私有云环境下安全审计系统的设计与实现

为提高数据在私有云环境下的安全性,提供对于数据泄露等风险的及时检测和响应机制。根据私有云数据中心的具体架构,分析云生产环境中的安全弱点,结合虚拟化、分布式系统、网络及日志审计等技术,设计一套具有针对性的云审计系统。通过实际系统的实现和测试验证了该系统能够满足云计算安全风险评估模型提出的需求,可以实现保障私有云环境下各类应用安全的目标。     

云计算安全审计技术研究综述

目前安全问题已经成为阻碍云计算推广和发展的巨大障碍,云计算环境特有的数据和服务外包、虚拟化、多租户和跨域共享等特点使得其面临的安全威胁相比传统IT环境更复杂多样,对安全审计技术也提出了更高的要求。首先分析了云计算环境下安全审计面临的主要挑战,提出云环境下的安全审计参考框架,从用户维、业务维、数据维、设施维等4个维度上对云环境进行全方位的“体检”。然后针对不同维度,围绕日志审计、存储审计、配置审计3个方面的研究进行了评述,以期为我国未来云计算安全审计的发展研究提供有益的参考。     

面向电力大数据的云审计研究与应用

随着电网数字化转型的深入开展,电力大数据时代悄然而至,也为电网企业的内部审计带来了挑战,大数据等新技术的推广应用为革新审计模式开拓了新的思路。在此背景下,基于信息融合技术和数据挖掘技术,本文搭建了具备“开放、融合、动态、智能”特点的面向电力大数据的云审计平台,实现电网全业务领域审计数据资源共享。借助该平台,审计人员可以及时、准确地获取数字化审计需要的全业务数据,实现跨系统、跨业务数据分析,并可通过自主搭建审计分析模型,捕获疑点,筛查线索。通过配网项目全过程监督评价模型实践应用,充分验证了云审计可以有效提升审计效率和质量,对防范和化解电网企业经营管理风险起到了积极的促进作用。     

云存储服务中数据完整性审计方案综述

云存储是由云计算提供的一个重要服务,允许数据拥有者将数据远程存储到云服务器上,同时又能够从云服务器上便捷、高效地获取这些数据,没有本地存储和维护数据的负担。然而,这种新的数据存储模式也引发了众多安全问题,一个重要的问题就是如何确保云服务器中数据拥有者数据的完整性。因此,数据拥有者以及云存储服务提供商亟需一个稳定、安全、可信的完整性审计方案,用于审核云服务器中数据的完整性和可用性。不仅如此,一个好的数据完整性审计方案还需满足如下功能需求：支持数据的动态操作,包括插入、删除、修改;支持多用户、多云服务器的批量审计;确保用户数据的隐私性;注重方案的执行效率,尽量减少数据拥有者和云服务器的计算开销与通信开销。为了促进云存储服务的广泛应用与推广,文章重点对云数据完整性审计方案的研究现状进行综述,描述云存储以及数据完整性审计的相关概念、特点,提出云计算环境下数据完整性审计模型和安全需求,阐述云存储数据完整性审计的研究现状,并重点分析部分经典方案,通过方案对比,指出当前方案存在的优点及缺陷。同时,文章还指出了本领域未来的研究方向。     

“全云审计”进行时

“全云审计”能够实现对云计算服务的全面审计,降低云数据的风险,使云服务提供商省心,让云服务使用者放心。     

云数据持有性审计研究与进展

作为云计算的重要分支,云存储以高性能和低成本等优势吸引了越来越多的组织和个人将大规模数据托管于其上。然而,云数据的外包特性和近年来频繁爆出的安全事件,使得用户对云存储服务的信心不足,其关键问题是如何确保存储在云端的数据的完整性。为应对该挑战,云数据持有性审计在最近几年被提出并受到了广泛的关注,文中对此进行了综述。首先,回顾了云数据持有性审计的一般模型和审计系统的设计目标;其次,按照实现的审计功能,对近年来的研究成果进行了分类介绍及对比分析;最后,指出了云数据持有性审计研究中存在的开放问题及发展趋势。     

上海水资源管理系统云化的探索及实践

为解决水资源数据无序离散、管理标准不统一及信息资源孤岛等问题,提出并实践将上海水资源管理系统进行云化的方案,即搭建"水之云"云计算服务平台,提供基础、业务及监测等服务,实现原有业务系统孤岛化模式向全局资源整合模式的转变。上海水资源管理系统基于"水之云"服务平台建立了五大功能模块,能够提高多元主体协作的紧密和有序程度,有效地促使各个主体充分发挥主观能动性,释放管理活力。     

