前言:中文期刊網精心挑選了云安全概述范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
云安全概述范文1
1 引言
云存儲給我們生活帶來了很大的便利,但也存在著相應的風險。數據一旦離開用戶的存儲設備,用戶就失去的了對它的控制,這也給數據的安全造成了隱患,如何保證數據的安全,成了云存儲發展的一個制約,如云設備的不可操作性,它的存儲架構、存儲方式、服務器存放位置對用戶是透明的,這就讓我們對云存儲產生了疑慮,那么將如何保證用戶的數據在云存儲上的安全,成了目前研究的熱點。
2 云存儲數據安全性研究
2.1 OSPF的概念
針對云存儲的數據安全,國外的研究人員也做了大量的研究。如Pearson針對云計算中的隱私和信息安全問題進行了深度的探討;Raj等人針對云計算的虛擬緩存中的數據提出隔離處理,來保障數據的安全;Hayes認為只有私有云環境才能保障云數據的機密性;Gadia從審計服務的角度探討了云計算帶來的風險。
對于云計算數據安全和可信計算相關技術研究中,美國伊利理工大學的研究者采用糾刪碼技術對數據進行編碼,來保障數據的安全;希臘愛琴海大學的研究人員提出在云環境中部署可信的第三方案,并通過加密來保障數據的安全性;喬治理工大學利用身份認證和用戶管理保證數據的安全;MPI-SWS的N.Santos等人提出為客戶虛擬機提供一個抽象封閉的執行環境,以保證數據的機密性。
3 數據加密算法研究現狀
云存儲數據安全是保證云服務推廣前提,在云端上的數據是否機密直接關系到數據的安全性,所以在云端上不僅僅需要對數據進行備份,更需要對數據進行加密?,F在常用加密手段有兩種MD5加密和RSA加密;這兩種加密的方式截然不同,前者為對稱性加密,后者為非對稱加密,對稱性加密就是數據加密后的密鑰和解密的密鑰是相同的;而非對稱性加密是數據加密后的密鑰與解密的密鑰是不同的。
優點:對稱性加密和解密的密鑰是一致的,就跟我們的身份證一樣是唯一的,這保證了密鑰的唯一性,只要在密鑰不發生泄漏的情況下,文件就不可能被破解,這當然是理論上的,而且對稱性加密擁有加密速度快、效率高、算法公開、計算量小的優勢;非對稱加密在加密后產生公鑰和私鑰兩份,適合文件傳輸當A傳輸文件給B,A用公鑰加密文件,B只能用私鑰進行解密,私鑰要推出公鑰的過程是不可逆的,這保證了傳輸過程中數據的安全性與靈活性,當前我們所用到的數字證書技術就是非對稱性加密,而且,非對稱性加密的密鑰管理方便。
缺點:對稱性加密,單一不適合文件的共享,因為這需要密鑰需收發雙方共同約定,只要其中一方密鑰發生泄漏,數據的安全性就會大大被削弱,而且對稱加密的密鑰分配較為繁冗,管理難度大,而非對稱加密,雖然保證了解密的靈活,但是也顯示出其不足,就是算法性能差、計算量大的特點。
4 云存儲技術問題分析及加密算法改進
4.1 云存儲技術問題分析
基于對云存儲進行一系列的描述與分析,包括現在云存儲架構的分析還有云數據的安全性、私密性、完整性、可恢復性、共享性分析,數據加密技術分析以及對國內外研究現狀的介紹總結歸納有幾點。
(1)安全性方面不夠強,云存儲出現數據泄密的事故,無法保證數據的絕對安全。
(2)私密性方面無法滿足用戶的需求,對當前云存儲運營商而言,它們只是用權限的方式來限制用戶數據的訪問而已,對數據并沒有采取有效的加密,可以說是以明文的方式存放在云端上很難保證,運營商沒有設置一個具備很高權限的超級管理員,這就給內部人員窺探數據留下了漏洞,而且與運營商又是處于不對等的,一旦數據泄密運營商可以輕易地躲避懲罰。
(3)完整性方面,目前由于網絡的發展以及網絡安全較為完善,而且運營商對于數據備份也較為完善和糾刪碼的成熟應用,在數據丟失的情況下還是可以得以恢復,如亞馬遜的宕機事件。
(4)可恢復性方面,目前運營商對于數據備份也較為完善也暫時沒有數據得不到恢復的情況。
(5)共享性方面不夠強,云存儲本身對于共享數據是有得天獨厚的條件但是為了平衡數據的安全性,不得不對在共享方面做出限制。
(6)物理架構透明,云存儲上的數據存儲于臺服務器,又沒有考慮到災備問題此類問題均不對用戶開放。而有些國家又有法律規定不許重要數據存放在本國之外,這就限制了數據上傳。
(7)刪除數據透明,用戶不清楚本地鏈接數據刪除了,而其他備份的數據是否刪除,另外數據是得到物理與邏輯同時刪除,還只是邏輯刪除數據而已。
4.2 云存儲數據加密算法改進
4.2.1 分割-二進制碼
