基于云计算的信息安全风险分析与探索

从云计算等级保护出发,分析云计算模式下等级保护整体结构,从云计算环境中数据的安全性、隐私性、保密性、完整性、可用性,以及安全审计、标准、法律法规、未来发展以及服务质量等方面研究云计算中的信息安全风险,对其风险,提出相应威胁点所应该采取的防护措施,即从环境安全保障技术、云网络安全保障技术、虚拟化安全保障技术、云数据安全保障技术、云租户空间安全保障技术、云计算安全服务技术和云计算安全审计监管技术的体系架构和管理方面确保云计算安全。     

可信计算技术在云计算安全中的应用

安全问题是制约云计算发展的关键.分析了云计算环境下的安全需求,根据可信计算平台的关键部件TPM和可信网络连接,以及可信存储提供的功能,从认证、访问控制、数据安全、用户行为追踪、合规性支持、虚拟化安全支持,以及应急响应和法律监管支持等方面研究了可信计算技术对云计算安全的支持,以期为云计算的安全提供保障.     

基于虚拟化技术的云计算平台架构研究

本文针对目前云计算技术的发展趋势,研究与分析了虚拟化技术和云计算模式.根据其自身的特点,提出了一种基于虚拟化技术(Hyper-v)的云计算平台都署方案.其平台具有一定的优越性,使虚拟化技术的特点在云计算平台中充分发挥.     

浅谈用云计算技术升级建设高校公共机房

提出云计算技术在高校机房建设和维护的应用模式,讨论了云计算技术在高校公共机房升级改造以及建设方面的技术环境,包括云计算中心、桌面虚拟化系统和机房客户端的工作原理和优势。分析了云计算的架构,探讨了云计算在高校机房改建中的应用优势与缺点。     

基于云计算的多媒体教学公共服务支撑体系研究

文章针对多媒体教学实践中的问题和发展需求,结合高校多媒体教学环境建设与应用实践,对多媒体教学环境和资源建设及应用模式进行了深入研究。借助云计算技术的优势,设计了一套基于云计算的多媒体教学公共服务支撑体系完整解决方案,并针对重点技术环节进行了大量验证测试。主要研究解决以下问题：一是多媒体教学资源、系统环境、应用服务的统一整合,探讨构建多媒体教学一体化环境;二是以云计算平台为基础,探讨教学资源建设和共享的最大化;三是借助云计算的理念和虚拟化应用模式,探讨教学体系,为教学活动提供全面的支撑服务。     

探析虚拟化技术在云计算中的应用

云计算是随着分布式、虚拟化和互联网等技术的发展而产生的,它将给IT产业的发展带来又一次变革。虚拟化技术是支撑云计算的重要基石,它打破了物理结构之间的壁垒,实现了IT资源的逻辑抽象和统一表示,在云计算平台、云存储和云网络的构建等方面发挥着重要的作用。     

基于OpenStack云平台Neutron关键技术研究

云计算的网络服务承载着整个云计算平台的网络构建,因此网络模块都作为云平台主要模块之一,Open Stack中的Neutron模块作为网络管理系统,主要实现多租户情况下的网络隔离,使每个租户的网络环境独立,可以根据自己的需求部署网络环境。本文将分析Neutron模块的工作原理,利用虚拟化模拟Neutron的网络管理,运用虚拟化技术结合Libvirt与Open v Switch等软件,模拟实现类似云主机之间的通信。     

云计算时代的网络管理

本文首先从服务端讨论了云计算可能给网络管理的安全性、可靠性和可用性、虚拟化、大规模超大规模、灾难恢复等方面带来的影响;接着,讨论了云计算对客户端的连接的可靠性和安全性、数据同步、离线应用、内部系统管理等方面带来的可能影响;最后,笔者提出了一些建议,以便相关从业人员可以更好地为云计算时代的到来做好技术准备。     

基于云计算的高校计算机实验室建设方案优化

将计算虚拟化技术与云计算技术有机结合构建云计算实验室,能有效地降低配置成本、提高管理效率、增加数据安全性。针对目前各高校计算机实验室的特点提出建设方案并实施,对操作系统选择、虚拟机资源的动态分配及优化,提出了相应的解决方法,最后对该建设方案的性能进行了分析。     

云计算虚拟化技术安全防护

以云计算虚拟化技术的安全为例,探讨云计算的安全挑战与防护策略。     

论桌面虚拟化技术植入多媒体教室管理的效能

传统的多媒体教室建设和管理模式中普遍投资成本高,管理难度大,降低了管理人员的维护和管理效率．据此提出了采用桌面虚拟化技术建设和管理多媒体教室的新模式,认为可以极大降低传统多媒体教室的投资,提高数据中心的资源利用率,简化多媒体教室的复杂性和运维成本,且有利于虚拟化和云计算技术在校园中的推广,为今后迁移至云环境做好充分准备．     