基于柔性思想装配云服务的研究

为了满足租户的业务定制需求,云服务系统必须对租户不断变更的需求及业务领域内流程变化具有一定的适应性,为此,提出一种在柔性SaaS模式下构建云服务系统的方法。该方法以柔性思想为指导,通过服务规划,构建服务扩展结构等一系列步骤,分析设计整体服务及其扩展功能结构;经由基于插件的软件开发方法和动态组装框架Equinox,将服务及插件动态装配为“完整服务”供租户使用。把该柔性方法引入到一个物流项目中,以证实其可操作性及有效性。     

面向计算机审计的移动数据挖掘服务研究

对智能化在线审计需求的增加驱使审计系统能够支持多种多样的挖掘算法、能够通过Web界面甚至移动用户的手持设备来使用数据挖掘服务。基于移动数据挖掘服务的审计系统可允许审计师在更广泛的范围内查询、定位,并能在本地完成其挖掘工作的Web服务。这除了可降低网络带宽的需求,还从仅需支付软件使用费而无须考虑软件的购置、配置及培训成本中获得好处。在分析了数据挖掘服务的构造、发现、合成、移动之后,给出了一个基于移动数据挖掘服务的计算机审计框架模型。     

基于云平台的信息系统云研发设计模式探索

随着信息系统业务洪峰瓶颈效应持续加大，传统的系统架构因功能强耦合、无法复用能力等问题，很难满足业务快速迭代、业务规模庞大的需求。因此，在信息系统研发模式引入云原生架构，利用云平台已具备的服务能力引入DevOps管理模式，将容器化与微服务架构结合，探索出云原生研发设计模式，满足业务并发量高、线上用户体量大、版本迭代快等需求，推动信息系统向云原生架构演进，有效应对技术架构管理、研发运维转型和安全挑战。     

基于MapReduce的云存储数据审计方法研究

云存储是一种新兴的网络存储技术,它是云计算提供的一个重要服务。云存储因其快速、廉价和方便而广受云用户喜爱。然而,它也给云用户的外包数据带来了许多安全问题。其中一个重要问题就是如何确保半可信云服务器上数据的完整性。因此,云用户和云服务器亟需一个稳定、安全、可信的数据审计方法。随着大数据时代的到来,传统数据审计方案批量处理云环境下海量数据的效率不高;并且,随着移动客户端的流行,传统数据审计方案带给用户的在线负担太过繁重。因此,提出一种基于MapReduce编程框架的云数据审计方案,使用代理签名技术将用户对数据签名计算代理出去,并且并行化处理数据签名和批量审计过程。实验结果表明,所提方法明显提高了批量审计的效率,增强了云存储服务的可用性,并且减轻了用户的在线负担。     

惠普技术服务，助力企业“云中漫步”

惠普云设计服务为客户提供云服务所需的全部内容,其中包括惠普云参考架构及业务需求、技术、软件包和云服务需求。     

基于Hadoop的电力运维审计系统的设计

国家电网公司信息化程度越来越高,单机运维审计系统产生的数据量日益增多,对海量数据高效率存储分析性能严重下降,系统稳定性降低。为满足国家电网当前对运维审计系统数据存储分析以及系统稳定性的需求,在Hadoop开源架构的基础上,本文提出基于Hadoop集群的海量数据分布式存储方法和基于Heartbeat的心跳检测技术,实现基于Hadoop的电力运维审计系统。〖JP2〗实验测试结果表明,基于Hadoop的电力运维审计系统相比单机系统可用性提高了8.42%,大大提升了存储分析海量数据的性能,具有系统工作稳定和服务不间断等优势。     

“气象云桌面”系统的虚拟化架构设计与核心技术研究

中国气象局气象探测中心于2019年建设了集国家级实时气象观测业务、研究型业务、对外展示于一体的国家级气象观测实时业务平台(以下简称实时业务平台)。实时业务平台采用"气象云桌面"系统的办公形式,将操作系统、应用程序和数据全部集中到数据中心进行统一管理,系统基于ICA(Independent Computing Architecture)协议核心技术,依托服务器、网络设备、存储构建,通过分布式部署和虚拟化架构,实现了桌面云的发布、管理等功能。同时,系统应用英伟达v GPU技术发布出基于GPU显卡的VDI虚拟设计桌面,满足业务人员的三维建模及CUDA计算需求。实时业务平台目前已建设云桌面系统80个,定制化操作系统及配套软件应用以满足业务需求,并通过内外网桌面云物理隔离彻底解决传统办公设备分散管理、数据易丢失、易泄密、运行维护成本高且无法实现移动办公等问题。本文详细介绍了气象云桌面系统的技术优势和架构设计,阐述了系统的设计部署过程与业务应用中涉及的关键技术。     