針對糾刪碼技術恢復數據能力有限的問題,提出分割置換二進制碼。眾所周知,糾刪碼技術最早是用來恢復DVD或VCD內的數據,即使該光盤已經被大面積刮花損壞了利用糾刪碼技術仍然可以恢復其中的數據,后來發展為用于恢復磁盤上的數據,在其原理在與將數據拆分成N塊數據,只要有其中M塊數據就能恢復期數據如圖1所示。
分割置換二進制碼采用的是糾刪碼技術結合切割數據塊而成的數據,分割置換二進制碼基于“糾刪碼”的特性的基礎上,又引入了“二進制碼置換”的原則將其錯亂排序,并放置于不同的磁盤上,這樣一來數據不僅保證了數據的可恢復性(因為磁盤也是有壽命的)又促使恢復的數據面廣,而且保證帶有惡意程序文件失去應有的破壞功能如圖2所示。
本算法其基本思想是采用的是異或的原則來變更數據的本來面貌,所以其復雜度為On和數據鏈路指針相搭配產生的,服務器只要保存數據指針表的副本,就能找到全部數據,即使有部分存儲設備損壞又能通過糾刪碼技術恢復數據保證了數據的可恢復性和完整性、安全性。
4.2.2 ACSII恩尼格碼
云終端加密技術則采用恩尼格密碼技術進行加密。由于其加密方式與傳統的恩尼格碼有不同,它是由傳統恩尼格碼結合現代ASCII碼進行加密的全新加密技術,被稱之為ASCII恩尼格碼。這種算法為對稱性加密技術,加密后所產生的私鑰則為用戶所擁有,不對外公開。如圖3所示。
(1)算法的原理
傳統的恩尼格碼是采用轉子的轉動方向和轉子的位置還有連線板來對英文原文進行加密。ASCII恩尼格碼,則不是如此,它是活躍于“七層協議”的表示層中,針對傳輸文件中的ASCII碼進行加密,以虛擬轉子映射的新的值,一個轉子映射方式有256種可能,如果在此基礎上多添加轉子進行幾個映射,就是256N種方式;在結合虛擬鏈接反射的機制就有256!(階)種可能,再加上虛擬轉子的位置,就有2N 種可能,所以其生成的ASCII恩尼格碼公式如下:
ASCII=256N*M!*2N (M<256)。
由表1可知其算法的復雜度的隨著M值與N值得增加其算法復雜度越發強,并且隨著計算機性能的提高,虛擬轉子的無限增加也將成為可能。
(2)算法的安全性
綜上所述,ASCII恩尼格碼的復雜性隨著計算機性能的提高以及編碼方式的改變而提高,只有能與時俱進的算法才有強的生命力,并且所產生的密文由用戶自行保管,如果用戶覺得之前的加密方式不夠安全可自行調節其虛擬轉子與虛擬映射。
5 結束語
基于前面所闡述的問題,接下來將在這幾個方面繼續做出努力,也是我們今后的方向,并不斷完善加密技術,不斷改進云存儲架構,完善云存儲體制,優化其系統性能繼續提高用戶數據的機密性和完整性,保證數據在云端跟本地都是安全的只有立足于實際,著眼于未來才是構建一個安全、靈活的云存儲。
作者簡介:
吳玉芹(1979-),女,內蒙古赤峰人,西安交通大學,碩士,寧德師范學院,教師,講師;主要研究方向和關注領域:計算機網絡與通信。
云安全概述范文2
關鍵詞:安全工作;鐵路運輸;改善
中圖分類號:X731文獻標識碼: A
Abstract: safety work is the lifeline of mine railway transportation, is the precondition and foundation to carry out the other work. Because it is not only related to the quality, efficiency and benefit of mining railway transportation production, even in relation to the area of social stability and unity, related to the mining area and the surrounding crowd of harmony. Therefore, grasping the safety management of mining railway transportation is an important and arduous task. Do job of transportation safety work, safety publicity and education is the prerequisite, strengthening the people based management is the key, improving the technology and equipment is the basis.
