公務(wù)員期刊網(wǎng) 精選范文 云計(jì)算的主要含義范文

云計(jì)算的主要含義精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的云計(jì)算的主要含義主題范文,僅供參考,歡迎閱讀并收藏。

云計(jì)算的主要含義

第1篇:云計(jì)算的主要含義范文

1.1云計(jì)算的含義

云計(jì)算是一種將分布在眾多的分布式計(jì)算機(jī)中的大量數(shù)據(jù)和服務(wù)器進(jìn)行整合統(tǒng)一工作的模式,當(dāng)網(wǎng)絡(luò)的硬件設(shè)施處于穩(wěn)定狀態(tài)時,可以實(shí)現(xiàn)最大程度的對當(dāng)前系統(tǒng)資源的整合,整合的資源主要有數(shù)據(jù)資源和服務(wù)器資源,它在電力系統(tǒng)的電網(wǎng)營銷管理信息系統(tǒng)中的應(yīng)用可以從兩個角度來理解:①從客戶端的角度來講,在云計(jì)算的模式下,用戶要專注于自己的業(yè)務(wù)只需要調(diào)用云計(jì)算平臺提供的各項(xiàng)服務(wù)就可以了,不會有開發(fā)和維護(hù)的壓力。②從云計(jì)算的服務(wù)端角度來講,在把所有的差異化結(jié)構(gòu)資源進(jìn)行整合后,進(jìn)行集中化和規(guī)?;墓芾恚@樣就可以在電力企業(yè)的客戶服務(wù)中減少了上述問題的出現(xiàn),可以進(jìn)一步的優(yōu)化完善結(jié)構(gòu),可以為統(tǒng)一的服務(wù)標(biāo)準(zhǔn)形成打下基礎(chǔ),有助于在處理客戶問題時高效的解決應(yīng)對。

1.2云計(jì)算模式的特征

①計(jì)算力的集中。云計(jì)算是在網(wǎng)絡(luò)的作用下把計(jì)算力進(jìn)行集中,并且服務(wù)的開展也是通過網(wǎng)絡(luò)實(shí)現(xiàn)的。②大量信息資源的交互。③兼容整合力強(qiáng)。通過對不同結(jié)構(gòu)的整合,可以兼容各種不同的種類軟件和硬件資源。④多種業(yè)務(wù)的同時運(yùn)行。在云計(jì)算模式下,能夠把很多類型差異化的和各個用戶所定義要求的業(yè)務(wù)進(jìn)行同時運(yùn)行。⑤網(wǎng)絡(luò)冗余。云計(jì)算的一大好處就是具有一定的獨(dú)立性,也就是說不論哪一資源節(jié)點(diǎn)出現(xiàn)的增加、刪除,甚至于是異常狀況的宕機(jī)現(xiàn)象,它所擁有的相關(guān)數(shù)據(jù)都是保持現(xiàn)狀的,不會因?yàn)閬G失而使業(yè)務(wù)中斷。⑥按需分配,按量計(jì)算。在云計(jì)算的模式下,用戶的服務(wù)需求是有很大調(diào)控空間的,不用擔(dān)心資源和服務(wù)的來源,只要是在服務(wù)狀態(tài)下有自己的需求就可以了,具體的費(fèi)用成本是直接取決于服務(wù)量的多少。

2基于云計(jì)算的電網(wǎng)營銷管理信息系統(tǒng)分析

從上述提到的智能電網(wǎng)營銷管理系統(tǒng)的總體框架可以知道,其主要涉及到四個方面,即基礎(chǔ)設(shè)施層、應(yīng)用接口層、應(yīng)用服務(wù)層以及用戶接口層,對于這四個方面的分析如下。

2.1最基本的設(shè)備方面

基礎(chǔ)設(shè)施層主要包括物理硬件子層和虛擬化子層,其中,物理硬件子層是由多種現(xiàn)實(shí)的物理硬件所構(gòu)成的,一般涉及到服務(wù)器、存儲器和網(wǎng)絡(luò)設(shè)備;而虛擬子層是基于物理硬件子層而存在的,它對于底層硬件設(shè)備的管理主要是利用虛擬化的技術(shù)來實(shí)現(xiàn)的,然后向上部提供計(jì)算、數(shù)據(jù)存儲以及網(wǎng)絡(luò)通信等虛擬存在的資源,它一般涉及到的是各類性質(zhì)的虛擬機(jī)。

2.2應(yīng)用接口層

應(yīng)用借口層主要的面對對象是開發(fā)人員,在這個層面支出下,開發(fā)人員在進(jìn)行開發(fā)工作時可以有相適應(yīng)的開發(fā)環(huán)境氛圍和公用的API等,此外,它還可以對各種虛擬資源實(shí)現(xiàn)更深層次的封閉包裝,這樣就減少了開發(fā)人員很多的在系統(tǒng)管理上的細(xì)節(jié),給開發(fā)人員節(jié)省了很多的時間,從而有助于在短時間內(nèi)實(shí)現(xiàn)新的軟件開發(fā)制作。

2.3應(yīng)用服務(wù)層

應(yīng)用服務(wù)層的目的就是可以起到良好的支持作用,給其提供相關(guān)的電力營銷軟件,它的主要支持對象是服務(wù)模塊子層和服務(wù)組合子層兩個。其中,服務(wù)模塊子層是由大量的獨(dú)立的功能模塊構(gòu)成的,而這些功能模塊又起著完成某個特定應(yīng)用功能的作用;服務(wù)組子層是按照用戶的需求,把一系列具有相關(guān)關(guān)系的服務(wù)模塊進(jìn)行進(jìn)一步的整合,滿足用戶多定制的服務(wù)需求。通過這種根據(jù)需求而定制的服務(wù)組合模式,可以有效的提高組合應(yīng)用效率,各個功能模塊可以經(jīng)過多次的反復(fù)利用,這樣可以節(jié)省很多的時間和成本,不用再針對具體的每個用戶需求來開發(fā)應(yīng)用軟件,有利于總體開發(fā)的降低,也為日后的成本維護(hù)奠定了基礎(chǔ)。

2.4用戶接口層

在這一層面中,客戶不需要過多的采用其他外接設(shè)備,可以在瀏覽器的作用下就能夠進(jìn)行服務(wù)的訪問,可以直接參與到服務(wù)中,較為快捷化、簡單化的接受云計(jì)算模式所提供的各種服務(wù)?;谠朴?jì)算的電網(wǎng)營銷管理信息系統(tǒng)具有很多的優(yōu)勢特點(diǎn),例如:資源的共享、管理的規(guī)范化、安全保密、業(yè)務(wù)的統(tǒng)一等方面,可以實(shí)現(xiàn)軟件、硬件的集中管理,以便于統(tǒng)建共用,達(dá)到信息的共享,從而避免了重復(fù)投資現(xiàn)象的發(fā)生;還可以實(shí)現(xiàn)對各類業(yè)務(wù)工作的標(biāo)準(zhǔn)化管理,極大的降低了管理運(yùn)行所需要的成本;不同的營銷數(shù)據(jù)資源按照標(biāo)準(zhǔn)存儲在云計(jì)算的“云”中,其內(nèi)置的完整的安全保密功能組建,保證了用戶直接訪問服務(wù)的安全性,哪怕是在終端丟失的情況下,數(shù)據(jù)資源也不會外泄;而各個模塊之間通過標(biāo)準(zhǔn)的協(xié)議制定可以實(shí)現(xiàn)相互之間的調(diào)用于消息的交流傳遞,這樣就有助于不同的業(yè)務(wù)之間在信息資源上的共享,從而有效提高了各個業(yè)務(wù)之間的協(xié)同能力。

3結(jié)語

第2篇:云計(jì)算的主要含義范文

云計(jì)算目前還處于開始階段,有龐雜的各類廠商在開發(fā)不同的云計(jì)算服務(wù),從成熟的應(yīng)用程序到存儲服務(wù),再到垃圾郵件過濾不一而足。種種跡象說明,各類云計(jì)算的開發(fā)商和集威商正在興起。

下面我們來簡要分析一下云計(jì)算應(yīng)用究竟有哪些類型。

SaaS(軟件即服務(wù))

這類云計(jì)算是通過WEB瀏覽器來向成千上萬個用戶提供某種單一的軟件應(yīng)用。在用戶看來,這樣他們不需要事先購買服務(wù)器設(shè)備或是軟件授權(quán);而對于廠商來說,與常規(guī)的軟件服務(wù)模式相比,僅提供一項(xiàng)應(yīng)用的成本也要低得多。一個典型的針對企業(yè)級應(yīng)用的例子就是Salesforce com的CRM。另外,SaaS在人力資源軟件應(yīng)用中也比較普遍,甚至它已經(jīng)開始向ERP領(lǐng)域拓展,如Workday。而且,誰又能料到,Google Apps和Zoho Office這種同樣基于SaaS的“桌面”應(yīng)用會突然火爆起來呢?

云計(jì)算如今已成為又一風(fēng)靡的概念。與很多同行一樣,Gadner資深分析師Ben Pring認(rèn)為:“云計(jì)算就像法國大餐一樣正被人們津津樂道?!比欢?,問題在于(類似Web 2.0一樣),似乎每個人對云計(jì)算的定義都有不同之處。

公用/效用計(jì)算

公用/效用計(jì)算雖已不是新穎的概念了,但如今它正被付予新的含義。Amazon的AWS、Sun的存儲云、IBM的“藍(lán)云”以及其他廠商所共同倡導(dǎo)的的云計(jì)算,正在為整個業(yè)界提供所需要的存儲資源和虛擬化服務(wù)器等應(yīng)用。早期的企業(yè)主要將公用/效用計(jì)算作為一種補(bǔ)充手段。不會應(yīng)用在關(guān)鍵性任務(wù)需求上。但是時至今日,公用/效用計(jì)算逐漸在數(shù)據(jù)中心開始占據(jù)一席之地。一些廠商開始幫助企業(yè)用戶創(chuàng)建虛擬的數(shù)據(jù)中心,諸如3Tera的AppLogic,Cohesive FlexibIe Tech-no。log’lee的Elastic Sewer on Demand(可按需實(shí)現(xiàn)彈性擴(kuò)展的服務(wù)器)。Liquld Computing公司的LiquidQ也有類似的服務(wù),能幫助企業(yè)將內(nèi)存、I/O、存儲和計(jì)算容量通過網(wǎng)絡(luò)集成為一個虛擬的資源池來使用。

云計(jì)算中的Web服務(wù)

