基于云计算的安全审计系统研究与设计

近年来云计算成为互联网时代的一种重要应用模式。本文针对云计算环境现状入手,分析云计算平台存在的问题,并给出了为解决这些问题而设计的基于云计算安全审计系统的软件设计方案等。该系统实现了在云计算环境下对虚拟行为的全程审计与监控。为安全审计技术在云计算安全领域的应用提供了可借鉴的思路。     

基于广电5G的边缘云计算平台的建设实践

通过5G边缘云计算平台的部署以及云网边协同、边边协同等模式,创新地实现了在5G领域内分布式云计算架构的落地,既能发挥规模降本效应,又能提供规范化、标准化、高效化的技术服务,充分发挥边缘云计算平台快速部署、弹性扩容等核心技术特点,具备良好的技术创新和业务模式创新。     

面向协同制造的分布式对象与虚拟设计环境研究

针对分布式在协同设计与制造环境中的需求,提出了实体对象与分布式对象的映射模型和平台匹配方案。分析了协同虚拟制造(CVM,collaborative virtual manufacturing)的技术体系,给出了实体对象的分析方法,提出了分布式环境下的分布式对象映射模型,并设计了CVM分布式支撑环境架构；引入单元匹配和平台匹配量化分析,改进了信息平台效率测度的评价方法。通过实例分析,得到了CVM系统结构拓展模型,对分布式虚拟设计与测试环节进行讨论,表明了应用协同与虚拟现实技术的改进效率。     

多媒体统一通讯融合平台

云计算在国内仍处于SAAS的起步阶段,但勿容置疑,这种模式将成为云架构平台上扩展性最好、应用性最强、覆盖性最广的模式。而在这种模式下产生的各种软件服务,则以语音视频协同办公平台最为典型,应用最广。文章通过对SAAS模式和云计算的深刻理解,结合目前企业级别的融合通讯理念,以其领先的底层开发技术和独特的系统架构模式,讨论了国内最为先进的一种多媒体统一通讯融合平台。该平台采用虚拟模块化的技术,云计算的架构,分布式的服务端部署,集中式的逻辑管理。打破了传统的硬件集中部署,资源固定分配等理念,最大限度的提高了系统资源使用率。采用专有的视音频及数据路由传输机制,避免了网络延时带来的视频效果不理想,同步性差等问题;同时采用网络自适应及终端(包括软件端、移动端、固定终端、定制化单兵系统)自适应技术,扩展了平台应用的承载层范围。     

全息网格云存储——下一代的天文学存储技术

本文讨论了如何采用全息技术建立分布式的RAID系统(磁盘存储阵列),让不同地理位置的分布式天文数据"存储单元"组成一个一体的遥控设备。为达到这一目的,需要建立一个平台(最好是开放源的),通过相应的软硬件(物理的或虚拟的),促进网页服务的认证加密和传递。我认为"桉树"开放源平台是实现这一目标的最好平台。一旦有了适宜的IaaS(基础设施即服务),就能建立所需的虚拟平台PaaS(平台即服务),然后才能按科研需求建立服务SaaS(软件即服务)。任一一体服务都对应着特殊的仪器或天文台,通过与物理数据紧密相关的分布式次级元数据库提供。从外部看,这些服务可以被看作是一个资源的组成部分,是分布式计算的结果。终端用户只要用自己的个人许可证把相应的安全模式远程连接到设备中,就可以部分或全部使用这些技术了。存储块+服务构成的平台可以快速扩展,为某一仪器或任务提供分布式网络云计算服务。建议每种云计算都采用专门的网格基础设施,这样能更好地完成一些重要任务,快速使用大量加密压缩的科学数据。功效、可访问性、并行程度和冗余度都取决于分布式存储块和数据连网的数量:数量越多,IT系统的容量越大。这类存储块是两种技术和两种不同计算模式即网格技术与云技术的汇合点。提取、利用两种技术中的精华可以使效益最大化,缺点最小化,以最佳方式为将来的天文台和天文学任务开发建立基础设施。在本文中,我首先介绍了我引用的技术:网格计算,云计算(即云存储),最先进的全息数据存储技术与设备,然后讨论了现代科学数据存储设施的若干主要问题,最后提出了一个利用存储块和基本需求服务技术的解决方案。     