Keywords: safety work; railway transport; improvement
1 引言
礦區鐵路是礦區物資,特別是煤類產品運輸的大動脈,擔負著煤炭外運、矸石排棄、礦用物資等的運輸任務,對整個礦區的發展起著舉足輕重的作用。而安全工作是礦區鐵路運輸工作的生命線,它不僅影響著企業本身的生產效率和經濟效益,也對整個礦區的經濟發展、社會穩定造成重大影響。礦區鐵路站點多、線路較短、范圍廣,安全管理難度大,突發性事故多,經濟損失大。因此,改善礦區鐵路運輸安全就顯得尤為重要。
鐵路運輸安全的狀況反映了鐵路運輸的設備質量、管理水平、人員素質以及社會秩序的狀況。世界各國鐵路企業和政府通過改善技術設備、加強管理和健全法制等途徑來不斷改善鐵路運輸安全狀況,作為礦區鐵路也應積極吸取國家鐵路的先進經驗、先進技術來保證運輸安全。
2 進行安全工作的宣傳教育是礦區鐵路安全工作的前提
要抓好對安全工作在整個礦區鐵路運輸工作重要性、緊迫性的認識,充分利用職工宣傳教育陣地,分級管理,分級培訓,并責任到人,必須實施全員安全培訓,考試合格后方可持證上崗。充分利用安全會、技術學習會、班前會等進行各種形式的安全知識教育,宣誓上崗。另外,還可以利用各種輿論工具和豐富多彩的活動進行安全工作宣傳教育。采取宣傳欄、板報、標語、安全講演、現身說法、安全知識競賽等多種形式對職工進行入情入理的具體安全教育,克服空洞的說教和嚴厲的經濟處罰,讓職工從內心深處想安全,從操作行為能安全,形成全員學習安全知識、宣傳安全知識、使用安全知識進行安全操作的良好氛圍。
安全教育是提高職工安全意識和技能的根本方法。因為很多事故都是由于職工違反規章制度、違反勞動紀律以及技術業務素質不良而引起,因此必須反復不斷地嚴格勞動紀律、加強技術業務培訓,開展安全月、安全周和各種形式的安全競賽活動,促進并提高全體職工的業務素質,做到人人爭當運輸安全的先鋒。
抓好安全教育工作,要注意以下幾個方面:
(1)對于新員工要特別抓好安全教育,從一開始就灌輸安全工作的理念。新員工到礦后,根據將來從事的崗位,制定相應的教育計劃,包括教育內容、授課時間和授課人等。首先進行入礦培訓,包括法律法規、規章制度、安全業務技術知識的培訓,以提高其基本的安全意識和安全素質。培訓結束后,進行嚴格的考試,然后將合格者分配到相應的車間、班組,由經驗豐富的老員工進行“師帶徒”培訓,學習現場工作經驗?,F場經驗學習階段是新職工真實的接觸實際作業的第一步,這一階段的學習直接關系到新職工技術學習的快慢和進入工作角色的快慢,而這一階段也是新職工極易發生安全事故的時期。接觸實際作業的新鮮和熱情容易讓新工產生盲目作業,而忽視自身實際工作經驗少,安全意識淡薄,對新設備、新環境有好奇、好玩兒的心態,這些都非常容易讓新工在剛剛上崗就發生意想不到的安全事故,甚至留下終生的遺憾。
(2)抓好季節性的安全教育也很重要,特別是每年夏、冬季節。夏季天氣炎熱多雨,一方面容易使行車人員產生煩躁、困倦等非常不利于安全行車的負面情緒,另一方面雷雨天氣極易使得軌道電路等信號設備出現異常;冬季天氣寒冷多風,寒冷的天氣不免讓行車人員特別是室外作業人員產生畏懼心理,另外,雪霜天氣還會使得軌道表面產生變化,使得列車制動距離明顯增加,這些都會增加行車事故的發生概率。因此,季節性的安全教育要抓住這些重點進行有針對性的教育,同時應該給行車人員提供必要的勞動保護及設備設施。由于季節交替工作調整適應需要一個過程,每年在這時期,鐵路部門應提前進行相應的季節教育,要特別加強防范,切不可麻痹大意。
(3)抓好節假日期間的安全教育也是安全管理的一個關鍵點,因為節假日也是安全事故的高發期。每到節假日前夕,職工因為分心家庭事務牽扯精力,或是走親訪友,或是出外游玩,極易造成思想渙散,安全意識淡薄,安全確認流于形式,甚至根本就沒有確認。因此,必須有效抓好節假日前夕,甚至節期、節后的安全教育,以有效消除職工慌年慌節思想,加強安全教育管理工作。針對節期特點,應該以班前、班中、班后為重點,進一步加大員工精神狀態的安全確認工作。
因此,每逢“元旦”、“春節”、“五一”、“十一”等節假日來臨之際,各級部門要精心組織節前、節期、節后安全教育,提醒員工節日期間注意安全,切實增強安全意識,提高防范能力,即做到“人到崗,心到崗”。