與SaaS有些類似,WEB服務(wù)廠商也是通過提供API讓開發(fā)人員來開發(fā)互聯(lián)網(wǎng)應(yīng)用,而不是自己來提供功能全面的應(yīng)用軟件。這種云計(jì)算的服務(wù)范圍非常廣泛,從分散的商業(yè)服務(wù)(諸如Strike Iron和Xignite),到GoogieMaps、ADP薪資處理、美國郵政服務(wù)、Bloomberg和常規(guī)信用卡處理服務(wù)等的全套API服務(wù)。

平臺即臌務(wù)

平臺即服務(wù)(Platform aS a service)是軟件即服務(wù)(SaaS)的變種,這種形式的云計(jì)算將開發(fā)環(huán)境作為服務(wù)來提供給用戶。也就是說,用戶可以在供應(yīng)商的基礎(chǔ)架構(gòu)上創(chuàng)建自己的應(yīng)用軟件來運(yùn)行,然后通過網(wǎng)絡(luò)直接從供應(yīng)商的服務(wù)器上傳遞給其他用戶(例如Legos)。然而,這類服務(wù)會受到廠商的設(shè)計(jì)規(guī)定與容量限制,用戶也因此沒有足夠的自由。這類云計(jì)算服務(wù)包括Salesforce com的、Coghead和全新的Google App Engine。

管理服務(wù)供應(yīng)商(MSP)

管理服務(wù)(managed service)是云計(jì)算最古老的形式之一,它面向的是IT管理人員而不是最終用戶,例如用于電子郵件的病毒掃描服務(wù),還有應(yīng)用軟件監(jiān)控服務(wù)等。由SecureWorks、IBM和Verizon公司提供的管理安全服務(wù)就可歸為此類,還包括目前被Google收購的Postini以云為基礎(chǔ)的反垃圾郵件服務(wù)。MSP的其他產(chǎn)品還包含桌面管理服務(wù),諸如CenterBeam和Everdream提供的產(chǎn)品。

服務(wù)商業(yè)平臺

這種云計(jì)算服務(wù)融合了SaaS和MSP,它實(shí)際上為用戶提供了一種交互平臺。這在日常的商業(yè)貿(mào)易領(lǐng)域是非常普遍的,比如:某種消費(fèi)管理系統(tǒng)可以讓用戶從一個網(wǎng)絡(luò)平臺上訂購旅行或秘書類服務(wù),而且服務(wù)的配送實(shí)現(xiàn)方式和價(jià)格也都是由用戶事先設(shè)定好的。其非常典型的例子是Rearden Commerce和Ariba。

云計(jì)算集成

第3篇:云計(jì)算的主要含義范文

關(guān)鍵詞:云計(jì)算;云學(xué)習(xí);學(xué)習(xí)理念

引言

信息技術(shù)的快速發(fā)展,使人們的生存能力得到了提高和擴(kuò)展。近幾年來,日益興起的云計(jì)算給“緘默”良久的信息技術(shù)增添了一絲活力,由云計(jì)算技術(shù)激發(fā)的云學(xué)習(xí)也給教育技術(shù)的發(fā)展帶來了全新的洞察視角。

1.相關(guān)概念綜述

1.1云計(jì)算的概念

對于云計(jì)算的定義,直到現(xiàn)在,也還沒有一個統(tǒng)一的標(biāo)準(zhǔn),但是大部分研究者一致認(rèn)為云計(jì)算的定義都包含了以下幾個要素。

對用戶來說:(1)在互聯(lián)網(wǎng)上通過服務(wù)的方式向用戶提供各種硬件、軟件資源;(2)用戶不需要管理它們,只是根據(jù)需要使用云中的服務(wù),并且按照實(shí)際的使用量付費(fèi)就可以。

對供應(yīng)商來說:(3)在物理上云服務(wù)器上的資源可能通過集群、分布式共享的方式存在著,但在邏輯上云服務(wù)器上的資源是以單一的整體的形式呈現(xiàn)的;(4)用戶可以根據(jù)需要對云中的資源進(jìn)行動態(tài)的擴(kuò)展和配置。[2]

1.2云學(xué)習(xí)的概念

云學(xué)習(xí)是指通過網(wǎng)絡(luò)實(shí)現(xiàn)學(xué)習(xí)資源的共享以及師生互動,是基于云計(jì)算技術(shù)基礎(chǔ)上的互動的學(xué)習(xí)技術(shù)。它是云計(jì)算技術(shù)在學(xué)習(xí)上的創(chuàng)新應(yīng)用成果,是對云計(jì)算技術(shù)的延伸和發(fā)展。[3]

要認(rèn)識云學(xué)習(xí)中的內(nèi)涵,不能單純的從技術(shù)角度對其進(jìn)行分析,而應(yīng)該把它看成是一個學(xué)習(xí)的過程、一種學(xué)習(xí)的環(huán)境、一種促進(jìn)人的發(fā)展的方式。

1.3學(xué)習(xí)理念的概念

學(xué)習(xí)理念就是人們對對學(xué)習(xí)持有的理性的態(tài)度和執(zhí)著的信念以及學(xué)習(xí)的理性認(rèn)識。有什么樣的學(xué)習(xí)理念,就會有什么樣的學(xué)習(xí)行為,學(xué)習(xí)理念對人們的學(xué)習(xí)有著非常重要的指導(dǎo)作用。正如人們所說:栽種思想,成就行為;栽種行為,成就習(xí)慣;栽種習(xí)慣,成就性格;栽種性格,成就命運(yùn)。

伴隨著云學(xué)習(xí)時代的到來,人們的學(xué)習(xí)理念也發(fā)生了深刻的變化。出現(xiàn)的充分調(diào)動、發(fā)揮學(xué)生主體性的多樣化的學(xué)習(xí)理念代替了原有的以被動接受為主要特征的學(xué)習(xí)理念,如自主學(xué)習(xí)、合作學(xué)習(xí)、探究學(xué)習(xí)、終身學(xué)習(xí)等。[4]

2.云計(jì)算蘊(yùn)含的學(xué)習(xí)理念分析

2.1資源共享學(xué)習(xí)理念

資源共享就是指大家一起使用開放的信息資源,它有兩個不同層面的含義。一是在時空上合理的配置信息資源、讓資源的分布更加合理,也就是讓人們最大限度地利用已有的信息資源,即從現(xiàn)有信息資源出發(fā),分享各自擁有的信息資源、協(xié)調(diào)資源在時效上和區(qū)域間以及在部門間的分布,從而在一定的約束下,使現(xiàn)有的信息資源發(fā)揮最大的效用,盡可能滿足用戶的信息需求。二是從信息資源開發(fā)的角度出發(fā),盡可能開發(fā)新技術(shù)、研究新方法、挖掘新信息并共享它們,最大限度的滿足人們各種信息需求。網(wǎng)絡(luò)資源共享開始隨著云計(jì)算技術(shù)環(huán)境在全球范圍內(nèi)的逐漸部署向云計(jì)算環(huán)境下的資源共享發(fā)展。

2.2公共服務(wù)學(xué)習(xí)理念

在資源共享的基礎(chǔ)上,云學(xué)習(xí)模式下用戶只需要一個終端設(shè)備,就可以通過公共服務(wù)輕松方便的對資源進(jìn)行訪問、等操作。

公共服務(wù)是指以非以盈利和直接創(chuàng)造新財(cái)富為主要目的、是以給人民生活和社會運(yùn)行提供公共便利、創(chuàng)造公共條件為出發(fā)點(diǎn)而推出的服務(wù)措施。現(xiàn)在,國家綜合實(shí)力的象征就包括公共服務(wù)的好壞。進(jìn)入21世紀(jì)以后,公共服務(wù)越來越受到科學(xué)技術(shù)創(chuàng)新的影響??萍紕?chuàng)新是政府和科研機(jī)構(gòu)及企業(yè)共同的事業(yè),而不僅僅是科研機(jī)構(gòu)、企業(yè)自身的事情。[6]

2.3個性化學(xué)習(xí)理念

學(xué)習(xí)者可以在資源共享、公共服務(wù)的基礎(chǔ)上,根據(jù)自身情況進(jìn)行個性化學(xué)習(xí)。

個性化學(xué)習(xí)是指在學(xué)習(xí)的過程中根據(jù)學(xué)生自身的基礎(chǔ)和學(xué)習(xí)的習(xí)慣、愛好以及對知識點(diǎn)掌握程度的不同等,以“學(xué)生”為主體給以相應(yīng)的適合學(xué)習(xí)者的學(xué)習(xí)策略和學(xué)習(xí)內(nèi)容的學(xué)習(xí)模式。既然學(xué)生在學(xué)習(xí)習(xí)慣、學(xué)習(xí)愛好、學(xué)習(xí)能力、努力程度等方面都存在著很大的個體差異,那么就要求每個學(xué)生都清楚的了解自己的學(xué)習(xí)狀況和需求、學(xué)習(xí)能力和興趣愛好等等,并根據(jù)自己的個性選擇學(xué)習(xí)材料、及時的制定適合自己的學(xué)習(xí)計(jì)劃和進(jìn)度。

2.4知識建構(gòu)學(xué)習(xí)理念

云計(jì)算中蘊(yùn)含的學(xué)習(xí)理念中位于最高層次的是知識建構(gòu)學(xué)習(xí)理念,因?yàn)閷W(xué)習(xí)者在學(xué)習(xí)中是如何進(jìn)行建構(gòu)的是決定學(xué)習(xí)者學(xué)習(xí)效果的最重要的因素,并且可在不同程度上激發(fā)學(xué)生的學(xué)習(xí)意識,持續(xù)改善學(xué)習(xí),保證學(xué)習(xí)質(zhì)量。

近年來,建構(gòu)主義流派紛呈,呈現(xiàn)出百家爭鳴的昌盛局面。各種建構(gòu)主義觀點(diǎn)的立足點(diǎn)盡管存在分歧,但根據(jù)他們的共識可以看出,云計(jì)算中蘊(yùn)含的知識建構(gòu)包含以下幾個含義:

(1)云學(xué)習(xí)中學(xué)習(xí)者是主動建構(gòu)內(nèi)部心理表征的;(2)云學(xué)習(xí)中,學(xué)習(xí)者是進(jìn)行雙向建構(gòu)的;(3)云學(xué)習(xí)中的知識建構(gòu)具有社會性;(4)云學(xué)習(xí)中的知識建構(gòu)具有情景性。

3.結(jié)束語

“云計(jì)算”對一個有著13億人口的發(fā)展中國家是降低計(jì)算成本的大好機(jī)遇,可以讓每一個中國人享受到信息革命的成果,使信息與知識能夠低成本高效率分享。有人比喻,如果個人計(jì)算機(jī)是“筆與紙”的話,“云計(jì)算”則是印刷術(shù)的發(fā)明。印刷術(shù)的發(fā)明使知識的傳播獲得極大普及,人類文明進(jìn)入一個新階段。

云計(jì)算技術(shù)可以改進(jìn)學(xué)習(xí),給學(xué)習(xí)者帶來思想觀念或行為方式上的轉(zhuǎn)變,我希望通過我的研究可以讓學(xué)生更有效的學(xué)習(xí)。也希望我的研究能對云計(jì)算在學(xué)習(xí)領(lǐng)域的進(jìn)一步研究有所幫助。

參考文獻(xiàn):

[1]劉鵬.云計(jì)算[M].北京:電子工業(yè)出版社,2010:1-2.

