[发明专利]对共享存储资源的安全访问

说明书

技术领域

本公开的实施例通常涉及数据存储的领域，更具体地，涉及在网络环境中安全地访问共享存储资源。

发明内容

本公开的一个或多个实施例可包括涉及安全访问共享存储资源的方法、系统和计算机程序产品。根据本公开的一个实施例，一种方法可包括在第一网络上将第一存储信息存储在计算机存储系统的存储装置中。计算机存储系统可将第一存储信息转换成第一虚拟存储实例，在没有与第一网络和存储装置通信的第二网络上提供对第一虚拟存储实例的访问，并通过第二网络启用(enable)第一虚拟存储实例的修改以创建第一修改后虚拟存储实例。计算机存储系统还可基于第一修改后存储实例，将第一修改后存储实例转换成第一修改后存储信息，并在存储装置上存储第一修改后存储信息。

根据本公开的一个实施例，一种用于访问所存储的信息的系统可包括用于存储信息的第一存储装置、用于存储信息的实例的第二存储装置、用于在第一和第二存储装置之间提供通信的第一网络、以及用于提供对信息的实例的访问但不能访问第一网络和第一存储装置的第二网络。

附图说明

为了使本发明容易理解，将参照在附图中表示的特定实施例提供更具体的描述。应当理解，这些附图仅描述本发明的典型实施例，而并不因此被认为是限制其范围，本方法和系统将通过使用附图具体地描述和说明，其中：

图1描述根据本发明的实施例的云计算节点；

图2描述根据本发明的实施例的云计算环境；

图3描述根据本发明的实施例的抽象模型层；

图4描述根据本发明的用于访问所存储的信息的系统的代表性实施例；

图5描述根据本发明的用于访问所存储的信息的系统的代表性实施例；

图6描述图5的实施例的网络安全体系结构；

图7示出用于提供对共享存储资源的安全访问的方法的例子；

图8示出用于提供对共享存储资源的安全访问的方法的例子。

具体实施方式

如本领域技术人员知道的，本发明的各方面可以体现为系统、方法或计算机程序产品。因此，本发明的各方面可采用完全硬件实施例、完全软件实施例(包含固件、驻留软件、微代码等)或软件和硬件方面的结合的形式，它们通常可都被称为“电路”、“模块”或“系统”。另外，本发明的各方面可采用计算机程序产品的形式，其具体化在其上具有计算机可读程序代码的一个或多个计算机可读介质中。

可以利用一个或多个计算机可读介质的任何组合。计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外或半导体系统、装置或设备、或者前面所述的任何适当组合。计算机可读存储介质的更具体的例子(非穷举列表)可包括如下介质：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存储存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑型只读存储器(CD-ROM)、光存储装置、磁存储装置、或前面所述的任何适当组合。在本文的上下文中，计算机可读存储介质可以是任何有形介质，它可包含或存储由指令执行系统、装置或设备使用或与其一起使用的程序。

计算机可读信号介质可包括例如以基带或作为载波的一部分的传播数据信号，在其中包含计算机可读程序代码。这种传播信号可采用多种形式，包括但不限于电磁、光或其任意组合。计算机可读信号介质可以是任何不是计算机可读存储介质但可通信、传播或传输由指令执行系统、装置或设备使用或与其一起使用的程序的计算机可读介质。

具体化在计算机可读介质上的程序代码可以使用任何适当的介质传输，包括但不限于无线、有线、光纤电缆、RF等或者前述的任何适当组合。

用于实现本发明的各方面的操作的计算机程序代码可以用一个或多个编程语言的任意组合编写，包括诸如Java、Smalltalk、C++或类似语言的面向对象的编程语言、诸如“C”编程语言或类似编程语言的传统过程编程语言。程序代码可以作为独立软件包完全在用户的计算机上执行、或者部分地在用户计算机上执行、或者部分在用户计算机上部分在远程计算机上执行或者完全在远程计算机或服务器上执行。在后者的情形下，远程计算机可以通过包括局域网(LAN)或广域网(WAN)的任何类型的网络连接到用户的计算机，或者可以进行去往外部计算机的连接(例如，使用因特网服务供应商通过因特网)。