(4)抓好事故案例教育是對職工進行安全教育一個非常有效的手段。各部門將以前發生的相關的事故案例進行歸納總結,以此作為教材在班前、班后的學習當中進行講解貫徹,對全員進行感性和直觀的安全教育。通過活生生的慘痛的事故案例,介紹發生事故的過程、原因及防范措施,為每位職工敲響警鐘,時刻提醒大家時時、事事注意行車安全,讓每位職工通過分析身邊的事故案例,吸取經驗教訓,引以為戒。另外,讓以前發生過事故的職工親自講解自己的事故案例也不失為一個好的方法,這樣會使教育活動更加生動,更加地有說服力,教育效果也會更加明顯。
(5)班組是企業的細胞,細胞健康機體才能健康,因此抓好班組長的安全教育就成為安全管理的一個重要節點,也就顯得尤為重要。班組長在安全管理中身處第一線,與職工朝夕相處,最了解職工的安全動向,對職工的安全底數也最為清楚。因此經常對班組長開展相應的安全教育,強化班組長安全責任,提高班組長安全技能,充分發揮班組長的主觀能動性,調動班組長的參與安全管理的積極性,通過班組長有效地帶動班組成員把安全工作做好。
3 強化人本管理是礦區鐵路運輸安全工作的重點
影響運輸安全生產的因素很多,人為因素、環境因素、設備因素都有可能造成行車事故,但最主要最基本的是人的因素?,F代化安全生產管理的核心是人本管理。加強對人的因素的有效控制,對實現運輸安全生產有著極其重要的意義和作用。這是因為運輸系統從某種程度上可以說是由人、行車設備、規章制度、環境四部分組成。行車人員在一定的作業環境的中、在規章制度的制約中,按照運輸作業計劃,操縱行車設備,進行運輸生產,運輸生產的過程再由行車指揮人員進行調節和控制。在整個鐵路運輸生產過程中,設備靠人來操縱和控制,規章制度靠人來制定和執行,作業計劃靠人來制定和下達,環境由人來適應和完善,運作狀況由人來調節和控制。所以,在整個運輸系統中起著主導作用的是人。一方面,人能對生產過程進行思維判斷,能按照自己的意志在規則的制約下來決定行動,適應環境,也就是說人的正常的感知、思維和反應機能、積極的心理狀態,能保證運輸生產的安全;另一方面,人的心理活動,又異常復雜,容易受外部環境和自身情緒的影響和干擾,所以,人的差錯率要遠比設備的故障率高。當人的心理處于消級狀態時,感覺、思維、反應的機能就不能正常發揮,差錯增多,導致事故的發生。人的心理狀態在消極與積極的相互轉化中,成為運輸生產中事故與安全相互轉化的重要因素。積極的心理狀態,對保證運輸安全是不可缺少的。消極的心理狀態,是引起人為差錯從而導致事故發生的重要因素。因此,強化對運輸系統中人的控制,也就抓住了安全運輸的“七寸”。
首先,要規范職工的安全行為,向職工長期操作養成的錯誤行為告別。告別違章陋習,強化標準作業的執行力,才能養成安全的操作行為,把精細的標準化作業變成習慣,才能讓職工由被動的“要我安全”變為主動的“我要安全”,形成安全管理人人有責的積極心態,才能真正激發每個職工保安全、享安全的動力,才能讓每名職工都成為本質型的安全人。
其次,要充分發揮安全文化載體的重要作用。要著力發揮安全標語、安全漫畫、安全典型等文化載體在安全文化建設中的宣傳教育功能。人性化的安全標語,既可美化環境,又易讓職工接受,一旦入心入腦,將成為一種保安全的精神力量;有安全內涵的漫畫,既有正面的宣傳,又有反面的警示,使職工每天與畫中的“自己”見面,又裝點美化了環境,又強化了安全理念認同的效果;安全文化宣傳陣地是塑造人格化的安全典型,傳承安全理念的最好載體,塑造和諧礦區鐵路形象的最好使者。
加強人本管理,堅持從“人”這個鐵路運輸系統中最活躍、最積極的因素入手,在既注重對物管理的同時,更加注重對人的管理,最大限度地尊重、關心和依靠職工,全面落實尊重人、理解人、關心人、愛護人的時代人文精神,體現以人為本的思想
4 改善技術設備是保證礦區鐵路運輸安全的重要物質基礎