第4篇:云計(jì)算的主要含義范文

關(guān)鍵詞:云計(jì)算;網(wǎng)絡(luò)安全;安全風(fēng)險(xiǎn)

中圖分類號:TP309 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9599 (2012) 10-0000-02

隨著互聯(lián)網(wǎng)迅猛發(fā)展,以云計(jì)算、物聯(lián)網(wǎng)、移動互聯(lián)為代表的新信息技術(shù)成為新的戰(zhàn)略產(chǎn)業(yè)。云計(jì)算是繼大型計(jì)算機(jī)到客戶端-服務(wù)器的大轉(zhuǎn)變之后的又一巨變,云計(jì)算環(huán)境引發(fā)了網(wǎng)絡(luò)安全的新問題,這是任何IT系統(tǒng)都難以回避的問題,也是信息化社會的焦點(diǎn)問題。各種私有云或是公有云的數(shù)據(jù)中心建設(shè),安全、高效的業(yè)務(wù)交付是云計(jì)算環(huán)境下網(wǎng)絡(luò)安全必備的基礎(chǔ)和要求。

一、云計(jì)算的內(nèi)涵和特點(diǎn)

(一)云計(jì)算的內(nèi)涵

云計(jì)算(cloud computing)是基于互聯(lián)網(wǎng)相關(guān)服務(wù)的增加、使用和交付模式,涉及通過互聯(lián)網(wǎng)提供動態(tài)易擴(kuò)展、經(jīng)常是虛擬化的資源;是并行計(jì)算、分布式計(jì)算和網(wǎng)格計(jì)算的發(fā)展實(shí)現(xiàn)。云計(jì)算通過集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能,將網(wǎng)絡(luò)中大量不同類型的存儲設(shè)備通過應(yīng)用軟件集合起來協(xié)同工作,共同對外提供數(shù)據(jù)存儲和業(yè)務(wù)訪問功能的系統(tǒng)。有狹義和廣義之分。狹義的云計(jì)算指的是IT基礎(chǔ)設(shè)施的交付和使用模式,即通過網(wǎng)絡(luò)按需、易擴(kuò)展的方式獲取所需資源;廣義的云計(jì)算指的是服務(wù)的交付和使用模式,即通過網(wǎng)絡(luò)按需、易擴(kuò)展的方式獲取所需資源。

二、云計(jì)算的特點(diǎn)

云計(jì)算的特點(diǎn)包括有以下幾點(diǎn):超大規(guī)模、虛擬化、高可靠性、通用性、高可擴(kuò)展性、按需服務(wù)、極為廉價(jià)。

云計(jì)算的規(guī)模超大,擁有相當(dāng)龐大的規(guī)模,引用一句話就是“能賦予用戶前所未有的計(jì)算能力”。云計(jì)算對用戶端的設(shè)備要求相對更低,支持用戶在任意位置、使用各種終端獲取應(yīng)用服務(wù)。所請求的資源來自“云”,而不是固定的有形實(shí)體,恰恰體現(xiàn)了“云”的虛擬化特點(diǎn)?!霸啤笔褂昧藬?shù)據(jù)多副本容錯、計(jì)算節(jié)點(diǎn)同構(gòu)可互換等措施來保障服務(wù)的高可靠性,使用云計(jì)算比使用本地PC更為可靠、安全。云計(jì)算不針對特定的應(yīng)用,同一個“云”可以同時支撐不同的應(yīng)用運(yùn)行?!霸啤钡囊?guī)??梢詣討B(tài)伸縮,滿足應(yīng)用和用戶規(guī)模增長的需要,比如通過管理工具和中間件實(shí)現(xiàn)彈性擴(kuò)展的MySQL集群??梢赃@樣講,云計(jì)算為我們使用網(wǎng)絡(luò)提供了幾乎無限多的可能。云計(jì)算是一種優(yōu)先考慮可伸縮性的系統(tǒng)設(shè)計(jì)理念。同時“云”是一個龐大的資源池,用戶可以按需購買,云可以像自來水、電、煤氣一樣來計(jì)費(fèi)。由于“云”可以采用極其廉價(jià)的節(jié)點(diǎn)來構(gòu)成云,云的自動化集中式管理,使用戶可以充分享受云的低成本。

二、云計(jì)算安全的含義

云計(jì)算安全的含義,主要包含兩個方面的含義。一是“云”資深的安全,也成為云計(jì)算安全,包括云計(jì)算應(yīng)用系統(tǒng)安全,云計(jì)算應(yīng)用服務(wù)安全,云計(jì)算用戶信息安全;二是,云計(jì)算提供和交付安全,指的是云計(jì)算技術(shù)在安全領(lǐng)域的具體應(yīng)用,也成為安全云計(jì)算,即基于云計(jì)算的技術(shù)來提升安全系統(tǒng)服務(wù)效能的安全解決方案。

三、云環(huán)境下可能的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

從云計(jì)算誕生開始,安全性始終是實(shí)施云計(jì)算首要考慮的問題之一。云計(jì)算作為一種新興的商業(yè)模式,至今已有為數(shù)不少的成功案例。具有根據(jù)用戶需求聽個快速彈性部署、廉價(jià)服務(wù)能來,使用戶節(jié)約投入、免去維護(hù)與運(yùn)行成本。不僅成為IT行業(yè),也成為各國政府、各國行業(yè)所廣泛關(guān)注的熱點(diǎn)。由于云計(jì)算集中了大量數(shù)據(jù),各國政府以及研究機(jī)構(gòu)都高度關(guān)注云計(jì)算的安全問題。如何建設(shè)安全的云計(jì)算環(huán)境,如何給客戶提供高安全性的SLA保證,如何保證自身業(yè)務(wù)系統(tǒng)保存、使用核心數(shù)據(jù)安全,以免發(fā)生數(shù)據(jù)泄漏或者丟失,損害企業(yè)核心競爭力等問題的解決迫在眉睫,而任何一種應(yīng)用都是流程和邏輯的體現(xiàn),大部分應(yīng)用包括“云”在內(nèi)是不能夠準(zhǔn)確無誤地再現(xiàn)流程和邏輯,必然會存在缺陷和漏洞,本文僅對云計(jì)算環(huán)境下可能的安全風(fēng)險(xiǎn)進(jìn)行簡要的分析。

(一)虛擬化產(chǎn)生的安全風(fēng)險(xiǎn)

服務(wù)器虛擬化是目前云計(jì)算最為廣泛的技術(shù),它可以將單臺物理服務(wù)器虛擬出多臺虛擬機(jī)且獨(dú)立安裝各自的操作系統(tǒng)和應(yīng)用程序,有效提升服務(wù)器利用率,同時也存在兩種安全風(fēng)險(xiǎn)。一是虛擬機(jī)應(yīng)用程序的安全漏洞,另一個是虛擬軟件各種底層應(yīng)用程序的安全漏洞。

虛擬化技術(shù)引入了Hypervisor和其他管理模塊,虛擬化對網(wǎng)絡(luò)安全帶來的嚴(yán)重威脅是虛擬機(jī)間通過硬件的背板,而不是網(wǎng)絡(luò)進(jìn)行通信,也就是說通信流量對標(biāo)準(zhǔn)網(wǎng)絡(luò)安全控制是不可見的,檢測、在線封堵都是無效的。虛擬機(jī)的應(yīng)用程序是云服務(wù)交付的核心構(gòu)成,因?yàn)榫幊碳夹g(shù)的缺陷會存在多個安全漏洞,為適應(yīng)和使用虛擬化的API接口,也會產(chǎn)生安全漏洞。

另外,虛擬化軟件各種底層應(yīng)用程序的安全漏洞、虛擬機(jī)應(yīng)用程序的安全漏洞也會引發(fā)安全風(fēng)險(xiǎn)。

(二)數(shù)據(jù)泄漏風(fēng)險(xiǎn)

用戶數(shù)據(jù)在“云”中傳輸和存儲,但用戶本事對于自身數(shù)據(jù)在“云”中的安全風(fēng)險(xiǎn)并沒有實(shí)際的控制能力,數(shù)據(jù)安全完全依賴于云計(jì)算服務(wù)商,如果云計(jì)算服務(wù)商本事對數(shù)據(jù)安全控制存在疏漏,很可能導(dǎo)致數(shù)據(jù)泄漏或丟失。如下幾種情況都有可能導(dǎo)致數(shù)據(jù)泄漏:服務(wù)器的安全漏洞、虛擬化軟件的安全漏洞導(dǎo)致黑客入侵;數(shù)據(jù)在傳輸中沒有加密,加密數(shù)據(jù)密鑰管理存在紕漏;不同用戶數(shù)據(jù)傳輸之間沒有進(jìn)行有效隔離,在沒有任何補(bǔ)償控制情況下與其他客戶數(shù)據(jù)混合;云計(jì)算用戶數(shù)據(jù)沒有進(jìn)行數(shù)據(jù)備份;另外,數(shù)據(jù)在云端時,新增的數(shù)據(jù)匯總和推理,可能會導(dǎo)致違反敏感和機(jī)密資料的保密性。

(三)身份和訪問管理安全風(fēng)險(xiǎn)

傳統(tǒng)的安全模型中,已經(jīng)有成熟的解決方案針對網(wǎng)絡(luò)終端用戶安全接入和訪問控制。云計(jì)算環(huán)境下,在Iaas服務(wù)模型出現(xiàn)后,服務(wù)商需要針對各個企業(yè)、各個類型用戶提供差異化身份認(rèn)證管理授權(quán)策略,確保合法用戶訪問所要求的服務(wù)器。單因素用戶驗(yàn)證碼能夠產(chǎn)生極大的安全隱患,同時云自助服務(wù)門戶的潛在安全漏洞給黑客提供了各種未經(jīng)授權(quán)的非法訪問的機(jī)會。就是所謂的賬號和服務(wù)劫持。另外,在企業(yè)之外處理敏感數(shù)據(jù)會帶來內(nèi)在的風(fēng)險(xiǎn),外包服務(wù)一般都會繞過企業(yè)IT部門對內(nèi)部所施加的“物理的、邏輯的和人員控制”,即所謂的特權(quán)用戶的訪問權(quán)限。還有就是惡意的內(nèi)部員工也是造成數(shù)據(jù)泄漏的不可忽略因素。

