探析虚拟化技术在云计算中的应用

云计算是随着分布式、虚拟化和互联网等技术的发展而产生的,它将给IT产业的发展带来又一次变革。虚拟化技术是支撑云计算的重要基石,它打破了物理结构之间的壁垒,实现了IT资源的逻辑抽象和统一表示,在云计算平台、云存储和云网络的构建等方面发挥着重要的作用。     

基于云计算的信息安全风险分析与探索

从云计算等级保护出发,分析云计算模式下等级保护整体结构,从云计算环境中数据的安全性、隐私性、保密性、完整性、可用性,以及安全审计、标准、法律法规、未来发展以及服务质量等方面研究云计算中的信息安全风险,对其风险,提出相应威胁点所应该采取的防护措施,即从环境安全保障技术、云网络安全保障技术、虚拟化安全保障技术、云数据安全保障技术、云租户空间安全保障技术、云计算安全服务技术和云计算安全审计监管技术的体系架构和管理方面确保云计算安全。     

西安旅游城市群云信息服务平台构建探析

为实现旅游城市群信息共享,根据西安旅游城市群旅游资源信息融合实际需求,基于云计算虚拟化技术,构建西安旅游城市群云信息平台,以法门寺景区为例对该平台进行应用模拟。游客可通过该平台对景区数据进行查询、访问和反馈,达到了旅游资讯即时交互,信息融合的目的。     

基于DIFC的SaaS环境中动态数据保护应用方案

云计算利用多租户技术从各个层面提高了资源共享率,但多租户技术也给用户数据保护、数据间的隔离、访问控制等问题带来严峻挑战,尤其是对云平台上动态处理的数据保护.本文介绍了目前国内外将DIFC用于云数据保护的研究成果,在此基础上设计了DIFC模型在SaaS环境中的应用方案,并对该方案的安全性进行了分析,分析表明:该方案满足保密性和完整性.     

基于DIFC的SaaS环境中动态数据保护应用方案

云计算利用多租户技术从各个层面提高了资源共享率,但多租户技术也给用户数据保护、数据间的隔离、访问控制等问题带来严峻挑战,尤其是对云平台上动态处理的数据的保护.近年来国外对分散式信息流控制(DIFC)在解决云中动态数据保护问题上有较多研究,而且DIFC在云计算分布式环境中有较广的应用前景.本文介绍了目前国内外将DIFC用于云数据保护的研究成果,在此基础上设计了基于DIFC模型在SaaS环境中的应用方案,并对方案的安全性进行了分析,分析表明该方案满足保密性和完整性.     

基于分解与加密的云数据库隐私保护机制研究

针对租户对云数据库服务模式下数据隐私保护的需求,提出了一种基于分解与加密的云数据库隐私保护机制。租户根据自身的隐私保护需求定义隐私约束,由云服务提供商平台的可信数据隐私保护模块根据隐私约束完成最少加密属性分解,并对分解结果中一部分属性的数据值加密实现数据隐私保护,从而建立了基于分解与加密的云数据库隐私保护模型。对该隐私保护模型进行了扩展,实现了防止数据分布隐私泄漏、减小服务提供商平台负载和对可排序属性进行范围查询的目的。     

一种基于云计算模式的MIS构架模型

为了充分利用资源并降低MIS开发成本,通过对云计算的本质和云服务概念进行分析,提出了一种基于云计算模式的管理信息系统构架模型。模型以虚拟化的平台服务、数据服务、功能服务为基础,实现了灵活高效的信息管理解决方案。     

基于云存储技术的数据安全策略研究

当今,在互联网和云计算技术背景下,企业海量的数据通过网络被放置在云存储系统中,云存储平台服务主要通过网络环境来实现,数据的安全性是用户非常关注的问题。在探讨云存储系统基本概念和优势的基础上,分析了云存储面临的安全隐患,并研究了云存储系统下数据的安全防范措施,以求进一步保证云存储数据的安全。     

论云平台安全等级保护的基本技术要求

剖析了云计算平台面临的风险与挑战,提出了云平台安全建设的通用技术要求,重点论述了云平台为什么要通过三级等保认证以及三级等保认证的技术要求;明确了等保认证中的两大主体即云服务提供商和租户的责任划分,以政务云为例,具体描述了责任划分的细则.还引入了对云平台进行安全监管的建设思路.     

