摘要：由于iSCSI协议不提供安全服务，大部分网络存储也不具备加密功能，提出了一种面向iSCSI的实时加密模块，使得网络存储系统加载该模块后，能够为用户提供透明实时的数据安全服务。为iSCSI target设计了加密写和解密读流程，加解密模块相对原网络存储系统独立，不用更改系统内核，而iSCSI initiator不会感知加密操作的存在，基于标准iSCSI协议的客户端可直接使用。此外，利用多核网络处理器的加密协处理器，来优化读写性能。实验结果显示，系统并没有因为加密模块的引入而导致严重的性能损失，性能令人满意。

关键词：iscsi协议 网络存储 实时加密 数据安全 网络处理器 

单位：中国科学院大学电子电气与通信工程学院; 北京100049; 中国科学院声学研究所国家网络新媒体工程技术研究中心; 北京100190