基于混合云的企业信息平台架构研究

本文基于混合云,探索企业信息平台的架构问题。由于私有云的处理能力有限,在遇到季节性的峰值需求时难以应对;此时,公有云是一种很好的选择,其处理能力远远超出私有云,由于其规模效应,短期而言,成本也低于私有云。然而,将敏感的数据存放到公有云上存在一定的安全隐患,而且,将应用系统部署到公有云上,跨云的负载均衡也存在一定的技术复杂度。本文结合私有云与公有云的优势,给出一种企业信息平台的参考架构,并进行应用系统的负载均衡、数据的安全和混合云互操作性的探讨。     

混合云安全策略研究

安全问题一直阻碍着企业将业务迁移到公有云中.混合云结合了公有云和私有云的优点,越来越受到企业关注,但同时也引入其特有的安全问题.分析了混合云密钥管理、数据加密和跨云认证等问题,并提出了相关安全防护策略.     

混合云中的一个高效协调器

云计算提供了4种部署模型:公有云、私有云、社区云和混合云.通常,一个私有云中可用的资源是有限的,因此云用户不得不从公有云租用资源.这意味着云用户将会产生额外的费用.越来越多的企业选择混合云来部署它们的应用.在混合云中,为了实现用户的利益最大化,必须满足使用资源的费用最小化和用户的QoS,为此为混合云用户提供了一个既能最小化资源费用又能保证满足QoS的资源分配方法.实验结果表明,该算法在保持低操作成本的同时还满足了用户的QoS.     

私有云是企业架构的改变

众所周知,云计算分为公有云,私有云和混合云。对于企业云构架来说,公有云与私有云的差异是对云服务的用户开放程度不同,而企业用户的最终形态将是混合云。     

云存储时代来临:吹响后存储时代的号角

<正>被云存储的概念已经被提出来一段时间了,市场的表现也是差别不一。众所周知,云存储通常由具有完备数据中心设施的第三方提供。企业用户和个人将数据托管给第三方,通过公有云、私有云或混合云形式对数据进行按需存取操作。简单说来,可以理解为延伸出来的、有人替你打理的在线存储空间。     

混合云服务中的跨云际认证机制

随着云计算的蓬勃发展,越来越多的企业和个人将他们的存储和计算需求付诸于云端,但由于安全问题得不到有效解决限制了企业跨云际数据访问的应用和发展。提出了一种基于 Kerberos 的混合云服务中跨云际认证的机制,在这种机制中,云终端采取基于身份认证的方式直接和私有云进行认证,凭借企业私有云发放的票据访问企业存放在公有云中的数据。该机制具有不需要管理和发放证书、密钥管理简单、易于存取控制等优点;模拟实现了这种认证系统,为跨云际访问数据的身份认证和访问控制奠定了安全基础。     

面向混合云的可并行多关键词Top-k密文检索技术

随着云计算技术的迅猛发展,越来越多的企业和个人青睐使用私有云和公有云相结合的混合云环境,用于外包存储和管理其私有数据。为了保护外包数据的私密性,数据加密是一种常用的隐私保护手段,但这同时也使得针对加密数据的搜索成为一个具有挑战性的问题。文中提出了面向混合云的可并行的多关键词Top-k密文检索方案。该方案通过对文档、关键词分组进行向量化处理,并引入对称加密和同态矩阵加密机制,保护外包数据的私密性,同时支持多关键词密文检索;通过引入MapReduce计算模式,使得公有云和私有云合作完成的密文检索过程能够按照并行化方式执行,从而能够支持针对大规模加密数据的并行化检索。安全分析和实验结果表明,提出的检索方案能够保护外包数据的隐私,且其检索效率优于现有的同类方案。     

基于云存储网关的两点优化设计

现下,云存储网关的存储方式是将单个用户数据存入单个云存储商处,当云存储商出现故障导致用户数据丢失或损毁时,云存储网关将无法恢复用户数据,为解决这一问题,本文提出了一种用于云存储网关的数据切分/恢复方法,将用户数据切分编码成多个块,然后分别存储不同的云存储商处,即使其中一部分块丢失或损毁,剩下的块依然能够恢复原数据。同时,本文对云存储网关的缓存进行了算法优化,效率提高了10%以上。     

数据中心告别DIY

不论是私有云、公有云或是混合云,云数据中心的建设者都需要仔细考虑和解决下面这些问题：如何提高数据中心的资源利用率、如何降低整体成本并优化管理、如何应对业务的快速变化、如何伸缩自如等。     

混合云环境下利用世系保障数据一致性的研究

混合云环境下,公有云与私有云共同为用户提供服务,公有云中的应用可能需要频繁读取私有云中的数据,通过复制私有云中的副本到公有云中可降低网络开销,但不同云中文件副本的动态更新会导致云中各个副本的不一致性。提出了一致性服务,该服务由一致性维护模块和一致性检测与恢复模块两个部分组成。一致性维护模块通过发送文件的更新消息的方法维护副本的一致,降低了系统的响应时间;一致性检测与恢复模块利用世系的思想,通过对比副本的世系记录来检测副本的一致性,可将副本不一致状态恢复成一致状态。实验证明混合云下利用世系一致性服务是可行的,由此带来的通信和存储开销在可接受范围内。     

