基于Docker的安全网盘的设计与实现
第1章 绪论
1.1 课题背景
互联网技术的不断发展，个人和企业对文件存储、分享的需求也越来越大。传统的文件存储方式受制于硬件资源以及地理位置的限制，不能满足大规模、分布式的存储需求。同时数据安全问题也越来越严重，保证文件在传输、存储过程中不被破坏或泄露成为了亟需解决的问题。Docker容器技术的出现为构建一个安全、可靠、高效的文件存储和分享平台提供了一种新的思路。Docker以容器的形式部署应用，将应用程序与底层硬件进行隔离，系统更加灵活，管理更加方便，扩展性更强。基于此，基于Docker的安全网盘系统应运而生，其目标是利用Docker的优势来搭建一个高效、安全、易用的文件存储和分享平台，以满足用户日益增长的存储需求以及对安全性的要求。该系统具有快速部署、高效管理的特点，并且可以实现数据加密、访问控制等安全功能，保证用户的隐私和数据的安全。
1.2 目的和意义
目的： 本研究的目的是设计并实现一个基于Docker的安全网盘，用户可以通过网页拖拽的方式将文件上传到指定的位置，以加密的方式上传特定文件。系统支持个人数据管理，包括文件上传、下载、回收站功能、分享文件等操作。接入了多个主流云存储服务之后，系统的扩容能力就能更好的满足各种用户的需求。 另外，系统对管理人员也有一定的作用。该平台的日志管理、用户管理等功能可以帮助管理员方便地管理网盘系统，并且可以分析和处理风险。 意义： 互联网的发展，人们对数据存储与管理的需求也越来越大。网盘因为其高效便捷的特点，被越来越多的人所喜爱。因此用户对数据安全、隐私保护的重视程度也越来越高，网盘的安全性成为竞争的一个重要方面。同时数字生活带来了云上的办公，该系统可以在线编辑文件，并支持多人协作。
1.3 国内外研究现状
近年来，互联网的发展，全球数据量也呈现出了快速增长的趋势。根据国际数据公司（IDC）发布的《全球数据圈未来五年发展预测》报告，到2024年全球数据总量将达到159.2ZB，并在未来几年内保持增长趋势，预计到2028年将增至384.6ZB，年复合增长率达24.4%。数据量的增加使得越来越多的企业和个人开始把数据存放在网盘里，云环境下的大数据存储对企业和个人而言也越来越重要[1]。 个人网盘的定位已经从文件存储、备份转为数字资产管理，用户对数据安全、隐私保护越来越重视，网盘的安全性也逐渐成为其核心竞争力之一。但是目前网盘的安全措施还不是很健全。2024年9月阿里云盘出现重大漏洞，用户可以无授权查看他人私密照片，两亿用户隐私面临泄露风险。 在国外，Google Drive、Microsoft OneDrive等大IT公司也提供了云存储服务。国内云计算的发展起步晚于国外，但是云市场发展迅速、活跃，行业刚起步时就有很多竞争者出现，先后有阿里云、百度云、华为云等知名厂商推出云服务[3]。虽然百度网盘等都宣称数据是可靠的，不会因为系统故障而丢失数据，但并没有做足够的安全防护，只在数据传输的时候用了ssl协议防止数据被窃取[4]。 DES算法和AES算法是常见的分组加密算法，以图像加密为例，AES在安全性以及加密效率上优于DES[5]。AES算法运行时性能、可靠性、加解密效率、灵活性、可实现性等各方面都要好于其他算法，但是用同一个密钥会存在安全风险[6]。RSA 算法中，公钥可以公开发布出去，私钥自己保存着，而且不通过网络传送，接收方自行保留就可以了，这样就可以减少密钥在网上传输的安全隐患，但是效率又不高[7]。由于上述特性，于是有了 AES 与 RSA 的混合加密方法，首先使用 AES 对要发送的数据进行加密，然后使用 RSA 对 AES 密钥进行加密，得到密文后再进行网络传输[8]。一方面减少了RSA在对文件数据进行加解密所消耗的时间，另一方面也提高了安全性，在保护数据隐私的同时也提高了密钥管理的便利性。 传统的Web系统存在部署环境复杂、资源迁移周期长、应用可扩展性差等问题[9]。采用独立的Docker容器来对私有云存储平台中的各个组件进行封装，并统一设置参数，从而实现一键式部署[10]。目前被广泛使用的虚拟化技术就是Docker容器技术[11]。