面向云应用系统的容错即服务优化提供方法

通过提供高效且持续可用的容错服务以保障云应用系统的可靠运行是至关重要的.采用容错即服务的模式,提出了一种优化的云容错服务动态提供方法,从云应用组件的可靠性及响应时间等方面描述云应用容错需求,以常用的复制、检查点和NVP（N-version programming）等容错技术为基础,充分考虑容错服务动态切换开销,分别针对支撑容错服务的底层云资源是否足够的场景,给出可用容错即服务提供方案的最优化求解方法.实验结果表明,所提方法降低了云应用系统支付的容错服务费用及支撑容错服务的底层云资源的开销,提高了容错服务提供商为多个云应用实施高效、可靠容错即服务的能力.     

基于QoS的云任务调度算法研究

随着云计算的发展,越来越多的人开始使用"云"来处理他们的业务,这对公有云平台提出了一些重要挑战:如何让公有云平台在不断激增的云业务模式下,既能保证云用户的服务满意度,同时也能稳步提高云服务商(CloudServiceProviders)的收益。首先建立了任务调度算法以及QoS需求约束等相关模型,然后将QoS(Qualityof Service)需求约束分别引入到三种传统任务调度算法(FCFS(RR)、MinMin和MaxMin算法)中对其进行改进,接着将改进后的算法与传统任务调度算法之间进行比较,通过选取在任务完成度、任务最终完成时间(MakeSpan)、任务平均执行时间(这些影响用户的服务满意度),以及云服务商总收益等方面的指标表现,最后确定了一个较好的改进MinMin任务调度算法(I-MinMin算法)。实验通过CloudSim进行模拟,并采用了现有的阿里云ECS云服务器中的虚拟机实例相关数据。结果表明:在任务量不断增加的情况下,I-MinMin算法在用户的服务满意度各方面,以及云服务商总收益等指标表现上要更优于其他算法,更好地实现了用户和云服务商的双重利益。     

基于JVMTI技术实现信息系统审计

信息系统审计的需求随着信息化水平的提高显得日益重要。本文讨论了一个基于JVMTI技术的审计软件eAudit的设计和应用。eAudit能帮助基于JAVA技术的信息系统完善其并行审计功能,达到既不修改代码,又可以实现审计线索收集的目的。应用表明,eAudit对于业务系统的并行审计功能增强是有效的。     

针对南方某电网主机系统安全审计的研究

随着南方某电网公司信息化建设的快速发展,以及在实际网络环境下业务主机安全审计和实现的不足,巫需提出一套成熟的主机安全审计方案,有效监控主机安全事件,加强信息安全管理和风险控制,从而满足政策合规的要求。针对该电网公司主要业务系统的体系结构、业务特点和功能模块进行分析,并结合实际的主机安全审计需求,提出切实可行的主机保护策略和实施建议。     

基于区块链的云数据审计方案

云存储凭借高扩展性、高可靠性、低成本的数据管理优点得到用户青睐。然而,如何确保云数据完整性成为亟待解决的安全挑战。目前的云数据完整性审计方案,绝大部分是基于半可信第三方来提供公共审计服务,它们存在单点失效、性能瓶颈以及泄露用户隐私等问题。针对这些缺点提出了基于区块链的审计模型。该模型采用分布式网络、共识算法建立一个去中心化、易扩展的网络解决单点失效问题和计算力瓶颈,利用区块链技术和共识算法加密用户数据保证数据不可窜改和伪造,确保了用户数据的隐私。实验结果表明,与基于半可信第三方云数据审计方案相比,该模型能够保护用户隐私,显著提高了审计效率,减少通信开销。     

基于业务流程的制造云服务组合模型

为了提高云制造系统中制造云服务的组合成功率,实现组合云服务与用户业务需求的准确匹配,在对制造云服务、流程节点任务、云服务的可组合性和流程匹配进行形式化描述的基础上,提出一种基于业务流程的制造云服务组合模型。该模型由业务流程引擎、业务流程、选择逻辑、评估逻辑、监控逻辑、知识库和原子云服务集构成,在功能匹配的基础上,对候选服务的可组合性进行检查,结合负载、服务质量(QoS)和业务流程信息,选择合适的云服务,并将其挂接在业务流程上实现制造云服务的组合。对制造云服务的组合流程进行了详细描述,并给出云服务组合的实现方法。实例分析表明,该模型能够有效地选择满足业务需求的云服务实体并进行组合,从而提高制造云服务的组合成功率,保障用户制造活动的顺利进行。