云计算环境下的恶意代码防护方案探讨

以设备集约化、资源虚拟化和服务专业化为主要优势的云计算会在相当长的一段时间内成为IT建设的主要模式。而其上承载的重要企业数据、社会信息以及生产活动也正在成为恶意代码侵入的首选目标。本文从云计算环境下恶意代码解决方案特殊性分析入手,总结出面向云计算中服务器集群的三种解决方案以及各自优缺点;并提出相应的技术要求。最后,指出轻代理和白名单可能会成为解决云计算环境恶意代码问题的重要技术措施。     

云计算环境下虚拟机资源分配模式研究

随着云计算技术的快速发展,大量的计算机和服务器被移动互联网连接起来组成了一个庞大的资源池为用户提供服务。为了提高资源的利用率,虚拟机资源需要进行合理的分配和优化。本文分析了当前云计算技术的国内外研究现状,系统的阐述了当前虚拟机资源分配的常规算法。     

云计算环境下可信虚拟机管理模型

为了解决云计算环境下虚拟机管理存在的管理域特权过于集中和用户策略易被恶意篡改等问题,提出了一种可信虚拟机管理模型。模型首先对虚拟机管理域进行了细粒度的划分,赋予管理员和用户不同的管理特权,防止管理员随意访问用户的数据;利用可信计算技术建立可信通道分发用户策略,防止管理员恶意篡改用户策略。安全性分析与实验测试表明,该模型可以有效保护用户数据和用户策略的安全性。     

云计算环境中虚拟机用户身份认证技术研究及实现

安全问题是云计算应用最受关注也是最受争议的一个问题,云计算中虚拟机使用者具有强身份认证一直以来都是云计算需要解决的主要安全问题之一.文中从建立虚拟机使用者强身份认证入手,从必要性、使用需求、虚拟机终端认证、虚拟机登录认证、虚拟机操作系统登录认证出发,阐述了虚拟机使用者身份认证相关技术及实现流程.     

云计算环境下虚拟机在线迁移优化

在线迁移在云计算平台下已广泛使用,虚拟机内存迁移主要采用的是预拷贝算法.传统预拷贝算法在迭代过程中会将脏页反复重传导致迁移时间较长,针对这一问题文章提出了在拷贝过程中增加脏页预测算法和内存压缩算法相结合的方法.脏页预测算法是采用统计方法,依据内存页历史操作情况对改动频繁的内存页进行标记,根据标记决定是否在最后一轮内存迁移中传输,为了减少迁移传输量,先通过内存压缩算法将其压缩,然后再传输.实验结果表明,改进后的方法有效地降低了停机时间和迁移时间,提高了迁移效率,达到了更快迁移的目的.     

构建基于虚拟机的可信云计算平台

云计算结构能极大地降低计算成本,但数据和计算的保密性和完整性目前还无法保证.设计了一种可信赖云计算平台（trust cloud computing platform,TCCP）,可以为客户虚拟机安全执行提供封闭环境,允许用户在执行虚拟机前先检验服务商,能够确保服务安全.     

云计算中基于三阈值的虚拟机迁移策略研究

云计算通过网络按需提供可动态伸缩的廉价计算服务,核心概念是资源池。随着现阶段日益增长的云计算数据中心规模,其对应消耗的能源也在倍速提高,如何有效降低整个数据中心能耗,成为云计算重点研究内容之一。文章针对虚拟化技术重点研究了虚拟机迁移技术,提出了自适应三阈值迁移算法改良策略ATEAI,通过仿真实验结果表明,上述虚拟机迁移算法在降低能耗方面有一定的成效。     

云计算环境下虚拟机资源均衡调度方法研究

虚拟机资源是云计算环境下的一类主要云服务资源,有效的资源调度方法对于改善负载均衡和提高资源利用率具有重要意义.针对虚拟机资源的调度问题进行分析,利用任务到达触发任务分配,当任务到达时,首先判断云服务资源池的运行状态,分为饱和与不饱和两种;然后针对当前任务请求下的云服务资源池状态,分别给出资源调度策略,并通过算例分析验证所提方法的有效性.所提虚拟机资源调度方法将有助于云服务资源池中虚拟机资源的均衡利用.     

