多租户模式的业务平台云安全体系设计与实现

云计算技术目前已成为实现业务平台基础设施的可选方式之一。基于云计算技术,可以提供规模弹性、应用快速部署、资源按需分配与动念管理的业务平台云。但是在发展初期,云资源池主要以能力建设为主,对于安全体系的考虑尚不充分。通过对云资源池网络安全、应用安全及虚拟化安全等方面的分析和研究,给出了一种基于多租户模式的业务平台云安全体系,该方案已经广泛运用于中国电信业务平台云资源池,取得了显著的效果。     

一种云计算安全模型与架构设计研究

由于云计算存在安全性的问题,使得原本具备大规模、动态、开放和分布式计算环境等优势的云计算目前更多的是以小规模、静态的私有云的模式出现。为了解决云平台的安全问题,文章从用户维、数据维、业务维和环境维构造相应的云安全服务平台及相关服务出发,基于Eucalyptus平台设计了一种轻量级的云计算多维安全平台架构。达到云平台安全、云服务安全和安全云服务,以满足在应用云计算提供服务的过程中所需的安全可信需求。     

基于云计算虚拟化平台的安全基线配置核查研究

云计算是一个庞大的系统,其规模大小与复杂程度决定了解决云计算安全问题的难易程度。云平台的安全管控是科技、规章和行为的复杂组合。云计算环境的系统整体连通性和各级数据的完整性需综合考虑典型特征的网络、系统、应用和用户等诸多因素,将各解决方案相互联合、综合设计,才能保护云平台安全。本文将围绕云计算虚拟化平台,展开基于云计算虚拟化平台的安全基线配置及核查方法的研究,并由此设计云平台安全基线自动化核查技术。在此基础上,提出面向云平台组件安全基线配置的安全管控方法,旨在降低云计算虚拟化平台中各组件可能因配置不当所造成的安全风险,确保云平台系统安全、稳定地运行。     

基于云计算的校园网综合数据服务平台设计

随着高校教育信息化建设的不断深入,校园网中的各种软硬件资源越来越多,同时用户对基于"云"+"端"的服务需求日益迫切,有效整合资源,增强业务协同,就成为了校园网服务工作的重中之重。在充分考虑到高校基于"云"+"端"服务的需求基础上,综合运用云计算技术,设计了一个基于云计算的校园网综合数据服务平台。     

基于云计算实现电信业务平台集中承载

随着云计算技术的成熟和电信业务平台的快速增长,运营商合理运用云计算相关技术实现业务运营降本增效和集中管控,成为了迎接战略转型和移动互联网挑战的必然选择。本文主要介绍利用云计算实现电信业务平台集中承载的意义、思路和方法。分析传统电信业务系统(平台)的集中承载需求和利用云计算技术实现这一需求的优势及可行性,深入研究实现业务系统云化(指使用云平台集中承载电信业务系统的6步完整过程)的流程和关键步骤。     

可信云服务

云服务是一类依托于云计算平台的新兴网络服务,其外包服务模式以及云平台自身的安全风险引起了用户的信任问题.云服务可信与否成为用户业务向云迁移的最大顾虑.如何构建安全可信的云服务,成为近年来研究领域的热点之一.该文在分析云计算安全威胁的基础上,提出了可信云服务的定义,并从用户信任预期、安全威胁来源和技术针对的安全目标等角度对可信云服务研究技术的类型进行了划分;然后,系统地梳理了数据存储外包、计算外包、虚拟机外包等典型云服务的安全可信研究工作;最后,探讨了可信云服务的未来研究趋势.     

云计算平台安全策略研究

云计算平台信息的安全保护策略是云计算时代不得不面对的问题.本文从数据安全为题、虚拟化技术存在的隐患、云平台系统可靠性等云平台面临的安全问题入手,详细阐述了云平台的信息安全保护策略,包括云平台的搭建、数据加密和数据隔离的数据保护策略以及加强网络数据过滤和传送机制的网络安全策略,从而确保云平台的数据信息的安全.     

基于云平台的防御性软件测试服务系统北大核心CSCD

云计算由于具备强大的资源处理能力与高效的计算能力而在当今快速发展,且云计算因可以为用户提供廉价可定制的服务而受到人们的青睐。伴随着云计算技术的进步,云平台承载了越来越多繁杂的应用服务。软件测试作为一种常见而普遍的应用服务,其规模与复杂度近年来不断增长。云平台相比传统的测试模式更能满足软件测试的需求。文章将云平台的软件测试系统分为测试任务的上传、管理、资源分配、执行以及测试任务数据库5个模块,并探讨与测试任务特性相适应的调度原则以高效完成测试任务。文章还探讨了面向云测试平台的安全防护模型,从需求与技术两方面分析了该模型对云测试平台的安全保障。     

基于云计算的电子政务一体化服务平台建设探索

云计算具备共享资源、灵活调度、业务协同、智能可靠等优点,适应电子政务节约化建设、智慧化管理的发展需求。为此,在研究基于云计算的电子政务服务模式的基础上,提出了建设政务云综合服务平台的设想,并具体分析了平台总体框架、功能组成以及建设原则。     

云教育平台技术模型分析与应用

本文立足自主研发的云计算互动教育网络服务平台项目,针对传统的信息化教学平台和互联网教育平台的不足,提出了立足社交化互动的云教育技术平台,并详细围绕教育平台的云技术基础应用模块和技术结构、平台业务系统综合云技术模型和具体应用软件的技术实现逻辑框架等三个方面对云教育平台的技术模型进行了分析,并阐述该技术模型支撑的典型应用。     

基于虚拟云化业务的信息安全风险防控机制研究

一、虚拟化业务基本功能及实现方式分析 1.虚拟化业务的基本功能 虚拟化业务提供的云主机可为客户提供经济,便捷,安全的云计算资源.在如今信息化时代,在计算资源的大量需求下,云计算资源池既方便了客户又为服务器提供商节约了成本.基础云平台在使用中具有以下几个优点: (1)可按照客户需求自行安装符合客户需求的虚拟机操作系统,并且可根据客户需求重新部署操作系统,具有极强的灵活性.     