礦區鐵路的主要特點就是點多、線短、坡道大、曲線多、設備陳舊、人員素質較低等,這些因素的存在直接影響了運輸的安全。在這些不利因素的前提下保證安全,就必須改善設備,引進先進設備,更換陳舊設備。另外線路、車站、通信信號以及機車車輛的破損、故障和性能不良是發生運輸事故,尤其是行車事故的重要原因。線路上鋼軌的損傷、信號的故障以及機車車輛的車鉤、車軸、轉向架、制動裝置的破損往往導致嚴重的事故。要改變這些情況,必須不斷提高各種技術設備的性能、強度和可靠性,并努力采用設備故障防護報警和自動檢測、自動控制、遠程控制等先進手段,切實保證運輸安全。
礦區鐵路運輸各部門可根據自身情況選擇適宜的技術設備,來提高本部門的安全運輸水平,從而為整個礦區鐵路安全運輸奠定堅實的基礎。例如平交道口安全是鐵路安全的重要部分,其事故占鐵路事故總數的一半左右。行車安全最薄弱的地點是鐵路和公路平交道口,特別是行車量密集、車速較快的道口和無人看守道口。道口安全技術措施包括加強行車安全教育和值班管理制度、立體交叉化、繁忙道口改平交道為立交、繁忙的無人看守道口改為有人看守道口、封閉業務量小的道口、完善安全設備,采用先進技術改善道口裝備,如采用道口自動欄木技術、實行交通管制,強制執行道口行車法規,改造道口的投資,實行誰受益誰投資的精神、在道口安裝攝像監視系統等。實踐證明,在現有基礎上制定建立安全技術裝備體系的規劃,對不同線路提出相應的安全技術裝備的標準,是鐵路運輸長治久安的重要保證。這既是我國鐵路安全生產實踐的結論,也是發達國家鐵路安全生產的實踐經驗。
安全工作是礦區鐵路運輸工作的永恒的主題。抓好礦區鐵路運輸安全工作,需要做好大量的工作,“抓全員、全員抓”,“抓全過程,全過程抓”,“抓全方位,全方位抓”,用約束機制、管理機制、監督機制、激勵機制,運用科學的手段保證礦區鐵路安全運行,達到提高運營質量、效率、速度和效益??傊瑧獙⒌V區鐵路作為系統工程進行安全管理,實現安全運輸。
參考文獻:
[1] 馬鴻喜. 淺談鐵路安全生產運輸中職工的心理教育. 《黑河科技》 2003年03期
云安全概述范文3
這深入貫徹落實樺南縣運管站關于2019年全縣交通運輸企業安全會議的指示精神,吸取事故教訓,落實安全責任,強化防范措施,切實做好安全生產工作,當日立即召開了安全領導小組會議。會議成立了由張立友校長為組長,教練長史冶剛為副組長的安全檢查領導小組。并召開了全體員工安全會議,認真傳達了文件精神,周密部署了安全生產自檢自查方安,會議當天立即對全校各崗位展開了拉網式、地毯式安全生產隱患大排查大整治活動。
1.教職業工——崗位自查
2.各部門——內部復查
根據通知精神,此次活動認真檢查了安全責任和制度落實情況、安全宣傳教育和培訓情況、落實安全責任和隱患整改情況、應急預案制定和演練情況。各環節逐一排查。全校安全流程重新進行了梳理。具體情況如下:
一、安全制度和責任的落實情況
全校的安全管理制度備案存檔工作完整,各制度健全,應急預案完整 ,演練可行,各項操作規程完善,全校職工自覺遵守制度和規程內容。
層層簽訂了《安全生產責任書》明確責任,層層落實。
二、安全教育和培訓情況
根據道路運輸企業安全管理相關規定,我校員工安全教育培訓達48學時,每月不低于4學時的安全培訓,超過了標準 要求。嚴格執行安全委員會會議每季度如開一次。
三、應急預案的修訂
應急預案質量的好款,直接影響結果。所以我校每年對應急預案的內容均會進行充實、完善,今年在內容充實上力求周密設計、貼近實際的特點。
四、車輛的安全管理
對所有駕校車輛包括學員接送班車、教練車、公務用車等進行了全面檢查,所有車國內手續齊全、均定期進行車輛維護,下發訓練日志教練員人手一冊要求認真填寫。做到出車,練車、收車有記錄。堅持出車前車輛清洗、日常檢查和維護,收車后車輛集中地點存放,不得使用教練車當交通工具或挪為它用。
五、消防安全和食品安全
云安全概述范文4
關鍵詞:煤與瓦斯突出;多風機聯合運轉;主扇;安全快速;更換風井防爆蓋;技術研究與應用
Abstract: this article through to a coal and gas outburst mines united fan running main fan 10 minutes of cover replacement explosion-proof example, explores a kind of safety and rapid change explosion-proof cover method.