视界

在几年前,多数企业对把数据中心内的数据迁移到外部去的举措是犹豫不决的,因为无法保障迁出数据的安全和可用性。而随着云技术的逐渐成熟,CIO们的想法已大为改观,他们希望以最有效的方式利用公有云和私有云的混合方式。混合云提供了一种能够融合企业内部资源与公共服务的改进的方法。     

基于迭代MapReduce的混合云大数据分析

现有混合云平台运行大数据分析等数据密集型工作负载存在数据迁移开销大、执行时间长等问题,提出基于迭代MapReduce的大数据分析方法.提出一种数据存储和数据迁移机制,迭代时将初始不变量从私有云迁移至公有云,无需修改MapReduce框架或底层存储层;利用随机森林估计所提迭代MapReduce应用程序所需的计算时间.OpenStack混合云实验结果表明,相比传统方案,提出方法仅增加了初始迭代的运行时间,最终完成时间比传统方法节约12.6％以上.此外,提出的性能预测方法的误差率可保持在19.54％以内.     

云存储安全网关关键技术研究

云存储安全网关能够提供安全、高效的数据存储备份服务,克服传统存储备份服务的不足。阐述了云存储网关的研究现状。总结了现有云存储网关研究相关的一些关键技术,其中包括多租户下的数据隔离和隐私保护,访问性能优化和重复数据删除技术,数据访问管理技术和透明加密技术。最后,总结全文并指出云存储网关未来的研究方向。     

具有细粒度访问控制和低存储空间开销的云存储系统

针对目前公有云存储系统中存在的数据机密性和系统性能问题,提出了一个安全高效的方案,并将其应用于基于密文策略属性基加密(CP-ABE)的具有细粒度访问控制的密码学的云存储系统中。在这个方案中,原始的数据首先会经过一个(k,n)算法分割成小块,然后随机选择其中部分小块进行加密,最后发布到云上,且只保存一份副本。该方案能够提升用户撤销操作的性能和降低存储空间的开销,同时安全性分析也证明了这个系统在计算上是安全的。通过分析对比,实验结果表明:该方案优化了用户撤销,减少了数据拥有者对数据管理的时间,由于只需要保存一份数据副本,因此有效地减少了数据的存储空间。该方案实现了公有云存储中敏感数据的安全共享和高效存储。     

基于混合云架构的深度语义密文检索

针对传统的云环境下密文检索方案基于统计学模型来生成文件向量和检索向量,并没有考虑文件和请求的深层次语义信息,提出一种基于混合云架构的深层次语义密文检索模型。通过私有云联邦学习神经网络模型构建向量生成模型,通过公有云存储密文数据。另外,提出密倒排索引表来存放文件向量,在公有云的检索过程中,保证检索信息不被泄露的情况下提高检索的效率。对真实数据集的分析和实验表明,提出的方案在安全性和搜索效率方面都优于目前同类型的密文检索方案。     

基于混合云的安全数据存储架构

云计算技术为数据存储与计算提供了一个非常有效的方法,当前研究工作的重点集中在云中的数据安全。基于混合云,提出一个安全数据存储架构,将数据存储过程划分为两部分。数据的机密性、完整性和可追踪性的相关操作在私有云中实现,公共云实现数据的存储与查询。该架构在保障云端数据安全存储的同时,降低企业在保证云数据安全存储方面的成本。     

思科启动上海云体验中心 “云享”架构助推产业转型

针对产业发展最新趋势,思科宣布推出云享架构（Cisco CloudVerse）,该架构包含了企业构建、管理和连接公有云、私有云与混合云所需的一切基础要素。思科期望通过该架构提供业界领先的云服务与应用,从而助推产业的变革与转型。     

面向大规模数据备份的云存储网关研究

越来越多的用户选择将数据存储备份到云端,但同时数据管理权和所有权的分离致使数据安全隐患越发突出。用户对海量数据的存储备份和安全性护需求越来越高。介绍云存储网关备份的优势,阐述了云存储网关的研究现状,研究了现有云存储网关的关键技术和系统架构。     

混合云工作流调度综述

在数据爆发的大背景下,传统的云计算存在本地云资源不足和扩展成本高的窘境,而最新兴起的混合云结合了资源丰富的公有云与数据敏感的私有云,成为当下研究和应用的热点方向.而工作流作为一种有吸引力的范式,其数据规模和计算规模一直都在增长,因此工作流调度是混合云研究方向中的关键问题.为此,文中首先对混合云环境下的工作流调度技术做了...     

基于私有云的海洋观测数据同步存储策略研究

研究发现海洋实时观测数据存储系统在运行中常出现延迟甚至内存溢出等问题,针对该问题提出一种基于私有云存储的同步策略,该策略能解决上述因存储海量实时数据而带来的性能问题并节约存储成本。