基于Docker的安全网盘的设计与实现

第1章 绪论1.1 课题背景互联网技术的不断发展个人和企业对文件存储、分享的需求也越来越大。传统的文件存储方式受制于硬件资源以及地理位置的限制不能满足大规模、分布式的存储需求。同时数据安全问题也越来越严重保证文件在传输、存储过程中不被破坏或泄露成为了亟需解决的问题。Docker容器技术的出现为构建一个安全、可靠、高效的文件存储和分享平台提供了一种新的思路。Docker以容器的形式部署应用将应用程序与底层硬件进行隔离系统更加灵活管理更加方便扩展性更强。基于此基于Docker的安全网盘系统应运而生其目标是利用Docker的优势来搭建一个高效、安全、易用的文件存储和分享平台以满足用户日益增长的存储需求以及对安全性的要求。该系统具有快速部署、高效管理的特点并且可以实现数据加密、访问控制等安全功能保证用户的隐私和数据的安全。1.2 目的和意义目的 本研究的目的是设计并实现一个基于Docker的安全网盘用户可以通过网页拖拽的方式将文件上传到指定的位置以加密的方式上传特定文件。系统支持个人数据管理包括文件上传、下载、回收站功能、分享文件等操作。接入了多个主流云存储服务之后系统的扩容能力就能更好的满足各种用户的需求。 另外系统对管理人员也有一定的作用。该平台的日志管理、用户管理等功能可以帮助管理员方便地管理网盘系统并且可以分析和处理风险。 意义 互联网的发展人们对数据存储与管理的需求也越来越大。网盘因为其高效便捷的特点被越来越多的人所喜爱。因此用户对数据安全、隐私保护的重视程度也越来越高网盘的安全性成为竞争的一个重要方面。同时数字生活带来了云上的办公该系统可以在线编辑文件并支持多人协作。1.3 国内外研究现状近年来互联网的发展全球数据量也呈现出了快速增长的趋势。根据国际数据公司IDC发布的《全球数据圈未来五年发展预测》报告到2024年全球数据总量将达到159.2ZB并在未来几年内保持增长趋势预计到2028年将增至384.6ZB年复合增长率达24.4%。数据量的增加使得越来越多的企业和个人开始把数据存放在网盘里云环境下的大数据存储对企业和个人而言也越来越重要[1]。 个人网盘的定位已经从文件存储、备份转为数字资产管理用户对数据安全、隐私保护越来越重视网盘的安全性也逐渐成为其核心竞争力之一。但是目前网盘的安全措施还不是很健全。2024年9月阿里云盘出现重大漏洞用户可以无授权查看他人私密照片两亿用户隐私面临泄露风险。 在国外Google Drive、Microsoft OneDrive等大IT公司也提供了云存储服务。国内云计算的发展起步晚于国外但是云市场发展迅速、活跃行业刚起步时就有很多竞争者出现先后有阿里云、百度云、华为云等知名厂商推出云服务[3]。虽然百度网盘等都宣称数据是可靠的不会因为系统故障而丢失数据但并没有做足够的安全防护只在数据传输的时候用了ssl协议防止数据被窃取[4]。 DES算法和AES算法是常见的分组加密算法以图像加密为例AES在安全性以及加密效率上优于DES[5]。AES算法运行时性能、可靠性、加解密效率、灵活性、可实现性等各方面都要好于其他算法但是用同一个密钥会存在安全风险[6]。RSA 算法中公钥可以公开发布出去私钥自己保存着而且不通过网络传送接收方自行保留就可以了这样就可以减少密钥在网上传输的安全隐患但是效率又不高[7]。由于上述特性于是有了 AES 与 RSA 的混合加密方法首先使用 AES 对要发送的数据进行加密然后使用 RSA 对 AES 密钥进行加密得到密文后再进行网络传输[8]。一方面减少了RSA在对文件数据进行加解密所消耗的时间另一方面也提高了安全性在保护数据隐私的同时也提高了密钥管理的便利性。 传统的Web系统存在部署环境复杂、资源迁移周期长、应用可扩展性差等问题[9]。采用独立的Docker容器来对私有云存储平台中的各个组件进行封装并统一设置参数从而实现一键式部署[10]。目前被广泛使用的虚拟化技术就是Docker容器技术[11]。