云计算环境下的虚拟化技术研究

随着云计算的发展以及大数据时代的到来,越来越多的数据分析和数据挖掘任务需要借助云计算技术来处理,这就带来了云计算平台的飞速发展。虚拟化技术是支撑云计算的基石,在大规模数据管理和方案交付解决方面发挥着巨大的作用。对此,文章对云计算环境下的虚拟化技术进行了一些分析,总结了云计算环境下虚拟化技术的价值。     

基于云计算技术的网络攻防实验平台

针对目前构建计算机网络攻防实验环境成本过高,对实际网络环境影响较大等问题,使用KVM虚拟机和Openstack虚拟化管理技术,设计了一种基于云计算技术的网络攻防实验平台。实验结果显示,该平台可以虚拟网络环境,有效降低实验成本,实现各种网络攻防实验测试。     

基于可信计算机制的云计算盲数据处理

针对云计算环境下数据处理时敏感数据易受非授权访问和非法篡改的问题,提出一种基于可信计算机制的盲数据处理方法。首先利用可信平台模块在云计算环境中建立可信根,确保敏感数据与云计算系统状态相绑定;然后构建盲数据处理环境,通过可信平台模块加密云间传输的信息,进行系统完整性度量和远程验证;最后采用椭圆曲线加密算法完成从源端到目标端的数据迁移。分析结果表明该方法可以为云计算数据处理提供安全的执行环境。     

可信云服务

针对云计算环境中单个计算节点可信性问题以及虚拟机迁移过程中多个节点间信任关系保持问题,基于我国可信计算技术的可信平台控制模块（trusted platform control module,TPCM）提出了一种可信虚拟执行环境构建方法.该方法通过将国产可信根TPCM虚拟化为云中的每个虚拟机生成了虚拟可信根,并将云信任链从物理层传递到虚拟层,实现了单个计算节点可信执行环境的构造;针对云虚拟机的动态迁移特性,基于多级认证中心设计了适合虚拟可信根迁移的证书生成及管理机制,并提出了一种虚拟可信根动态可信迁移方案,保障了迁移过程中信任关系在多个节点间的保持.实验结果表明：该方案能构造虚拟可信执行环境,实现虚拟可信根的动态可信迁移.

     

基于云计算的网络教学资源平台建设研究

为解决网络教学资源平台建设中存在的设备重复投入、已有资源无法共享等问题,在介绍云计算及其功能的基础上,提出了基于云计算的网络教学资源共享平台（ NTRP）的架构,NTRP核心模块之间的交互,以及调度域中主要业务操作算法的伪代码,并采用云计算技术及方法进行解决。     

高职高专院校云计算环境的组建与研究

通过对目前高职高专院校校园网络平台的分析研究,对高校云计算平台的搭建提出分析实施方法,通过对云计算网络环境的搭建实现校园内网络平台的新应用模式.从而改善高职高专院校教学方法,提高教学效率,改变网络应用方式.     

云环境下IT运维管理的绿色节能研究

针对当前服务器应用的海量增加,能源的不断紧缺,而传统的IT服务管理低效、单一、资源浪费以及在复杂的组合优化类问题上的不足,提出了一种基于云计算的IT运维管理与服务模式创新的研究.该方法立足于云计算应用环境,建立在Web2.0、ITIL V3.0和SOA架构体系之上,以云服务资源库为核心,结合现有传统IT运维管理技术及云计算平台管理优势.该研究则侧重从绿色环保节能这一方面来研究该方法的节能性与市场需求必要性.     

云计算环境下的资源监控平台研究

针对云计算环境下被监测对象的异构性、动态性和复杂多样性等问题,提出一个云计算环境下的资源监控平台,该平台包括用户接口,数所分析与资源优化调度,监控管理,监控内核和底层工具五部分。介绍了每层的详细功能,讨论了基于事件和规则的监控方法和松耦合的云计算监控组件的设计思想,重点阐述了平台的主要技术实现。该平台利用监控和预警机制保障云计算平台的可用性,具有重要的应用价值。     

基于Openstack私有云平台的高可用性研究

随着信息技术的发展,传统的并行计算和网格计算等计算模式逐渐发展成为云计算.当前云计算服务应用于各行各业.企业也可以搭建自己的私有云,为内部员工提供更加便捷的服务支持.云服务的可靠性是一个值得讨论的问题.针对OpenStack私有云的高可用性进行分析,将其服务状态分为有状态服务和无状态服务,设计私有云平台各个模块的高可用方案,实现Openstack私有云平台的高可用性.     

基于蚁群优化算法的云计算资源分配

基于云计算环境的特点,采用改进蚁群优化的计算资源分配算法,分析诸如带宽占用、网络负载和响应时间等因素对云端资源分配的影响。仿真实验的分析和比较说明该算法能够在云中快速、合理地找到所需访问的数据库,并能够优化搜索性能,减少搜索时间,降低云数据库整体网络负载,比其他一些针对云计算的分配算法具有更优的效率。     

云计算环境下入侵疑似边界问题改进算法

传统的疑似边界问题处理算法一直存在边界确定结果不准确、误差较大的问题,为了提高网络安全性能,提出一种基于模糊网络阈值计算的云计算环境下入侵检测中疑似边界确定算法,分析了云计算环境下入侵种类及其检测原理,并确定其入侵形式;通过计算模糊网络阈值,确定云计算环境下入侵检测中疑似边界具体参数.仿真实验结果表明,采用改进算法进行疑似边界的确定,其结果精度及效率均优于传统算法,具有一定的优势.