Keywords: coal and gas outburst; Fan joint operation; Main fan; Safety fast; Replace the wind Wells explosion-proof cover; Technology research and application
中圖分類號:P618.11文獻標識碼:A 文章編號:
風井防爆蓋往往因年久腐蝕或井壁變形等原因出現不能正常使用的情況,就必須更換新防爆蓋。對于多風機聯合運轉條件下的煤與瓦斯突出礦井,更換防爆蓋勢必造成井下大范圍停風和瓦斯超限現象,威脅礦井的安全生產。探索一種安全而快速地更換防爆蓋技術,對礦井的安全生產有重要意義。
1礦井概況
平煤股份八礦位于平頂山市區東部,設計生產能力300萬t/a, 礦井為立井多水平開拓方式,采用走向長壁后退式頂板全部垮落采煤法,為煤與瓦斯突出礦井。
礦井采用混合式通風方式,抽出式通風方法,通風系統復雜,共有四個進風井和四個回風井,即在井田中央并列布置有主井、副井、新副井和丁一風回風井,在礦井東、西翼對角布置有西二進風井、東風井和西一回風井,井田西翼深部布置有北回風井,各回風井均安裝有兩臺同型號主扇,主扇類型不同,運行參數相差較大。
2北回風井防爆蓋傾斜處理方案
該礦北回風井出現表土層下陷,井壁上口傾斜,角度約為150,主扇時防爆蓋會自動開啟無法復位,四周采用螺栓固定,主扇運行存在重大安全隱患。
所以,必須對北回風井防爆蓋進行矯正。根據現場實際情況,擬在井壁外施工新防爆蓋基礎,更換大直徑防爆蓋,防爆蓋直徑由原來的6.5m增加到8m,新基礎內設200mm寬的油槽,確保新防爆蓋一安裝到位,即嚴密不漏風,投入正常運行,縮短礦井停產時間。
3更換防爆蓋施工方案研究
方案一:北回風井主扇停止運轉,其它風井主扇正常運轉條件下更換防爆蓋。
方案二:礦井所有風井主扇停止運轉條件下更換防爆蓋。
以上兩個方案的優劣關鍵取決于二個因素:一是礦井停風時間和瓦斯超限范圍;二是更換防爆蓋操作的可行性和難易程度。
3.1 方案一可行性研究
(1)礦井通風情況
在北回風井主扇停止運轉,礦井其它三個風井主扇正常運轉條件下,通過計算機模擬解算,北回風井受自然風壓和其它三個風井主扇負壓的影響,井筒內風流方向發生改變,由回風變為進風,風量為2210m3/min,對其它風井主扇負壓和風量影響較小。如果長時間停風,北回風井區域的采掘工作面涌出的高濃度瓦斯會沿大巷進入其它風井系統進風巷道,使瓦斯超限范圍擴大。
(2)更換防爆蓋時,吊機受力情況和安裝難易程度分析
北回風井停止運轉時,吊機受力等于防爆蓋自身重力和其它主扇運轉時產生的負壓作用力之合減去由自然風壓產生的向上的浮力,根據公式
f―吊機受力,N;
G―防爆蓋重力,N;
p―防爆蓋所受向下的靜壓,pa;
s―防爆蓋面積,m2;
d―防爆蓋直徑,m;
h1―自然風壓,pa;
h2―其它主扇作用于防爆蓋上的靜壓,pa;
起吊時,舊防爆蓋受其它風井主扇運行負壓作用產生550pa向下的壓力,自身重力3.5t,自然風壓180pa,吊機受力4.8t。 起吊瞬間受力最大,起吊后靜壓作用消失,吊機受力突然發生變化,防爆蓋會發生擺動,容易破壞新防爆蓋基礎和油槽。
安裝過程中,一方面,當新防爆蓋接近油槽時,受其它風井主扇運行負壓作用,吊機受力最大,達到6.6t,會出現防爆蓋突然下降的情況,對吊機產生沖擊力,會破壞新防爆蓋基礎和油槽;另一方面,井筒為進風狀態,受風流作用,防爆蓋會出現擺動,很難準確安裝到位。
3.2方案二可行性分析
(1)礦井通風情況
在礦井所有主扇停止運轉條件下更換防爆蓋,受自然風壓作用,北回風井風量1120m3/min,雖然風量較小,但風流方向保持不變,如果主扇停風時間較長,不會引起井下風流紊亂,瓦斯超限范圍擴大。
(2)防爆蓋的受力和安裝難易程度分析
在礦井所有主扇停止運轉條件下,北回風井舊防爆蓋起吊時,吊機受力等于防爆蓋自身的重力減去由自然風壓產生的向上的浮力,吊機受力2.6噸。