一种面向云计算环境下虚拟机的威胁建模方法

针对云计算环境中虚拟机平台存在的弱点和漏洞,分析研究了虚拟机可能面临的威胁和攻击,基于STRIDE建模技术构建了云计算环境下虚拟机平台的安全威胁模型。并对威胁发生的可能性和严重程度进行量化,从而进一步评估整个云计算系统面临的安全威胁。     

大型云计算系统中虚拟机的放置优化算法

为了减少骨干网络内的数据流量,研究确定和优化虚拟机在数据中心的放置问题。虚拟机放置问题是一个HL问题,但是它在大型的云计算系统中表现不能令人满意。为了解决这个问题,重新建模,提出MF模型,利用可变聚合方法和添加有效不等式加强这个模型。通过大量的实验表明,在运行时间和计算资源方面该模型是可行有效的。     

OpenStack云虚拟机安全策略研究

OpenStack云计算平台提供基础设施即服务（IAAS）,而在IAAS中最突出的问题之一就是虚拟机的安全问题.文中利用目前广泛应用的VPN技术,在OpenStack云平台上实现了一种保护虚拟机安全的策略,并可以提供不同安全级别的虚拟机,最后实验验证了该安全策略的有效性和可控性.     

Virtual machine co-residency method on cloud computing platform

If the attacker wants to compromise a target virtual machine on a cloud platform,the malicious virtual machine must be co-resident with the target.Based on this,a virtual machine co-residency method was proposed.The method combined a co-residency detection scheme based on covert channel construction and an automatic virtual machine flooding strategy,and was evaluated on a well-known domestic cloud platform.Experiment shows that the adaptive covert channel can achieve accuracies of 95%,the proposed detection scheme has strong robustness whose false positive rate is less than 5 ‰,the proposed method is versatile and keeps the virtualization isolation barrier intact,which has great potential threat and should be paid great attention and precaution.     

Study on virtual resource allocation optimization in cloud computing environment

Most existing researches of resource allocation in data center did not take into full consideration how to decrease energy consumption.The energy efficiency virtual resource allocation for cloud computing as a multi-objective optimization problem was formulated,which was then solved by intelligent optimization algorithm.The simulation results reveal that the strategy can successfully generate schedule scheme of different numbers of servers-VM with diverse characteristics and decrease the total operating energy of data center effectively.     

云计算虚拟环境下第三方软件测试环境研究

云计算成为目前信息技术领域主要的技术趋势之一。将会有越来越多的信息系统构建在其云计算环境下,软件系统测试环境也发生了相应的变化,同时软件测试业也面临着机遇与挑战。对云计算环境下的软件测试加以论述。     

云计算环境下的网络安全策略

随着计算机信息技术的飞速发展,云计算技术在互联网领域得到了十分广泛的应用,云计算环境下的网络安全问题也到人们的关注。本文根据笔者对网络安全问题的理解,探讨了云计算环境下的网络安全策略。     

云计算环境下的网络技术研究

提出了以数据中心为核心的云计算网络技术体系框架,通过对云计算环境下的网络新需求分析,对虚拟机本地互访网络、数据中心二层互访网络、跨数据中心二层互访网络、用户接入网络以及SDN (software defined network)等新技术进行了详细探讨,并提出了云计算网络发展建议,使其为未来云计算网络技术落地做好准备。     

云计算在高校云服务中安全相关技术分析

随着云计算技术的逐渐成熟,云计算的安全问题越来越被重视。首先介绍云安全及相关概念,分析云计算安全研究现状,然后对云计算的安全性进行分析,并给出了云计算安全参考模型,最后对高校云安全的相关技术进行研究探讨。