(四)Web安全風(fēng)險(xiǎn)

許多云服務(wù)是通過REST Web服務(wù)界面訪問的,即API。API密鑰空間是觸及“云”重要內(nèi)容的工具,但是這些密鑰經(jīng)常是通過郵件發(fā)送,或保存在文件服務(wù)器中供多人使用。

云計(jì)算環(huán)境中,Web是用戶最直觀的體驗(yàn)窗口,近幾年涌現(xiàn)的各種Web攻擊,大都是通過不安全的接口和API直接對云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全造成破壞性的影響。

(五)服務(wù)可用性威脅

用戶數(shù)據(jù)和業(yè)務(wù)應(yīng)用處于云計(jì)算當(dāng)中,其業(yè)務(wù)流程將依賴于云計(jì)算服務(wù)提供商所提供的服務(wù),這對服務(wù)商的云平臺服務(wù)連續(xù)性、SLA和IT流程、安全策略、事件處理及分析提出挑戰(zhàn)。當(dāng)發(fā)生系統(tǒng)故障時,數(shù)據(jù)恢復(fù)也是一個非常重要的安全問題。

總之,云計(jì)算環(huán)境下,系統(tǒng)流量模型相對集中,對安全設(shè)備的性能和擴(kuò)展性等方面有新的要求,系統(tǒng)需要支持更高性能的安全防護(hù),安全資源池在高性能可擴(kuò)展方面需要提供相應(yīng)的安全保障。從技術(shù)角度來看,云計(jì)算目前仍缺乏相應(yīng)的技術(shù)標(biāo)準(zhǔn),需要不斷完善技術(shù)架構(gòu)。在云計(jì)算環(huán)境下,用戶數(shù)據(jù)安全很大程度依賴于云計(jì)算服務(wù)商的技術(shù)與管理策略。用戶都期待歲技術(shù)完善能夠“可信云”,最大程度規(guī)避安全風(fēng)險(xiǎn)。

參考文獻(xiàn):

[1] Greenberg A,Hamilton J R,et al.VL2:A Scalable and Flexible Data Center Network[C]//ACM SIGCOMM Computer Communication Review,2009,39(4):51-62

[2] Biggest-cloud-challenge-security.html.

[3] CSA,Top Threats to Cloud Computing V1.0.省略/topthreats/csathreats.v1.0pdf

第5篇:云計(jì)算的主要含義范文

關(guān)鍵詞:云計(jì)算;安全模型;安全策略;云計(jì)算模型;信息安全

中圖分類號:TP393文獻(xiàn)標(biāo)識碼:A文章編號:1009-3044(2011)08-1750-02

Analyze the Security Model and Policy of Cloud Computing

LIU Kai-hua, LI Xiong

(Information Occupation Technique Institute of Hunan, Changsha 410001, China)

Abstract:Cloud Computing is currently a hot spot of information industry. On the hand, it brings about not only convenience and efficiency problems, but also great challenges in the field of information security and privacy protection. This paper is to introduce the basic concept, and analyze the challenges of security model and policy in cloud computing.

Key words: cloud computing; security model; security policy; cloud model; information security

1 云計(jì)算概述

云計(jì)算是當(dāng)前信息技術(shù)領(lǐng)域的熱門話題之一,是產(chǎn)業(yè)界、學(xué)術(shù)界、政府等各界均十分關(guān)注的焦點(diǎn)。云計(jì)算以其便利、經(jīng)濟(jì)、高可擴(kuò)展性等優(yōu)勢吸引了越來越多的企業(yè)的目光,將其從IT 基礎(chǔ)設(shè)施管理與維護(hù)的沉重壓力中解放出來,更專注于自身的核心業(yè)務(wù)發(fā)展。

自IBM宣布了云計(jì)算計(jì)劃[1],云計(jì)算的概念就已成為信息領(lǐng)域的熱點(diǎn),在IBM的技術(shù)白皮書“Cloud Computing”[2]中的云計(jì)算定義包含了2個層面的意思:一方面描述了基礎(chǔ)設(shè)施,用來構(gòu)造應(yīng)用程序,其地位相當(dāng)于PC機(jī)上的操作系統(tǒng);另一方面描述了建立在這種基礎(chǔ)設(shè)施之上的云計(jì)算應(yīng)用。在與網(wǎng)格計(jì)算的比較上,網(wǎng)格程序是將一個大任務(wù)分解成很多個小任務(wù)并行運(yùn)行在不同的集群以及服務(wù)器上,注重科學(xué)計(jì)算應(yīng)用程序的運(yùn)行。而云計(jì)算是一個具有更廣泛含義的計(jì)算平臺,能夠支持非網(wǎng)格的應(yīng)用,例如支持網(wǎng)絡(luò)服務(wù)程序中的前臺網(wǎng)絡(luò)服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器三層應(yīng)用程序架構(gòu)模式,以及支持當(dāng)前Web 2.0模式的網(wǎng)絡(luò)應(yīng)用程序。云計(jì)算是能夠提供動態(tài)資源池、虛擬化和高可用性的下一代計(jì)算平臺。

當(dāng)前云計(jì)算服務(wù)可分為3個層次,分別是:1)基礎(chǔ)設(shè)施即服務(wù)(IaaS),如Amazon的彈性計(jì)算云(EC2)、IBM 的藍(lán)云(Blue Cloud)[3]以及Sun的云基礎(chǔ)設(shè)施平臺(IAAS)[4]等;2)平臺即服務(wù)(PaaS),如Google 的Google App Engine[5]與微軟的Azure平臺等;3)軟件即服務(wù)(SaaS),如Sales force公司的客戶關(guān)系管理服務(wù)等。

由于云計(jì)算代表未來信息技術(shù)領(lǐng)域的核心競爭力,當(dāng)前世界各國政府都十分重視本國云計(jì)算的發(fā)展,力爭在未來信息技術(shù)的制高點(diǎn)占據(jù)一席之地。國內(nèi)外不少專家、學(xué)者對云計(jì)算安全方面進(jìn)行了研究[6-8]。盡管很多研究機(jī)構(gòu)認(rèn)為云計(jì)算提供了最可靠、最安全的數(shù)據(jù)存儲中心,但安全問題是云計(jì)算存在的主要問題之一。

2 云計(jì)算安全模型

云計(jì)算帶來的是一種全新的商業(yè)模式。它改變的是計(jì)算分布或分配的模式(par-adigm)。根據(jù)計(jì)算分配模式的不同,云計(jì)算又可分為共有云、私有云以及公共云。在云計(jì)算中心中,云計(jì)算模式會在根本上改變IT部門的運(yùn)營模式,因此用戶需要仔細(xì)評估不同云計(jì)算模式造成的影響,以及這些因素對自身安全策略的影響,然而在云環(huán)境下的安全模式與傳統(tǒng)安全模型又存在著差異。云計(jì)算模型之間的關(guān)系和依賴性對于理解云計(jì)算的安全非常關(guān)鍵,IaaS是云計(jì)算的根本,PaaS一般建立在IaaS之上的一個應(yīng)用開發(fā)層,而SaaS一般又建立在PaaS之上,圖1所示為云計(jì)算參考模型。

IaaS涵蓋了從機(jī)房設(shè)備到硬件平臺等所有的基礎(chǔ)設(shè)施資源層面。PaaS位于IaaS之上,增加了一個層面用以與應(yīng)用開發(fā)、中間件能力以及數(shù)據(jù)庫、消息和隊(duì)列等功能集成。SaaS位于底層的IaaS和PaaS之上,能夠提供獨(dú)立的運(yùn)行環(huán)境,用以交付完整的用戶體驗(yàn),包括內(nèi)容、展現(xiàn)、應(yīng)用和管理能力。

IaaS為上層云應(yīng)用提供安全的數(shù)據(jù)存儲、計(jì)算等IT 資源服務(wù),是整個云計(jì)算體系安全的基石。這里,安全性包含兩個層面的含義:其一是抵擋來自外部黑客的安全攻擊的能力;其二是證明自己無法破壞用戶數(shù)據(jù)與應(yīng)用的能力。一方面,云平臺應(yīng)分析傳統(tǒng)計(jì)算平臺面臨的安全問題,采取全面嚴(yán)密的安全措施。例如,在物理層考慮廠房安全,在存儲層考慮完整性和文件/日志管理、數(shù)據(jù)加密、備份、災(zāi)難恢復(fù)等,在網(wǎng)絡(luò)層應(yīng)當(dāng)考慮DOS、DNS 安全、數(shù)據(jù)傳輸機(jī)密性等,系統(tǒng)層則應(yīng)涵蓋虛擬機(jī)安全、系統(tǒng)用戶身份管理等安全問題,數(shù)據(jù)層包括數(shù)據(jù)庫安全、數(shù)據(jù)的隱私性與訪問控制、數(shù)據(jù)備份等,而應(yīng)用層應(yīng)考慮程序完整性檢驗(yàn)與漏洞管理等。另一方面,云平臺應(yīng)向用戶證明自己具備某種程度的數(shù)據(jù)隱私保護(hù)能力。

PaaS屬于云基礎(chǔ)軟件服務(wù)層,為各類云應(yīng)用提供共性信息安全服務(wù),是支撐云應(yīng)用滿足用戶安全目標(biāo)的重要手段。其中比較典型的幾類云安全服務(wù)包括:

1)云用戶身份管理服務(wù)。主要涉及身份的供應(yīng)、注銷以及身份認(rèn)證過程.在云環(huán)境下,實(shí)現(xiàn)身份聯(lián)合和單點(diǎn)登錄可以支持云中合作企業(yè)之間更加方便地共享用戶身份信息和認(rèn)證服務(wù),并減少重復(fù)認(rèn)證帶來的運(yùn)行開銷。

2)云訪問控制服務(wù)。云訪問控制服務(wù)的實(shí)現(xiàn)依賴于如何妥善地將傳統(tǒng)的訪問控制模型(如基于角色的訪問控制、基于屬性的訪問控制模型以及強(qiáng)制/自主訪問控制模型等)和各種授權(quán)策略語言標(biāo)準(zhǔn)(如XACML,SAML 等)擴(kuò)展后移植入云環(huán)境。此外,鑒于云中各企業(yè)組織提供的資源服務(wù)兼容性和可組合性的日益提高,組合授權(quán)問題也是云訪問控制服務(wù)安全框架需要考慮的重要問題。