下一代云计算基础设施架构与关键技术

云计算不仅是一种商业模式,更加是软硬件技术集大成者,通过基础设施软硬件服务整合、资源高度集约,以更加灵活、可扩展的方式支持数字化业务的变革和创新。基于云计算市场趋势和业务需求的迭代更新,提出了下一代云计算基础设施架构,包括分布式的云网资源、通智融合的软硬件基础设施及异构管理及协同调度平台,并通过介绍各组件功能范围和关键要素,引出下一代云计算高效能、广分布和超大规模等特性。由于云计算新型基础设施层是下一代云计算技术创新的热点,从算力、运力和存力3方面分别介绍了云基础设施软硬件资源的关键技术,并分析了平台层的资源纳管和协同调度技术,最后对下一代云计算基础设施相关技术进行了展望。     

基于云计算的中间件技术研究

首先分析总结了云计算和中间件的特点以及两者结合的必要性和可行性,明确了中间件在云计算应用中的核心地位。并在此基础上提出了云计算中间件平台的架构,接着分析了该架构中各层的功能。最后重点讨论了云计算中间件的四种功能:管理虚拟资源池、动态调度虚拟资源、支持分布式存储和分布式数据库。     

RapidIO在分布式机载传感器系统中的应用

针对分布式机载传感器对设备内外一体化的大规模网络传输需求,提出了一种结合大数据平台设计思想的RapidIO网络架构。通过多星网络集群、RapidIO节点虚拟、网络资源抽象与网络切片管理等设计,将以往RapidIO在设备内部的简单应用扩展为多个设备互联的大规模分布式复杂应用。设计的网络具备可靠性高、支持多种计算模型、快速伸缩等特点。该网络已经在某分布式机载传感器样件中完成了部署、实验室验证、环境试验验证、交付验收以及性能评估,初步验证了RapidIO技术在分布式机载传感器系统工程化的可行性,为后续不同飞机平台型号工程使用分布式RapidIO技术奠定了基础。     

一种基于云计算的异构无线网络资源管理架构

网络资源管理是构建异构无线网络的关键技术之一。文章阐述异构网络资源管理的研究背景和相关研究工作。针对分布式资源管理架构存在的问题,提出一种基于云计算平台的分布式异构无线网络资源管理架构,说明此框架下的网络选择及资源分配流程。探讨异构无线网络融合架构系统模型设计,包括云计算平台和终端模型的设计。     

多工位协同虚拟操作培训系统技术研究

介绍了基于VRML和协同技术的多工位协同虚拟操作培训系统的设计,通过硬件输入装置提供了实时在线的多个客户端协同地在同一场景中进行虚拟训练的途径,研究了协同培训过程中的空间冲突与时序冲突及其解决方案,探讨了分布式场景同步控制与传输的实现,以此保障协同培训过程中的系统稳定性和高效性。该系统可以有效提高学员的协同操作能力,大大拓展常规虚拟培训的功能,提高培训效率。     

移动IPv4/IPv6虚拟机迁移系统设计

为充分利用异构网络资源建设云计算基础平台,满足云计算平台的资源需求,文中设计了一种基于隧道技术、前缀管理、地址池管理协作及移动IP的IPv4/IPv6虚拟机迁移过渡框架.框架将传统IPv4/IPv6过渡技术与移动IP技术应用于云计算平台的虚拟机迁移,利用过渡控制引擎作为核心与开发的IPv4/IPv6插件交互完成虚拟机迁移.经实验验证框架建立的网络结构可向客户端跨IPv4/IPv6网络提供云计算服务适用于IPv4虚拟机与IPv6虚拟机之间的无缝迁移.该框架可应用于IPv4/IPv6过渡期间云计算基础平台建设.     

Survey on trusted cloud platform technology

Information security technology confronts severe challenges because of the safety demands of cloud computing.The trustworthiness and self-safety of cloud computing platform are the foundation of cloud computing security.The confidence of cloud users is the key issue the deep development and popularization for cloud computing.The trusted cloud computing technology provides a feasible solution.From the standpoint of guaranteeing the trustworthiness of cloud computing platform,related research progresses on trusted virtualization,construction of trusted cloud platform and trusted virtual machine were introduced.Additionally,the characteristics,application scopes and effectiveness of typical schemes were analyzed and compared.Finally,current limitations and possible directions for future research were discussed.     