面向SDN的可生存性增强自配置技术

SDN将传统的控制平面与数据转发平面相分离,实现可编程的集中式控制。针对SDN环境下的资源配置问题,探讨增强系统可生存性的自配置技术。首先,在简述SDN基本定义和概念的基础上,介绍SDN的体系结构及其关键技术,然后对现阶段的可生存性增强技术问题进行总结和分析。通过在控制层和基础设施层之间构建网络虚拟层,提出一种基于网络虚拟化的可生存性增强自配置技术,将SDN和云计算结合进行实现,并给出面向SDN自配置技术的可行性分析,最后总结了在SDN发展中遇到的各种挑战。     

云技术在钢结构工程软件开发中的应用

钢结构工程规模的不断扩大,复杂程度的不断增加,钢构设计软件也随之需要海量数据处理和各专业的协同处理能力.基于云计算基本概念,重点分析云技术在钢结构工程软件中设计、生产以及安装等方面的技术优势,并结合Windows Azure虚拟化平台,分析如何利用分布式计算为钢结构行业软件信息化服务,从软件应用的角度提出了优化钢结构工程软件架构的云计算方法.     

虚拟机环境下并行信任关系研究与实现

如何扩展传统信任链中的信任传递关系, 构建一个可信虚拟化环境, 从而保证虚拟域内软件的可信, 是可信计算应用到云计算中去的一个关键. 该文结合虚拟化技术的特点, 提出了一种适用于虚拟化环境的并行信任结构, 实现了将信任从虚拟化平台的信任根传递到虚拟域内的应用软件, 该信任结构通过在虚拟监控器中加载一个可信软件保护代理模块, 有效的减小了信任中间节点的复杂程度, 提高了系统的可控性和安全性. 本文还在该结构的基础上设计了一种虚拟机域内高可信软件保护模型, 并进行了部分系统实现.     

云计算技术下海量数据挖掘的实现机制

文章介绍了云计算技术下海量数据挖掘技术,结合实例,分析了云计算技术下海量数据挖掘的实现机制。     

云计算在数字城市建设中的应用研究

针对城市海量数据综合管理、广泛的社会公众查询需求、智能化、网络化等实际应用,建立了以“云计算”为核心的数字城市架构。通过对云计算和数字城市的介绍,指出数字城市的实现需要云计算,云计算数据中心的创建将为数字城市的建设提供有力平台支撑和技术保障。给出了基于包括物理资源层、虚拟化层、服务管理层、信息资源层、应用层、表现层六个层面的云计算数据中心建设思路,从政府服务、教育、公共安全、交通、医疗、能源与电力等方面对云计算在数字城市建设中的具体应用进行了分析。应用表明云计算数据中心的建立对简化城市的IT管理、降低城市的IT设施成本、提高城市整体信息化水平均具有重要的意义。     

西安旅游城市群云信息服务平台构建探析

为实现旅游城市群信息共享,根据西安旅游城市群旅游资源信息融合实际需求,基于云计算虚拟化技术,构建西安旅游城市群云信息平台,以法门寺景区为例对该平台进行应用模拟。游客可通过该平台对景区数据进行查询、访问和反馈,达到了旅游资讯即时交互,信息融合的目的。     

一种基于虚拟化的文件杀毒实现方法

针对云计算环境下因虚拟机杀毒和病毒库更新等引发的性能开销及资源占用问题,提出了一种基于虚拟化的云杀毒实现框架--HyperAV,HyperAV能够在较低性能开销的情况下对虚拟机文件进行杀毒,并提供扇区级别的访问控制和隔离机制.通过获取虚拟机运行过程中的扇区更改信息,HyperAV优化了文件病毒的扫描方式,对虚拟机杀毒过程起到了显著加速效果.HyperAV实现了控制-杀毒相互分离的前后端框架,杀毒所需数据可以导入专用杀毒服务集群,从而避免了病毒库的重复更新,解决了因杀毒而使虚拟机运行缓慢的问题.在基于内核的虚拟机虚拟化平台下实现了原型系统.实验结果表明,HyperAV能够在虚拟机较低负载开销的情况下为虚拟机文件提供病毒扫描防护能力.     

云环境下多源数据资源发现机制的构建研究

云计算的出现带来了图书馆和数据中心信息化建设的突破性发展,其在处理多源异构数据方面具有独特的优势,有利于海量信息资源的发现和整合.通过分析数字化图书馆和数据中心建设在云计算环境下的发展、优势和挑战,探讨了云环境下海量多源异构数据的计算和存储,以及多源数据资源的发现机制和资源整合.     

基于虚拟机的内核完整性保护技术

针对云计算中客户虚拟机内核完整性面临的威胁,该文提出了一种保护虚拟机内核完整性的技术-CTVM。该技术在KVM虚拟机环境中实现了虚拟化可信执行环境的创建,使多个客户虚拟机同时拥有可信计算功能,能对客户虚拟机提供启动完整性度量;在此基础上利用硬件辅助虚拟化技术,通过为客户虚拟机构造隔离的地址空间,使客户虚拟机中不可信模块与内核运行在逻辑隔离的地址空间。从这两个方面实现对客户虚拟机的启动和运行时的完整性保护。最后,以某国产服务器为实验平台实现了CTVM原型系统,系统测试与分析验证了技术的可用性,系统性能损耗在可接受的范围内。