SaaS與用戶的需求緊密結(jié)合,種類繁多。典型的例子,如DDOS 攻擊防護(hù)云服務(wù)、Botnet 檢測與監(jiān)控云服務(wù)、云網(wǎng)頁過濾與殺毒應(yīng)用、內(nèi)容安全云服務(wù)、安全事件監(jiān)控與預(yù)警云服務(wù)、云垃圾郵件過濾及防治等.傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)在防御能力、響應(yīng)速度、系統(tǒng)規(guī)模等方面存在限制,難以滿足日益復(fù)雜的安全需求,而云計(jì)算優(yōu)勢可以極大地彌補(bǔ)上述不足:云計(jì)算提供的超大規(guī)模計(jì)算能力與海量存儲能力,能在安全事件采集、關(guān)聯(lián)分析、病毒防范等方面實(shí)現(xiàn)性能的大幅提升,可用于構(gòu)建超大規(guī)模安全事件信息處理平臺,提升全網(wǎng)安全態(tài)勢把握能力。

云安全架構(gòu)的一個關(guān)鍵特點(diǎn)是云計(jì)算提供商所在的等級越低,云服務(wù)用戶自己所要承擔(dān)的安全能力和管理職責(zé)就越多。云計(jì)算環(huán)境下的數(shù)據(jù)安全、應(yīng)用安全和虛擬化安全等問題如表1所示。

3 云計(jì)算安全模型分析

3.1 云計(jì)算安全風(fēng)險(xiǎn)分析

云計(jì)算數(shù)據(jù)安全性問題一直是信息安全討論的熱點(diǎn),云計(jì)算數(shù)據(jù)安全性包括兩個方面:一是如何保證自己的信息不被泄漏避免造成不必要的損失;二是從“云”中獲取到的信息準(zhǔn)確無誤??傮w上,云計(jì)算的安全風(fēng)險(xiǎn)主要包括以下幾方面。

1)數(shù)據(jù)傳輸安全:在云計(jì)算環(huán)境下,企業(yè)用戶的數(shù)據(jù)處理將在云計(jì)算服務(wù)中心進(jìn)行,那么,在通過網(wǎng)絡(luò)傳輸數(shù)據(jù)過程中如何確保企業(yè)用戶數(shù)據(jù)不被竊??;如何保證云計(jì)算數(shù)據(jù)服務(wù)中心的數(shù)據(jù)安全;如何保證企業(yè)用戶數(shù)據(jù)訪問的權(quán)限控制。

2)數(shù)據(jù)存儲安全:企業(yè)用戶數(shù)據(jù)存儲是非常重要的,在云計(jì)算環(huán)境下,云計(jì)算中心高度整合了大容量的存儲空間,并給企業(yè)用戶分配了特定的存儲空間對數(shù)據(jù)進(jìn)行管理。那么,在此環(huán)境下面臨的問題是:如何保證企業(yè)數(shù)據(jù)存儲位置的連續(xù)性,企業(yè)之間數(shù)據(jù)的相互隔離;如何對企業(yè)數(shù)據(jù)進(jìn)行備份及災(zāi)難恢復(fù)。

3)數(shù)據(jù)審計(jì)安全:企業(yè)在管理內(nèi)部數(shù)據(jù)時,一般都通過第三方認(rèn)證機(jī)構(gòu)進(jìn)行審計(jì)或認(rèn)證,其目的是為了保證數(shù)據(jù)的準(zhǔn)確性。但是在云計(jì)算環(huán)境下,在不損害其他客戶的情況下,如何保證云計(jì)算中心提供給認(rèn)證機(jī)構(gòu)數(shù)據(jù)是實(shí)時有效的。

4)安全邊界問題:在傳統(tǒng)安全防護(hù)中,依據(jù)基于邊界的安全隔離和訪問控制原則,依賴明顯而清晰的區(qū)域邊界,采取對不同的安全區(qū)域設(shè)置進(jìn)行差異化的安全防護(hù)策略措施。而在云計(jì)算模式下,由于存儲和計(jì)算高度整合、網(wǎng)絡(luò)架構(gòu)統(tǒng)一,安全邊界不清晰甚至消失,這意味著傳統(tǒng)的安全模型已不在適應(yīng)于云計(jì)算環(huán)境,因此需要需求新的安全模式。

3.2 云計(jì)算安全風(fēng)險(xiǎn)策略

基于上述原因,為了消除云計(jì)算中潛在的安全風(fēng)險(xiǎn),在選擇云計(jì)算服務(wù)時,企業(yè)要根據(jù)自身的業(yè)務(wù)需求,對可控風(fēng)險(xiǎn)的業(yè)務(wù)可以交由計(jì)算中心處理,而把關(guān)鍵業(yè)務(wù)模型保留下來建立企業(yè)私有的云計(jì)算服務(wù)。在數(shù)據(jù)傳輸過程中,要對數(shù)據(jù)進(jìn)行加密傳輸,并保證企業(yè)之間的數(shù)據(jù)隔離,以及有效的進(jìn)行數(shù)據(jù)備份和災(zāi)難恢復(fù)。同時要尋求新的云計(jì)算安全模型。

4 總結(jié)

云計(jì)算是當(dāng)前發(fā)展十分迅速的新興產(chǎn)業(yè),具有廣闊的發(fā)展前景,但同時其所面臨的安全技術(shù)挑戰(zhàn)也是前所未有的,需要IT 領(lǐng)域與信息安全領(lǐng)域的研究者共同探索解決之道。本文僅從本文在介紹云計(jì)算的基本概念基礎(chǔ)上,對云計(jì)算下的安全模型和策略所面臨的挑戰(zhàn)進(jìn)行了分析。

參考文獻(xiàn):

[1] Sims K.IBM introduces ready-to-use cloud computing collaboration services get clients started with cloud computing[Z].2007.

[2] Boss G,Malladi P,Quan D,et al.Cloud computing[M].IBM White Paper,2007.

[3] IBM Blue Cloud Solution[EB/OL]./ibm/ideasfromibm/cn/ cloud/solutions/index.shtml.

[4] Sun Cloud Architecture Introduction White Paper[EB/OL]..cn /blog/functionalca/resource /sun_353cloudcomputing_chinese.pdf.

[5] Barroso LA,Dean J,Holzle U.Web search for a planet: The Google cluster architecture[J].IEEE Micro,2003,23(2):22-28.

[6] 馮登國,張敏,張妍,等.云計(jì)算安全研究[J].軟件學(xué)報(bào),2011,22(1):71-83.

第6篇:云計(jì)算的主要含義范文

[關(guān)鍵詞] 信息保護(hù);系統(tǒng)設(shè)計(jì);數(shù)據(jù)防護(hù)系統(tǒng);云計(jì)算平臺

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2017. 01. 094

[中圖分類號] TP309;TP393.08 [文獻(xiàn)標(biāo)識碼] A [文章編號] 1673 - 0194(2017)01- 0167- 02

0 引 言

我們需要充分認(rèn)識到云計(jì)算環(huán)境下信息服務(wù)和防泄露工作建設(shè)的重要性,做好云計(jì)算系統(tǒng)全面科學(xué)部署,從根本上解決用戶信息的泄露問題,下面我們就云計(jì)算環(huán)境下的信息保護(hù)與防泄露系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)進(jìn)行闡述,不斷加強(qiáng)綜合措施建設(shè),更好地滿足系統(tǒng)應(yīng)用安全和使用需求。

1 云計(jì)算環(huán)境下的信息保護(hù)與防泄露相關(guān)工作

開展信息防泄露工作無論是對政府部門還是商業(yè)機(jī)構(gòu)用戶的自身數(shù)據(jù)控制均發(fā)揮著重要的作用,當(dāng)前較為常見的數(shù)據(jù)控制技術(shù)有信息流控制、數(shù)據(jù)防泄露以及信息版權(quán)管理等。其中數(shù)字權(quán)限管理技術(shù)又被稱為IRM,通常是在文檔未加密的情況下進(jìn)行的存儲,而通過服務(wù)器進(jìn)行的文檔下載則必須要加密,文件使用人員只有進(jìn)行服務(wù)器訪問獲得秘鑰,方可打開文件。

IFC強(qiáng)制訪問控制模型通過增加安全標(biāo)簽的方式來加強(qiáng)數(shù)據(jù)處理效果,其前提條件是要用戶進(jìn)行操作系統(tǒng)和應(yīng)用程序,實(shí)際應(yīng)用難度較大。而DLP則是利用權(quán)的使用來完成用戶外發(fā)流量的全方位分析監(jiān)控,進(jìn)而發(fā)揮自身文件特征,實(shí)現(xiàn)全方位數(shù)據(jù)分析監(jiān)控,謹(jǐn)防敏感數(shù)據(jù)泄露,它采用了檢測信息相關(guān)后繼操作。同時,標(biāo)簽技術(shù)還能夠通過流量檢測方式來完成單位邊界設(shè)置,上傳的文件仍能夠?qū)嵤﹪?yán)格的控制,但在云計(jì)算環(huán)境仍較為適用。

2 設(shè)計(jì)系統(tǒng)相關(guān)措施

系統(tǒng)整體框架如圖1所示,從中可知系統(tǒng)主要構(gòu)成內(nèi)容包括策略庫、瀏覽器插件、服務(wù)端和客戶端等,云服務(wù)商同組織機(jī)構(gòu)之間的HTTP流量被客戶端和服務(wù)端所截獲,并提供商業(yè)客戶策略指定,全面執(zhí)行服務(wù),還會做好數(shù)據(jù)標(biāo)記工作。每個策略庫都有維護(hù),并按照ECA規(guī)則存儲于策略庫當(dāng)中,充分發(fā)揮傳播數(shù)據(jù)制定作用,進(jìn)而起到傳輸文件過程中行為的控制目的。ECA規(guī)則格式非常容易理解,其與間通信難度較低。同時瀏覽器插件能夠在用戶信息收集標(biāo)記上傳,明確檢測過程中的插件文件上傳用戶告知。

本文筆者就設(shè)計(jì)系統(tǒng)架構(gòu)做了如下總結(jié)和歸納,并將設(shè)計(jì)系統(tǒng)架構(gòu)圖具體構(gòu)成列示如下:首先,用戶提交文件時必須要完成Web表單,并合理增加存儲文件位置信息、元數(shù)據(jù)信息以及用戶信息等相關(guān)資料;其次,以動作來完成用戶認(rèn)證信息查詢,綜合用戶情況和記錄請求等內(nèi)容,進(jìn)而提供審計(jì)工作便利,完成云計(jì)算服務(wù)轉(zhuǎn)發(fā)請求;再次,服務(wù)利用標(biāo)簽分析,就要進(jìn)行相關(guān)內(nèi)容檢測,并參照ECA規(guī)則進(jìn)行客戶端傳送文件處理,云計(jì)算提供商會根據(jù)ECA規(guī)則對企業(yè)上傳文件拒絕保存或是處理,而文件上傳后且處于接收狀態(tài)后,就能夠完成存儲服務(wù)轉(zhuǎn)發(fā)請求;最后,當(dāng)文件上傳請求取回后,服務(wù)就可截獲存儲服務(wù)操作,進(jìn)而執(zhí)行相應(yīng)獲取策略。