安裝過程中,一方面,因下落過程中自然風壓增加,防爆蓋落到油槽瞬間受力最小,達到3.6t,吊機所受沖擊力小,不容易破壞基礎、油槽和防爆蓋;另一方面,北回風井為出風狀態,防爆蓋受風流作用會出現擺動,但相對進風時風量小,擺動容易控制,便于防爆蓋準確、快速安裝到位。
3.3結論
根據以上分析,認為方案二對于控制井下瓦斯超限范圍和防爆蓋更換操作都優于方案一,故采用方案二。
4 應用情況
云安全概述范文5
關鍵詞:云計算;安全性;可信云;安全云
中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9599 (2012) 15-0000-02
1 引言
隨著網絡帶寬的提升、移動互聯網的不斷發展、數據中心對于全新的結構和管理理念的需求,以及各行業對于IT需求的增長和相關技術的不斷成熟,基于云計算的各種應用在社會的眾多領域不斷被推廣展開。很多企業和機構都部分或全部應用云計算技術來部署其信息系統并提供相關服務,如今云技術已經滲透到國家關鍵部門應用中?;谠朴嬎愕膽檬沟糜脩裟軌蜃畲笙薅鹊睦糜嬎恪⒔换?、存儲乃至應用等IT資源,靈活的計算能力和高效海量數據管理分析方法,更方便的獲取各類信息服務。然而盡管云計算系統功能強大,且可無限虛擬服務資源、可按定制服務需要進行交付服務計算,但假冒電子簽名、木馬攻擊與病毒損毀、電子簽名的抵賴等都在威脅著互聯網云計算的安全性。因此從云計算誕生以來,國內外的眾多學者便對云的安全性進行了很多研究。
2 云計算安全性的相關概念
2.1 云安全概述
云安全(cloud secarity)是一個綜合的概念和問題。研究的是云計算過程涉及的環境、流程、技術、管理、服務(service)等各個層面的安全問題,如果單純從某一層面去定義,無意是片面的。云安全領域研究的努力目標是達成安全云或安全云計算。
2.2 云計算服務的安全現狀
在云計算被企業接受使用的同時,一直困擾網絡用戶的安全性問題也被提上云計算使用用戶的日程上來。安全性是一個很受爭議的問題。根據IBM的調查顯示,阻礙用戶選擇使用云計算的一個重要的原因就在于云計算的服務質量以及數據安全性、私密性。在這項調查中,48%的企業認為在使用云計算時數據的可用性和可靠性是很重要的,33%的企業用戶認為云計算的法規限制是值得關注的。而在這些使用云計算的企業用戶中80%的企業認為云安全是企業的第一優先考慮因素。而縱觀Gartner、ENISA、CSA、IBM X-Force安全組織的調查報告可以發現,云計算的安全性問題涉及很多方面,其中包括:用戶數據存取權限的管理;數據存放的物理位置管理,云計算的濫用、優先權問題、訪問權限問題以及法規的適用性等。因此,在云安全問題方面,云安全技術不但要考慮技術層面的問題,還要關注管理、流程、法規等層面。
云安全面臨的技術危機包括以下幾個方面:假冒電子簽名、偽造和變造電子簽名、電子簽名的抵賴、木馬攻擊和病毒損毀等。近些年來,云服務提供商頻頻出現各種不安全的事件。
云安全通過網狀的大量客戶端對網絡中軟件行為的異常監測,獲取互聯網中木馬、惡意程序的最新信息,推送到服務端進行自動分析和處理,再把病毒和木馬的解決方案分發到每一個客戶端。云安全的策略構想是:使用者越多,每個使用者就越安全,因為如此龐大的用戶群,足以覆蓋互聯網的每個角落,只要某個網站被掛馬或某個新木馬病毒出現,就會立刻被截獲。據統計,云安全可以支持平均每天55億條點擊查詢,每天收集分析2.5億個樣本,資料庫第一次命中率就可以達到99%。借助云安全,現在每天阻斷的病毒感染最高達1000萬次。
3 可信云安全技術
雖然云計算產業具有巨大的市場增長前景,但對于使用云服務的用戶而言,云計算存在著多方面的潛在風險和各種安全問題.在客觀分析了當前云計算領域發展中面臨的安全挑戰問題基礎上,總結了云安全領域的最新研究進展,最后指出了云安全領域的主要研究方向.云計算與可信計算技術的融合研究將成為云安全領域的重要方向.
