文件系统、所述管理程序及所述虚拟化软件可自定义配置。

3.根据权利要求1所述的具有拟态防御特性的网络存储系统，其特征在于，所述文件管理信息包括数据块的索引及目录。

4.根据权利要求1所述的具有拟态防御特性的网络存储系统，其特征在于，所述仲裁器包括：

用于将所述客户端的请求转发给至少三个所述元数据服务器，获取元数据服务器各自独立工作后的处理结果，对所述元数据服务器的处理结果进行拟态裁决，并从所述拟态裁决中选择一个合规结果返回给客户端。

5.根据权利要求1所述的具有拟态防御特性的网络存储系统，其特征在于，所述网络存储系统被配置为基于DHR架构的分布式存储系统。

6.一种具有拟态防御特性的网络存储方法，其特征在于，该方法包括：

获取客户端运行时产生的请求和/或文件，文件包括文件管理信息及文件数据；对已存在的文件进行读取，请求元数据服务器解析文件路径名，获得文件的元数据；对新文件进行创建，通过请求向元数据服务器创建文件的管理信息，并获得文件的元数据；根据元数据和读写确定数据块在文件中的位置，计算数据块所在的数据服务器及存储位置，向数据服务器发出数据块的读写请求；

通过多个元数据服务器以分布式方式存储文件管理信息；

通过多个数据服务器以分布式方式存储文件数据；将接收的文件数据进行加密及切分片段处理，将文件数据的片段存储于多个不同的数据服务器；

通过仲裁器将请求发送至多个元数据服务器进行处理，并根据多个元数据服务器的返回结果，选取合规结果返回至客户端，对客户端的文件数据和/或请求进行异常检测，当检测到异常行为时触发后台处理机制，其中后台处理机制包括数据清洗及告警。