2.1 標(biāo)簽

標(biāo)簽使用包括標(biāo)識參數(shù)、標(biāo)示符、標(biāo)簽三部分所構(gòu)成,由于標(biāo)識符屬于文本類型,它通過易懂的命名數(shù)據(jù)完成數(shù)據(jù)傳輸。標(biāo)示參數(shù)能夠制定傳輸數(shù)據(jù)和相關(guān)數(shù)據(jù)的制定,地址和標(biāo)簽對應(yīng)狀態(tài)應(yīng)進(jìn)行傳輸數(shù)據(jù)策略的綁定。

2.2 ECA規(guī)則

ECA規(guī)則觸發(fā)條件具有一定的針對性,當(dāng)相關(guān)規(guī)則和具體條件得到滿足時,就要全面執(zhí)行相關(guān)操作。云計(jì)算存儲服務(wù)就是要實(shí)現(xiàn)協(xié)議的有效傳輸,ECA規(guī)則觸發(fā)也是調(diào)用了HTTP方式,若是HTTP從外部進(jìn)入規(guī)則觸發(fā)請求后,才能夠受到內(nèi)部域外觸發(fā)請求,進(jìn)而制定管理人員HTTP調(diào)用方法。同時,組織機(jī)構(gòu)能夠利用相關(guān)操作規(guī)則進(jìn)行Dropbox上傳文件操作的限制。

通過系統(tǒng)運(yùn)行條件進(jìn)行觸發(fā)動作基礎(chǔ)表示,進(jìn)而滿足HTTP請求和文件標(biāo)記條件。若是想要通過參數(shù)和部分請求滿足服務(wù)制定狀態(tài)條件,對于不同參數(shù)存儲就可以進(jìn)行每個文件標(biāo)記打上處理,并按照服務(wù)制定條件明確指定工作。

2.3 嵌入標(biāo)簽

若想要在文件中嵌入標(biāo)簽,就必須要通過原數(shù)據(jù)含義,充分發(fā)揮系統(tǒng)作用。XMP通過了XML規(guī)范來實(shí)現(xiàn)原數(shù)據(jù)任意表達(dá),進(jìn)而實(shí)現(xiàn)文件格式的自行存儲。

3 設(shè)計(jì)系統(tǒng)的實(shí)現(xiàn)

為了充分驗(yàn)證云數(shù)據(jù)流轉(zhuǎn)對系統(tǒng)的控制,它是在Dropbox基礎(chǔ)上進(jìn)行云計(jì)算服務(wù)提供商原型系統(tǒng)搭建,這種方式在存儲云中的應(yīng)用較為流行,它通過本地客戶端來實(shí)現(xiàn)文件同步。同時本地客戶端Dropbox狀態(tài)并不依賴于HTTPAPI,這樣僅能夠在Web版狀態(tài)下使用原型系統(tǒng),完成用戶文件正常交互。

4 結(jié) 語

綜上所述,信息保護(hù)和防泄露是對云計(jì)算應(yīng)用、推廣有著極大的影響,同時也是業(yè)界關(guān)注與研究的重要內(nèi)容。本文在云計(jì)算環(huán)境下的信息安全和風(fēng)險(xiǎn)的理論基礎(chǔ)上進(jìn)行了云計(jì)算信息保護(hù)與防泄露系統(tǒng)設(shè)計(jì),并明確了系統(tǒng)設(shè)計(jì)思路,希望能夠?yàn)樵朴?jì)算應(yīng)用和推廣有所助益。

第7篇:云計(jì)算的主要含義范文

[關(guān)鍵詞] 云計(jì)算 云安全 網(wǎng)絡(luò)安全

0 引言

隨著Internet應(yīng)用技術(shù)的發(fā)展和普及,尤其是更加自由和靈活的Web2.0 時代的到來,高速增長的網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)數(shù)據(jù)量對計(jì)算機(jī)的處理能力提出了更高的要求;此外,網(wǎng)絡(luò)資源的需求和利用出現(xiàn)了失衡狀態(tài),某些應(yīng)用需要大量的網(wǎng)絡(luò)資源,而大量的其它的網(wǎng)絡(luò)資源又沒有得到充分利用[1]。因此,必須對網(wǎng)絡(luò)資源進(jìn)行整合和優(yōu)化,在這種背景下,云計(jì)算(Cloud Computing)應(yīng)運(yùn)而生。

面臨目前日益增多的安全威脅,特別是木馬和惡意程序,傳統(tǒng)的安全防護(hù)措施已無法有效解決問題。網(wǎng)絡(luò)安全廠商利用云計(jì)算的理念推出了一種全新的安全服務(wù),這就是云安全[2](Cloud Secure)。

1 云計(jì)算

1.1 云計(jì)算的概念

云計(jì)算是分布式處理(Distributed Computing)、并行處理(Parallel Computing)和網(wǎng)格計(jì)算(Grid Computing)的發(fā)展,是一種基于因特網(wǎng)的超級計(jì)算模式,在遠(yuǎn)程的數(shù)據(jù)中心里,成千上萬臺計(jì)算機(jī)和服務(wù)器連接成一片計(jì)算機(jī)云?!霸啤敝械馁Y源在用戶看來是可以無限擴(kuò)展的,并且可以隨時獲取,按需使用,隨時擴(kuò)展,按使用付費(fèi)。用戶可以通過計(jì)算機(jī)和手機(jī)等方式接入數(shù)據(jù)中心,按自己的需求進(jìn)行運(yùn)算[3]。

判斷一個系統(tǒng)是不是云計(jì)算,有以下三條標(biāo)準(zhǔn)[4]:

(1)用戶使用的資源不在客戶端而在網(wǎng)絡(luò)中。這是云計(jì)算的根本理念所在,即通過網(wǎng)絡(luò)給用戶提供所需的計(jì)算力、存儲空間、軟件功能和信息服務(wù)等。

(2)服務(wù)能力具有分鐘級甚至秒級的伸縮能力。這要求在用戶使用高峰期,當(dāng)云計(jì)算資源節(jié)點(diǎn)的服務(wù)能力不夠時,能在數(shù)分鐘甚至數(shù)秒內(nèi)增加服務(wù)節(jié)點(diǎn)應(yīng)對網(wǎng)絡(luò)的尖峰流量,而且這些服務(wù)節(jié)點(diǎn)還能隨著流量的減少而減少。

(3)具有較之傳統(tǒng)模式5倍以上的性能價(jià)格比優(yōu)勢。在云計(jì)算理念下,通過將數(shù)量龐大的廉價(jià)計(jì)算機(jī)放進(jìn)資源池中,用軟件容錯來降低硬件成本;通過將云計(jì)算設(shè)施部署在寒冷和電力資源豐富的地區(qū)來節(jié)省電力成本;通過規(guī)模化的共享使用來提高資源利用率。國外代表性云計(jì)算平臺提供商達(dá)到了驚人的10~40倍的性能價(jià)格比提升。國內(nèi)由于技術(shù)、規(guī)模和統(tǒng)一電價(jià)等問題,暫時難以達(dá)到同等的性能價(jià)格比,但中國移動研究院的云計(jì)算平臺已經(jīng)達(dá)到了5~7倍的性能價(jià)格比提升,其性能價(jià)格比隨著規(guī)模和利用率的提升還有提升空間。

1.2 云計(jì)算的工作原理

云計(jì)算的思想就是把力量聯(lián)合起來,然后給其中的每一個成員使用。其基本原理是通過使計(jì)算分布在大量的分布式計(jì)算機(jī)上,而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上,根據(jù)需求訪問計(jì)算機(jī)和存儲系統(tǒng)。這也意味著計(jì)算能力就像我們現(xiàn)在使用水和電一樣,取用方便,費(fèi)用低廉。對于用戶來說,只需要一臺計(jì)算機(jī)或者一部手機(jī),就可以通過網(wǎng)絡(luò)服務(wù)來實(shí)現(xiàn)需要的一切,甚至包括超級計(jì)算和存儲能力。

1.3 云計(jì)算的主要應(yīng)用模式

目前,云計(jì)算呈現(xiàn)給用戶的應(yīng)用模式主要包括軟件即服務(wù)(SaaS)、平臺即服務(wù)(PaaS)和基礎(chǔ)設(shè)施即服務(wù)(IaaS)三種應(yīng)用模式[5]。

(1)SaaS( Software as a Service,軟件即服務(wù)) :這是一種通過Internet提供軟件的模式,在這種模式下,用戶將不再需要購買軟件,而是直接從云中租用基于Web的軟件。Google的Google Docs就是典型實(shí)例之一。

(2)PaaS( Platform as a Service,平臺即服務(wù)) : 這種模式是指將軟件研發(fā)的平臺作為一種服務(wù),以SaaS的模式提交給用戶?;赑aaS平臺,用戶可以快速開發(fā)自己所需要的應(yīng)用和產(chǎn)品。和Google App Engine是典型實(shí)例之一。

(3)IaaS (Infrastructure as a Service,基礎(chǔ)設(shè)施即服務(wù)):在這種模式下,用戶通過Internet可以從完善的計(jì)算機(jī)基礎(chǔ)設(shè)施獲得服務(wù),例如處理機(jī)、存儲、網(wǎng)絡(luò)和其它基本的計(jì)算資源,以供用戶部署或運(yùn)行自己任意的軟件,包括操作系統(tǒng)或應(yīng)用。例如The New York Times 處理 TB 級的文檔數(shù)據(jù)原來需要數(shù)天甚至數(shù)月,而使用Amazon EC2(虛擬計(jì)算機(jī))在36小時內(nèi)就可以完成[6],極大提高了數(shù)據(jù)處理的速度和效率。

2 云安全

2.1 云安全的定義

所謂云安全,主要包含兩個方面的含義。一是云上的安全,也稱為云計(jì)算安全,就是云計(jì)算自身存在的安全隱患。二是云計(jì)算技術(shù)在信息安全領(lǐng)域的具體應(yīng)用,也稱為安全云計(jì)算。這里說的云安全是指后者。