构建基于虚拟机的可信云计算平台

云计算结构能极大地降低计算成本,但数据和计算的保密性和完整性目前还无法保证.设计了一种可信赖云计算平台（trust cloud computing platform,TCCP）,可以为客户虚拟机安全执行提供封闭环境,允许用户在执行虚拟机前先检验服务商,能够确保服务安全.     

一种面向云计算环境下虚拟机的威胁建模方法

针对云计算环境中虚拟机平台存在的弱点和漏洞,分析研究了虚拟机可能面临的威胁和攻击,基于STRIDE建模技术构建了云计算环境下虚拟机平台的安全威胁模型。并对威胁发生的可能性和严重程度进行量化,从而进一步评估整个云计算系统面临的安全威胁。     

基于OpenFlow的虚拟网实现研究

软件定义网络是一种数据和控制平面分离、软件可编程的新型网络架构及技术,控制平面使用以OpenFlow为代表的协议对转发平面进行集中式控制。SDN架构的这些特点能很好地满足了云计算对虚拟网络的集中化、标准化、自动化的配置管理要求。针对传统虚拟网络技术支持云计算平台的不足,提出基于OpenFlow的SDN技术设计虚拟网络的思路,论述了几种虚拟网络实现的原理与处理流程,并给出了模块化的软件设计及部分关键代码功能描述。     

云安全研究进展综述

 随着云计算在学术界和工业界的兴起,云计算也不可避免的带来了一些安全问题.本文对云计算的安全需求进行了总结,指出云计算不仅在机密性、数据完整性、访问控制和身份认证等传统安全性上存在需求,而且在可信性、配置安全性、虚拟机安全性等方面具有新的安全需求.我们对云计算的两个典型产品Amazon Web Services和Windows Azure的安全状况进行了总结,并阐述了针对云计算的拒绝服务攻击和旁通道攻击.基于云计算的安全需求和面临的攻击,对现有安全机制进行了优缺点分析,系统的总结了现有的安全机制.     

云计算组件式虚拟化安全技术

云计算在信息有效集成、设施合理利用方面展示出强大的生命力,但由于其核心虚拟化机制和实现方式的不成熟,虚拟环境中的安全问题不断增加,对云的可用性和安全性构成了巨大挑战。为实现虚拟化环境安全可控,借鉴传统网络安全设备的思路构建虚拟安全设备和管理模块并嵌入至虚拟化环境中,以组件的方式实现安全功能的按需组合、灵活编排,降低了安全系统的复杂性和管理成本,为虚拟化环境实现高效安全防护提供了一种可行思路。     

云计算中虚拟机计算环境安全防护方案

提出了一种虚拟机计算环境的安全防护方案,该方案采用虚拟机内外监控相结合的方式对虚拟机的计算环境进行持续、动态的监控和度量,可对虚拟机进行反馈控制,保障虚拟机计算环境的安全,提升虚拟机的动态适应能力。对比现有安全防护案,该方案充分考虑了云计算中虚拟机效率损耗问题,安全性和执行效率较高,适用于虚拟计算环境。     

智能兴趣热点:一种基于室内虚拟云的移动云计算系统研究（英文）

With network developing and virtualization rising,more and more indoor environment(POIs) such as cafe,library,office,even bus and subway can provide plenty of bandwidth and computing resources.Meanwhile many people daily spending much time in them are still suffering from the mobile device with limited resources.This situation implies a novel local cloud computing paradigm in which mobile device can leverage nearby resources to facilitate task execution.In this paper,we implement a mobile local computing system based on indoor virtual cloud.This system mainly contains three key components:1) As to application,we create a parser to generate the "method call and cost tree" and analyze it to identify resourceintensive methods.2) As to mobile device,we design a self-learning execution controller to make offloading decision at runtime.3) As to cloud,we construct a social scheduling based application-isolation virtual cloud model.The evaluation results demonstrate that our system is effective and efficient by evaluating CPUintensive calculation application.Memoryintensive image translation application and 1/O-intensive image downloading application.