它是LXC容器技术的一个具体实现而LXC容器技术是一种基于Linux系统的操作系统级别虚拟化方案共享内核在运行时不需要重新加载内核虚拟容器和宿主机使用相同的内核以加快容器的启动和关闭速度同时减少内存等资源的占用[12]。 在技术上前端使用Vue进行开发后端用Spring Boot框架来写接口数据则存储在MySQL数据库里。Spring Boot是一个开源的Java框架采用的是“约定优于配置”的原则可以用最少的配置和代码完成Spring的核心功能使开发者能够把精力集中到业务逻辑上减少开发时间[13]。Vue是前端JavaScript中流行的一个框架由于其简单易懂、灵活多变而在Web开发领域有着重要的地位当数据发生变化时界面也会随之自动更新[14]。MySQL有良好的连接性、灵活性、安全性高、占用内存少、跨平台等优点既可以作为独立应用程序运行于客户端-服务器架构下也可以作为库嵌入至其他软件中使用[15]。1.4 研究内容及结构安排第一章为绪论主要目的就是对基于Docker的安全网盘系统进行研究背景及意义的阐述。信息技术的发展以及互联网应用的普及使得个人和企业对于文件存储和共享的需求越来越大对数据安全性和隐私保护的要求也越来越高。传统的文件存储方式存在着管理难、扩展性差、安全性低等缺点不能满足用户对高效、安全、易用的文件存储与共享平台的需求。 第2章为可行性分析本章对安全网盘系统的经济、技术以及操作的可行性进行了深入的研究。在经济可行性方面我们计算了系统开发、维护和升级所需的成本并将其与预计收益进行对比以保证项目在经济上是可行的。 第3章为需求分析在该章节中详细介绍了安全网盘系统所具有的功能需求和非功能需求。根据系统的日常运行情况梳理出文件管理、文件共享、加密上传、解密下载等各项功能点。 第四章系统设计是本文的重点对安全网盘系统的结构做了详细的说明并且还介绍了各个功能模块。 第五章是系统实现的部分也就是系统具体的实现过程。本节详细说明了系统各模块的实现方法和流程。 第六章为系统测试本章对安全网盘系统的测试进行了说明在前几章的基础上进行系统测试并运行检查是否存在严重问题并及时解决。第2章 可行性分析2.1 经济可行性从经济性方面来看基于Docker的安全网盘系统有着明显的优势。Docker容器技术的引入使系统的部署成本大为降低。传统的文件存储系统需要很多硬件资源的支持比如服务器、存储设备、网络设备等而这些硬件资源的采购以及维护费用都很高。Docker容器技术以轻量级虚拟化的方式实现了应用与底层硬件之间的解耦从而使系统可以使用更少的硬件资源来运行更多的应用程序从而降低了硬件成本。安全网盘系统具有良好的扩展性可以根据实际需求动态地调整资源配置减少资源浪费提高运行效率降低成本。此外由于Docker容器技术具备标准化、模块化的特点该系统的维护、升级也变得简单高效了。2.2 技术可行性基于Docker的安全网盘系统技术上是可行的。后端采用SpringBoot框架遵循“约定大于配置”的原则来简化开发流程内置服务器方便快速部署丰富的第三方库提升了开发效率强大的错误处理和日志功能保障了系统的稳定性。前端使用Vue.js框架及ElementUI组件库Vue.js轻量、性能好、支持双向数据绑定可以实现组件化开发提高开发效率和代码的可维护性ElementUI提供很多UI组件和样式满足个性化需求。前后端分离使数据交互更灵活Docker容器技术将应用与硬件解耦便于快速部署、迁移、扩展并且提供资源隔离和安全防护。本系统在技术上具有明显的优势能够很好地支撑起安全网盘的设计与实现。2.3 操作可行性从操作的可行性上看基于Docker的安全网盘系统给用户带来了方便快捷的操作体验。支持多平台访问用户可以使用PC、手机等终端设备随时访问网盘中的文件资源。系统提供丰富的文件管理功能包括上传、下载、预览、操作、分享及回收站管理等满足了用户对文件存储和共享的基本需求。同时系统还提供了友好的用户界面和交互设计使用户能够很快地熟悉系统的各项功能。在安全方面系统采用严格的权限管理和访问控制机制来保证用户的数据安全和隐私。还有日志审计、异常行为检测等功能帮助管理员及时发现并处理潜在的安全风险2.4 系统架构与功能实现