云安全是通過將大量客戶端和安全廠商技術(shù)平臺通過網(wǎng)絡(luò)緊密相聯(lián),組成一個用于監(jiān)測和查殺用戶計(jì)算機(jī)中的軟件異常行為、木馬和惡意程序及代碼的龐大網(wǎng)絡(luò)系統(tǒng),并能動態(tài)地對用戶訪問的信息進(jìn)行安全評估,在威脅入侵用戶網(wǎng)絡(luò)之前,在源端直接將其阻止,并將這一解決方案分發(fā)到每一個客戶端,從而達(dá)到零接觸、零感染的目標(biāo)。在這個系統(tǒng)中,每個用戶都為“云安全”貢獻(xiàn)一份力量,同時分享其他所有用戶的安全成果。其最終結(jié)果是將整個互聯(lián)網(wǎng)變成一個巨大的“殺毒軟件”,參與者越多,每個參與者就越安全,整個互聯(lián)網(wǎng)就更安全。

建立一個云安全系統(tǒng),需要滿足以下四個方面的條件[7]:

第8篇:云計(jì)算的主要含義范文

關(guān)鍵詞:職業(yè)學(xué)校;教學(xué);信息化;云計(jì)算

中圖分類號:TP311.13 文獻(xiàn)標(biāo)識碼:A文章編號:1007-9599 (2011) 24-0000-01

The Analysis of Cloud Computing Applications in Vocational School Teaching Informatization

Huang Yu

(Guangdong Forestry Vocational School,Guangzhou 510520,China)

Abstract:In recent years,the vocational schools in teaching information technology,modern computer network technology has played an important role in cloud computing technology which not only played a secondary objective of teaching,but also for teaching reform to provide the necessary technical support.In this paper,the author many years of experience in vocational schools,teaching and research,a brief exploration and analysis of cloud computing in teaching the application of information technology related issues.

Keywords:Vocational schools;Teaching;Information;Cloud computing

在現(xiàn)代信息技術(shù)不斷創(chuàng)新與發(fā)展的背景下,信息技術(shù)已經(jīng)實(shí)現(xiàn)了由計(jì)算機(jī)時代向網(wǎng)絡(luò)時代的跨越,特別是在現(xiàn)代教育工作中,信息技術(shù)的應(yīng)用日趨廣泛,有效促進(jìn)了教學(xué)效率與質(zhì)量的提升。在職業(yè)學(xué)校的教學(xué)信息化中,云計(jì)算作為一種新型的信息技術(shù),得到了廣泛的應(yīng)用,而且是構(gòu)建信息化教學(xué)體系的關(guān)鍵技術(shù)基礎(chǔ),對于其實(shí)際應(yīng)用問題進(jìn)行深入的研究是十分必要的。

一、云計(jì)算的含義與特點(diǎn)

云計(jì)算主要是指通過網(wǎng)絡(luò)以按需、易擴(kuò)展等方式,滿足用戶對于相關(guān)服務(wù)的實(shí)際需求。云計(jì)算的基本技術(shù)原理為:用戶所需進(jìn)行處理的數(shù)據(jù)不是存儲在本地,而是保存在互聯(lián)網(wǎng)中專門的數(shù)據(jù)中心,由專業(yè)的技術(shù)機(jī)構(gòu)負(fù)責(zé)相關(guān)數(shù)據(jù)的管理與維護(hù),并且提供強(qiáng)大的計(jì)算能力與足夠的存儲空間,以滿足用戶的各種實(shí)際要求,是現(xiàn)代網(wǎng)絡(luò)信息服務(wù)的主流趨勢之一。從現(xiàn)代信息技術(shù)的角度進(jìn)行分析,云計(jì)算的特點(diǎn)主要表現(xiàn)為:1.安全性:云計(jì)算可以為用戶提供最為安全、可靠的專業(yè)數(shù)據(jù)存儲中心,相關(guān)數(shù)據(jù)將自動同步,以滿足用戶的實(shí)際應(yīng)用需求;2.虛擬化:云計(jì)算的應(yīng)用中,用戶無需關(guān)心應(yīng)用的運(yùn)行模式與具置,通過網(wǎng)絡(luò)連接的終端設(shè)備直接獲取相關(guān)服務(wù)即可;3.超大規(guī)模:“云”的規(guī)模十分巨大,賦予用戶難以想象的超強(qiáng)計(jì)算能力,例如:Google云計(jì)算目前已擁有超過100萬臺的專業(yè)服務(wù)器;4.廉價(jià):由于“云”的容錯措施較為特殊,用戶可以采用相對廉價(jià)的節(jié)點(diǎn)去構(gòu)成云,“云”的自動化集中式管理為單位或個人提供了廉價(jià)的數(shù)據(jù)管理服務(wù);5.按需服務(wù):“云”是一個非常龐大的資源池,可以像人們生活中的自來水、電、煤氣等,按需購買計(jì)費(fèi),從而保障了用戶的切身利益;6.可擴(kuò)展性:“云”的規(guī)模可以動態(tài)伸縮,從而滿足應(yīng)用與用戶規(guī)模不斷增長的需要。

二、職業(yè)學(xué)校教學(xué)信息化中云計(jì)算的應(yīng)用

在我國職業(yè)學(xué)校的教學(xué)工作中,為了實(shí)現(xiàn)教學(xué)效率與質(zhì)量的不斷提升,紛紛加快了信息化建設(shè)的進(jìn)程。在職業(yè)學(xué)校的教學(xué)信息化中,云計(jì)算應(yīng)用涉及到的范圍較廣,發(fā)揮了良好的技術(shù)支持與保障作用。

(一)SaaS的應(yīng)用有利于優(yōu)化教學(xué)設(shè)計(jì),提高教學(xué)有效性。SaaS(軟件即服務(wù))主要是指用戶通過網(wǎng)絡(luò)獲取軟件服務(wù)的一種新型模式,與傳統(tǒng)的在計(jì)算機(jī)系統(tǒng)中安裝軟件方式相比,SaaS是利用特殊的服務(wù)協(xié)議,通過網(wǎng)絡(luò)向用戶提供專業(yè)的應(yīng)用軟件和相關(guān)功能服務(wù)。SaaS的本質(zhì)是云計(jì)算運(yùn)營商為了滿足用戶的實(shí)際需求,提供相應(yīng)的消費(fèi)軟件與計(jì)算能力。在職業(yè)學(xué)校的教學(xué)設(shè)計(jì)中,教師可以利用SaaS獲取自己所需要的教學(xué)資源,通過各種信息技術(shù)手段與學(xué)習(xí)資源的有機(jī)結(jié)合,支持與指導(dǎo)學(xué)生的主動探究、自主學(xué)習(xí)、交流合作、問題解決等學(xué)習(xí)活動,以全面提高教學(xué)的有效性。同時,在應(yīng)用SaaS的過程中,開展以信息技術(shù)、網(wǎng)絡(luò)教學(xué)環(huán)境為特征的新型學(xué)習(xí)方式也是極為有利的,如:基于網(wǎng)絡(luò)的自我評價(jià)學(xué)習(xí)、遠(yuǎn)程協(xié)作學(xué)習(xí)、探究性學(xué)習(xí)等。在SaaS的實(shí)際應(yīng)用中,教師應(yīng)合理利用各類資源,盡量創(chuàng)造有利的教學(xué)條件,鼓勵學(xué)生根據(jù)學(xué)習(xí)需要,選用相應(yīng)的信息技術(shù)工具。教師還要充分利用各種已有的“云服務(wù)”資源,例如:騰訊QQ的各類社會化服務(wù)、Google的教育套件、百度的服務(wù)群及各類社會性軟件。

(二)應(yīng)用在線Office軟件教學(xué),提高學(xué)生的辦公自動化技能與協(xié)同工作能力。在職業(yè)學(xué)校的教學(xué)信息化中,辦公自動化是學(xué)生必須掌握的一項(xiàng)技能,也是提高學(xué)生協(xié)同工作能力的基礎(chǔ)。在職業(yè)學(xué)校的教學(xué)工作中,教師應(yīng)積極利用在線Office軟件進(jìn)行辦公自動化教學(xué)的改革,國內(nèi)較為流行的在線Office軟件主要有:Office Web App、Google Does、Zoho Office等產(chǎn)品,學(xué)生只要按照規(guī)定進(jìn)行帳號的注冊,既可以免費(fèi)使用相應(yīng)的在線Office軟件,由于網(wǎng)絡(luò)運(yùn)營商會實(shí)時最新的在線Office版本,學(xué)生無需在計(jì)算機(jī)中進(jìn)行軟件的更新,就可以隨時使用新版的Office軟件。學(xué)生在初中階段都接觸過微軟的Office軟件,所以,本文以O(shè)ffice Web App為例進(jìn)行簡要的介紹。學(xué)生在按照要求注冊Windows Live ID后,可以在Internet上進(jìn)行在線編輯Office文檔,而無需進(jìn)行Office軟件客戶端的安裝,通過Internet可以隨時、隨地使用Office Web App。Office Web App還為學(xué)生的協(xié)同工作提供了便利,學(xué)生可以通過其進(jìn)行跨地域合作學(xué)習(xí),而不是局限于課堂環(huán)境中的協(xié)作。Office Web App為職業(yè)學(xué)校教學(xué)中的小組合作學(xué)習(xí)提供了廣闊的教學(xué)平臺,有利于強(qiáng)化學(xué)生的辦公自動化技能,更好的培養(yǎng)學(xué)生了的合作精神。

(三)應(yīng)用云計(jì)算平臺輔助教學(xué)。在云計(jì)算的技術(shù)環(huán)境下,職業(yè)學(xué)校教師最為關(guān)心的是:如何構(gòu)建個性化的專業(yè)教學(xué)平臺,并且加強(qiáng)課下與學(xué)生的互動、交流,從而增強(qiáng)教學(xué)工作的延續(xù)性。在職業(yè)學(xué)校的教學(xué)信息化中,實(shí)訓(xùn)環(huán)節(jié)是不容忽視的,但是由于職業(yè)學(xué)校的實(shí)際辦學(xué)資源有限,難以構(gòu)建相應(yīng)的實(shí)訓(xùn)環(huán)境。云計(jì)算在職業(yè)學(xué)校實(shí)訓(xùn)教學(xué)中的應(yīng)用,可以起到良好的補(bǔ)充作用,利用云計(jì)算技術(shù)將分布在大量的分布式計(jì)算機(jī)中的內(nèi)存、存儲與計(jì)算能力進(jìn)行集中,形成一個虛擬的“資源池”,通過網(wǎng)絡(luò)為實(shí)訓(xùn)教學(xué)提供實(shí)用的計(jì)算服務(wù)。應(yīng)用云計(jì)算技術(shù)可以實(shí)現(xiàn)計(jì)算機(jī)資源的整合,構(gòu)建快捷、高效的信息服務(wù)平臺。在職業(yè)學(xué)校的教學(xué)信息化中,應(yīng)用云計(jì)算平臺輔助教學(xué)無需考慮本機(jī)的性能與計(jì)算機(jī)能力,即可實(shí)現(xiàn)信息共享,以及軟、硬件資源的共享,構(gòu)建一個虛擬的實(shí)訓(xùn)環(huán)境,從而提升學(xué)生參與教學(xué)的熱情和積極性。