它是LXC容器技术的一个具体实现，而LXC容器技术是一种基于Linux系统的操作系统级别虚拟化方案，共享内核，在运行时不需要重新加载内核，虚拟容器和宿主机使用相同的内核以加快容器的启动和关闭速度，同时减少内存等资源的占用[12]。 在技术上，前端使用Vue进行开发，后端用Spring Boot框架来写接口，数据则存储在MySQL数据库里。Spring Boot是一个开源的Java框架，采用的是“约定优于配置”的原则，可以用最少的配置和代码完成Spring的核心功能，使开发者能够把精力集中到业务逻辑上，减少开发时间[13]。Vue是前端JavaScript中流行的一个框架，由于其简单易懂、灵活多变而在Web开发领域有着重要的地位，当数据发生变化时，界面也会随之自动更新[14]。MySQL有良好的连接性、灵活性、安全性高、占用内存少、跨平台等优点，既可以作为独立应用程序运行于客户端-服务器架构下，也可以作为库嵌入至其他软件中使用[15]。
1.4 研究内容及结构安排
第一章为绪论，主要目的就是对基于Docker的安全网盘系统进行研究背景及意义的阐述。信息技术的发展以及互联网应用的普及使得个人和企业对于文件存储和共享的需求越来越大，对数据安全性和隐私保护的要求也越来越高。传统的文件存储方式存在着管理难、扩展性差、安全性低等缺点，不能满足用户对高效、安全、易用的文件存储与共享平台的需求。 第2章为可行性分析，本章对安全网盘系统的经济、技术以及操作的可行性进行了深入的研究。在经济可行性方面，我们计算了系统开发、维护和升级所需的成本，并将其与预计收益进行对比，以保证项目在经济上是可行的。 第3章为需求分析，在该章节中详细介绍了安全网盘系统所具有的功能需求和非功能需求。根据系统的日常运行情况，梳理出文件管理、文件共享、加密上传、解密下载等各项功能点。 第四章系统设计，是本文的重点，对安全网盘系统的结构做了详细的说明，并且还介绍了各个功能模块。 第五章是系统实现的部分，也就是系统具体的实现过程。本节详细说明了系统各模块的实现方法和流程。 第六章为系统测试，本章对安全网盘系统的测试进行了说明，在前几章的基础上进行系统测试并运行检查是否存在严重问题，并及时解决。
第2章 可行性分析
2.1 经济可行性
从经济性方面来看，基于Docker的安全网盘系统有着明显的优势。Docker容器技术的引入使系统的部署成本大为降低。传统的文件存储系统需要很多硬件资源的支持，比如服务器、存储设备、网络设备等，而这些硬件资源的采购以及维护费用都很高。Docker容器技术以轻量级虚拟化的方式实现了应用与底层硬件之间的解耦，从而使系统可以使用更少的硬件资源来运行更多的应用程序，从而降低了硬件成本。安全网盘系统具有良好的扩展性，可以根据实际需求动态地调整资源配置，减少资源浪费，提高运行效率，降低成本。此外，由于Docker容器技术具备标准化、模块化的特点，该系统的维护、升级也变得简单高效了。
2.2 技术可行性
基于Docker的安全网盘系统，技术上是可行的。后端采用SpringBoot框架，遵循“约定大于配置”的原则来简化开发流程，内置服务器方便快速部署，丰富的第三方库提升了开发效率，强大的错误处理和日志功能保障了系统的稳定性。前端使用Vue.js框架及ElementUI组件库，Vue.js轻量、性能好、支持双向数据绑定，可以实现组件化开发，提高开发效率和代码的可维护性；ElementUI提供很多UI组件和样式，满足个性化需求。前后端分离使数据交互更灵活，Docker容器技术将应用与硬件解耦，便于快速部署、迁移、扩展，并且提供资源隔离和安全防护。本系统在技术上具有明显的优势，能够很好地支撑起安全网盘的设计与实现。
2.3 操作可行性
从操作的可行性上看，基于Docker的安全网盘系统给用户带来了方便快捷的操作体验。支持多平台访问，用户可以使用PC、手机等终端设备随时访问网盘中的文件资源。系统提供丰富的文件管理功能，包括上传、下载、预览、操作、分享及回收站管理等，满足了用户对文件存储和共享的基本需求。同时系统还提供了友好的用户界面和交互设计，使用户能够很快地熟悉系统的各项功能。在安全方面，系统采用严格的权限管理和访问控制机制来保证用户的数据安全和隐私。还有日志审计、异常行为检测等功能，帮助管理员及时发现并处理潜在的安全风险