云平台信息安全整体保护技术研究

目前云计算发展迅速,云平台的安全问题也应引起足够重视。本文根据云平台的结构特点,结合信息系统整体保护要求,提出了一种针对云平台的信息安全整体保护技术方案。该方案将云平台分为云计算环境,云区域边界,云通信网络以及云安全管理中心四个部分,分别对这四部分做了安全性分析,并提出了每一部分的安全保障技术设计要求。     

基于云的计算机取证系统研究

云计算是目前最流行的互联网计算模式,它具有弹性计算、资源虚拟化、按需服务等特点。在云计算的环境中,云计算中心直接提供由基础设施、平台、应用等组成的各种服务,用户不再拥有自己的基础设施、软件和数据,而是共享整个云基础架构。这种方式直接影响了云计算环境的安全性和可用性,给云计算带来了巨大的隐患。在分析和研究云计算环境下的安全缺陷和安全威胁的前提下,提出了一种基于云的计算机取证系统的设计方案———利用计算机取证技术解决云计算环境的安全问题,同时利用云计算技术和超算技术满足传统取证对高性能计算的需求。     

跨平台的IaaS层资源池管理系统的设计与实现

云计算产业正在呈现多元化，多层次的发展趋势，企业对云计算资源的需求也从单一的云平台转变为多种云平台结合使用。为了解决企业数字化业务在上云过程中的差异化问题，本文提出实现一套跨平台的IaaS层资源池管理系统，将多种云计算资源进行整合，包括公有云、私有云、本地物理服务器等。屏蔽底层云计算资源技术上的差异，对上层系统提供统一的服务，能够对企业业务提供有力的支撑，加快企业的数字化转型。     

政务云构建与安全问题研究

文章提出将云计算、物联网、网格化、虚拟现实等新技术综合应用,构筑政务云信息化基础平台。文章从技术层面分析了政务云面临的风险,从数据安全、应用服务安全和认证管理方面提出了相关安全策略。     

云筑底座VMware构建云网络生态圈

如今,企业对云服务的需求越来越多样化.随着云计算相关技术的进一步发展,云部署有时要将本地应用程序和第三方云平台连接起来,或在多个第三方云平台之间转移工作负载,因此,企业需要将关注重点放在新一代云网络技术的应用上,为自身构建稳定可靠的多云平台,实现业务跨云与应用快速部署,进而打造企业的长效业务竞争力.为此,云网络走向台前...     

基于云计算的高速公路综合应用平台关键技术研究

本文结合福建省高速公路企业云计算平台以及SaaS层应用实践,重点研究如何充分利用云计算技术来进行高速公路SaaS层建设(即高速公路综合应用平台建设),使该平台充分发挥云计算技术优势,在云平台上实现高效、稳定运行,并使之具有良好的可扩展性及可维护性,以解决云平台建设中普遍遇到的问题。     

存储系统中云计算技术的应用探讨

笔者着重介绍了云计算和云储存的概念、区别、意义,云计算技术在存储系统中的应用、优点、结构模型,云计算安全服务性能,云计算系统加密技术。企业存储系统中云计算技术的具体应用主要包括百度云网盘存储模式。此外,详尽阐述了存储系统中云计算技术的主要业务经营情况、百度云网盘的商业营销模式、百度云存储系统的成功经验等。     

云计算技术在智慧医院信息服务中的应用

为实现医院智能化转型和发展,提高医院信息服务的及时性和准确性,文章应用云计算技术,提出智慧医院云平台设计方案。首先,介绍云计算技术、智慧医院信息服务以及二者的关系;其次,对智慧医院云平台的功能进行设计,包括云档案系统、云管理系统、云病例系统、云运营系统等模块;最后,对该云平台的性能进行测试。结果表明：在云计算技术的应用下,文章所设计的智慧医院云平台具有信息交互效率高、信息化建设成本低、医疗信息服务能力高等特点,完全符合实际应用需求。希望本次研究能够为相关人员提供有效的借鉴和参考。     

SGX技术的分析和研究

安全性是云计算中一项极为重要的需求,然而如何保护云计算中关键应用程序和数据的安全、防止云平台管理员泄露用户隐私,仍然是目前没有解决的难题.2013年,Intel公司提出了新的处理器安全技术SGX,能够在计算平台上提供一个可信的隔离空间,保障用户关键代码和数据的机密性和完整性.作为系统安全领域的重大研究进展,SGX对系统安全,尤其是云计算安全保护方面具有非常重要的意义.该文介绍了SGX的原理和特性,分析了SGX的关键技术以及针对SGX的侧信道攻击及防御方法.同时,总结和归纳了该技术的研究成果,分析了SGX技术与其他可信计算技术的异同,并指出了SGX技术的未来研究挑战和应用需求.