三、結(jié)束語

綜上所述,在職業(yè)學(xué)校的信息化教學(xué)中,云計(jì)算的應(yīng)用為教學(xué)效率與質(zhì)量的提升創(chuàng)造了良好的契機(jī)也為教學(xué)工作和學(xué)生的學(xué)習(xí)活動提供了良好的網(wǎng)絡(luò)操作平臺,所以,在職業(yè)學(xué)校教學(xué)中,廣大教師必須充分利用云計(jì)算的技術(shù)優(yōu)勢,更好的服務(wù)于教學(xué)工作,并提高學(xué)生的知識與技能水平。

參考文獻(xiàn):

[1]李盧一,鄭燕林.教育信息資源建設(shè)中應(yīng)該避免的三個誤區(qū)[J].中國教育信息化,2008,(04):61-63

第9篇:云計(jì)算的主要含義范文

【摘 要】現(xiàn)代科學(xué)認(rèn)為物質(zhì)、能量和信息作為客觀世界的3個基本要素,數(shù)據(jù)是信息的表現(xiàn)形式。高校各個業(yè)務(wù)系統(tǒng)在使用過程中生產(chǎn)了大量的數(shù)據(jù),經(jīng)過整合,具有相關(guān)性的業(yè)務(wù)系統(tǒng)形成了數(shù)據(jù)中心,成為學(xué)校的寶貴資產(chǎn)。隨著信息技術(shù)發(fā)展,借助云計(jì)算技術(shù)改造數(shù)據(jù)中心運(yùn)行方式和運(yùn)行環(huán)境,以某高校為例,分析對比傳統(tǒng)數(shù)據(jù)中心與云數(shù)據(jù)中心效益差別。

【關(guān)鍵詞】云計(jì)算數(shù)據(jù)中心能耗效益分析

一、前言

學(xué)校信息化發(fā)展與企業(yè)類似,同樣遵從諾蘭六階段模型,可以從諾蘭模型進(jìn)行分析和理解。1947年,諾蘭和吉布森(Nolan,Gibson)提出一個理解信息技術(shù)的使用與管理的模型,稱為成長階段模型(Stages of Growth Model)。之后,經(jīng)過實(shí)踐進(jìn)一步驗(yàn)證和完善,又于1979年將其調(diào)整為六階段論。這個模型試圖幫助管理人員解釋成長階段的含義以及企業(yè)的成長階段對信息技術(shù)的意義。

學(xué)校在不斷發(fā)展過程中,對信息技術(shù)的理解日漸成熟,個別部門開始借助信息化手段來推進(jìn)業(yè)務(wù)工作,取得了很好的效果。經(jīng)過這些部門示范,越來越多的部門從觀望變?yōu)榉e極嘗試,越來越多的信息化應(yīng)用雨后春筍般開始建立,購買應(yīng)用軟件、系統(tǒng)軟件、硬件設(shè)備等。同時,安排專門人員負(fù)責(zé)系統(tǒng)管理工作。隨著信息中心的成立,業(yè)務(wù)系統(tǒng)又開始逐漸托管到信息中心保存管理。從提供的服務(wù)方面劃分,數(shù)據(jù)中心向云計(jì)算數(shù)據(jù)中心進(jìn)階的過程可以劃分為4個階段,托管型、管理服務(wù)型、托管管理型和云計(jì)算管理型,也就是云數(shù)據(jù)中心。

二、云數(shù)據(jù)中心建設(shè)方案

對于云計(jì)算而言,提高數(shù)據(jù)中心數(shù)據(jù)處理能力,應(yīng)著重考慮從高端服務(wù)器、高密度服務(wù)器、海量存儲、高性能計(jì)算單元、大容量存儲單元、高速數(shù)據(jù)交換網(wǎng)絡(luò)出發(fā)。以良好的擴(kuò)展性、自動化、多租戶、數(shù)據(jù)移動、空間效率來支持虛擬化。其主要構(gòu)架構(gòu)建如下。

1.云計(jì)算數(shù)據(jù)中心總體架構(gòu)

云計(jì)算架構(gòu)由服務(wù)和管理兩部分構(gòu)成。服務(wù)方面,包含3個層次:基礎(chǔ)設(shè)施即服務(wù)IaaS、平臺即服務(wù)PaaS、軟件即服務(wù)SaaS。管理方面,以云的管理層為主,其功能是確保整個云計(jì)算中心安全、穩(wěn)定地運(yùn)行,并且能夠被有效管理。

2.云計(jì)算主機(jī)系統(tǒng)架構(gòu)

云計(jì)算核心是計(jì)算能力的集中和規(guī)模性突破,云計(jì)算中心對外提供的計(jì)算類型決定了云計(jì)算中心的硬件基礎(chǔ)架構(gòu)。根據(jù)學(xué)校需求,云計(jì)算中心通常需要規(guī)?;奶峁┮韵聝煞N類型的計(jì)算能力,其服務(wù)器系統(tǒng)可采用兩層架構(gòu),一是主要處理包括對外的數(shù)據(jù)庫、數(shù)據(jù)挖掘等關(guān)鍵服務(wù),也包括自身賬戶、計(jì)費(fèi)等核心系統(tǒng),通常由企業(yè)級大型服務(wù)器提供。這一層主要需要高性能的、穩(wěn)定可靠的高端計(jì)算,該校選用華為FusionServer RH5885 V3機(jī)架服務(wù)器。二是面向普通應(yīng)用的通用型計(jì)算,一般采用高密度、低成本的超密度集成服務(wù)器,有效降低數(shù)據(jù)中心建設(shè)成本。該校選用FusionServer RH2288 V3機(jī)架服務(wù)器。

3.云計(jì)算存儲系統(tǒng)架構(gòu)

云計(jì)算中數(shù)據(jù)統(tǒng)一集中存儲,數(shù)據(jù)存儲技術(shù)有兩種趨勢:一種是基于大量安裝Linux系統(tǒng)的普通PC構(gòu)成的GFS系統(tǒng);另外一種是基于塊設(shè)備的存儲區(qū)域網(wǎng)絡(luò)SAN系統(tǒng)。SAN系統(tǒng)中一種是基于光纖網(wǎng)絡(luò),運(yùn)行成本高;一種基于以太網(wǎng),采取iSCSI協(xié)議,運(yùn)行成本低??紤]到數(shù)據(jù)中心長遠(yuǎn)發(fā)展及數(shù)據(jù)交互的高性能需求,學(xué)校采用基于光纖網(wǎng)絡(luò)的SAN系統(tǒng),選用華為S5500T作為存儲設(shè)備。

4.云計(jì)算網(wǎng)絡(luò)體系架構(gòu)

數(shù)據(jù)中心升級為云數(shù)據(jù)中心后,所有應(yīng)用的數(shù)據(jù)均從這里進(jìn)行交互,傳統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)會造成網(wǎng)絡(luò)延時,成為一大瓶頸。因此采用低延遲的服務(wù)器間雙向帶寬二層扁平網(wǎng)絡(luò)。

5.云計(jì)算應(yīng)用平臺架構(gòu)

學(xué)校數(shù)據(jù)中心平臺各個應(yīng)用系統(tǒng)上線時間不一致,為兼容早期系統(tǒng)、便于以后系統(tǒng)開發(fā),宜采用開發(fā)與底層硬件和應(yīng)用基礎(chǔ)設(shè)施無關(guān)的平臺架構(gòu)。因此采用面向服務(wù)架構(gòu)SOA的方式。

6.云計(jì)算機(jī)房結(jié)構(gòu)

該校機(jī)房建成已逾15年,機(jī)房動力環(huán)境保障較差。綜合分析,本次機(jī)房結(jié)構(gòu)建設(shè)采用集裝箱模塊化機(jī)房。

三、效益分析

該校各個應(yīng)用系統(tǒng)項(xiàng)目建設(shè)時絕大多數(shù)都采購了相應(yīng)的硬件設(shè)施,后期統(tǒng)一托管在校園網(wǎng)主控機(jī)房。

由于時間跨度大,設(shè)備型號復(fù)雜,設(shè)備性能差異大,進(jìn)行云計(jì)算整合復(fù)雜程度太大,且無大的存儲設(shè)備及光網(wǎng)絡(luò)數(shù)據(jù)交換設(shè)備。結(jié)合機(jī)房建設(shè)考慮,本次采用單品牌一體化云計(jì)算建設(shè)方案。表一為傳統(tǒng)數(shù)據(jù)中心機(jī)房與云數(shù)據(jù)中心機(jī)房運(yùn)行情況對比。

表格1傳統(tǒng)數(shù)據(jù)中心機(jī)房與云數(shù)據(jù)中心機(jī)房運(yùn)行情況對比

云數(shù)據(jù)中心充分保障學(xué)校業(yè)務(wù)可靠性、連續(xù)性,數(shù)據(jù)“零”丟失,業(yè)務(wù)不會因硬件故障而停止。信息化資源達(dá)到最優(yōu)化利用,業(yè)務(wù)系統(tǒng)占用資源一目了然,資源調(diào)度簡單明了,管理成本大幅下降。三校區(qū)數(shù)據(jù)集中備份,簡化了系統(tǒng)運(yùn)維管理,管理成本下降30%。

參考文獻(xiàn):

[1]楊揚(yáng). 成本與能效優(yōu)化的虛擬云數(shù)據(jù)中心映射算法的研究[D].北京交通大W,2016.

[2]盧興見. 大規(guī)模云數(shù)據(jù)中心負(fù)載優(yōu)化調(diào)度方法研究[D].浙江大學(xué),2014.

[3]敬超. 面向云數(shù)據(jù)中心的高效能調(diào)度及資源管理研究[D].上海交通大學(xué),2014.

[4]黃慶佳. 能耗成本感知的云數(shù)據(jù)中心資源調(diào)度機(jī)制研究[D].北京郵電大學(xué),2014.

[5]王藝文. 跨數(shù)據(jù)中心大規(guī)模云數(shù)據(jù)部署和傳輸機(jī)制研究[D].北京郵電大學(xué),2014.

相關(guān)熱門標(biāo)簽