可信云安全技術采用的技術路線是互聯信息的可信云技術和安全云技術。這兩項技術的支撐是可信模式識別技術、可信密碼學技術、可信融合驗證技術??尚旁瓢踩夹g還涉及云用戶端制作技術、云服務中心制作技術以及可信計算技術、云安全技術。
3.1 可信云技術
可信云技術及其可信根計算認證技術包括:針對可信云用戶加密、解密密鑰和算法的管理進行可信密碼學技術計算;針對可信云用戶端的用戶身份進行可信模式識別技術計算;針對可信云、端互動的“零知識”挑戰應答認證進行可信融合驗證技術計算。
3.2 安全云技術
安全云技術包括:形成結合傳統模式識別技術及行為密鑰技術兩大技術的可信模式識別技術;形成基于傳統密碼學技術并具有系列連續變換的可信密碼學技術;形成結合“云端零知識證明”技術的可信融合驗證技術。
3.3 可信云安全技術的關鍵技術
可信云安全的技術即可以是可信云技術、安全云技術的組合使用,又可以是兩者的獨立使用,可信云安全的關鍵技術支撐是:可信模式識別技術、可信密碼學技術、可信融合驗證技術,包括系統軟、硬件及其應用層、驅動管理層、物理邏輯層,形成可信根計算認證的內容。
(1)可信模式識別技術。鑒于傳統模式識別技術因為“拒識率”和“誤識率”的缺陷而導致的認證誤判,可信模式識別技術將傳統模式識別技術和模式識別行為密鑰技術相結合,從而使得可信云用戶端只需要到可信云服務數據中心下載該可信云用戶端軟件即可達到零“拒識率”和零“誤識率”以及防范假冒登錄等功能。
(2)可信密碼學技術。傳統密碼學在當今社會面臨的危機是安全通信定義與密碼學技術固有屬性的矛盾沖突,加密方法的可認證性依賴于密鑰的可認證性,而密鑰的安全性又依賴于密鑰的隱密性,在非對稱密鑰算法中,常用的一些算法又是潛在的攻擊手段??尚琶艽a學技術則對傳統密碼學技術結合點“拓撲群”變換運算技術進行擴展,從而具有了用戶密鑰管理和可信驗證的功能。
(3)可信融合驗證技術??尚湃诤向炞C技術將傳統的融合驗證技術作為一個子集,采用可信模式識別技術和可信密碼學技術,結合“云端零知識證明”方法,具有云、端互動“零知識”挑戰應答認證功能,并可實現云、端PKI技術的功能。
3.4 可信云安全的非技術手段
在云計算的使用過程中除了技術方面的因素會阻礙云計算的推廣,還有一些非技術方面的因素,例如:云計算供應商與用戶之間是否具備嚴格的安全保密協議,云服務商與用戶的權利義務等等。針對這些因素,可信云安全可以采用一些非技術手段去加強云安全:選擇信譽好、有公信力的公司作為云服務提供商,保障云端用戶的數據安全;對于云計算的實施流程進行安全規劃,每一個步驟都明確人員的權與責、制定合理的管理機制及響應辦法;安排專職人員負責防護系統、安全審核、定制安全基礎設施等。
3.5 可信云安全的發展歷程
伴隨著網格技術、云計算技術、物聯網技術等的混合發展,可信云安全技術經歷了三個階段:可信計算與云安全技術初級發展階段、可信計算與云安全技術高級發展階段、可信云安全技術發展階段。在可信云安全技術發展階段可信計算被應用在云計算數據中心內網,可信模式識別技術、可信密碼學技術、可信融合驗證技術在云、端互動中實施。
4 結語
云計算自提出以來,因其依靠基于互聯網的強大計算能力,使得成千上萬的終端用戶都能夠云端互動、有效連接,同時依靠強大的管理平臺和超級計算模式去實施多種應用,而安全性問題則是用戶選擇云計算的一大阻礙。因此,云計算的安全性研究對于云計算的推廣應用有著極為重要的意義。物聯網通信時代即將到來,而云計算技術、云安全技術也必將會隨著這場技術變革逐漸完善。
參考文獻:
[1]吳吉義,平玲娣,潘雪增.云計算:從概念到平臺[J].電信科學,2009,12:23-30
[2]朱近之.智慧的云計算[D].電子工業出版社,2011,4
[3]Armbrust M.Fox A,Griffith R,et a1.Above the Clouds:A berkeleyview of cloud computing,2009[2010-l1-11]
[4]李虹,李昊.可信云安全的關鍵技術與實現[M].北京:人民郵電出版社,2010,6
[5]王舒榕.基于云計算平臺的安全性及信任模型研究[D].南京郵電大學碩士論文,2011,2
云安全概述范文6
關鍵詞:云計算;安全;云安全
中圖分類號:TP309 文獻標識碼:A 文章編號:1007-9599 (2011) 23-0000-01
Cloud Computing and Security Issues Analysis
Lei Jiangang1,Qian Haijun2,Yang Ping3
(1.Beijing Institute of Technology,Zhuhai,Zhuhai 519088,China;2.Zhuhai Radio and TV University,Zhuhai 519000,China;3.Institute of Mathematics and Information Science, Guangdong Shaoguan University,Shaoguan 512005,China)
Abstract:The emergence of cloud computing once again reflects the deep changes in the IT field,but it also represents the IT intensive,professional development work in the form of change,the traditional security technologies can not meet the needs of today's network security,cloud security technology into professional development needs of the present era.This paper will introduce many aspects of cloud computing and security technologies appropriate to analyze the problems and propose appropriate security policies.
Keywords:Cloud computing;Security;Cloud security
一、云計算的概述
(一)云計算的概念。云計算是基于互聯網的一種計算方式,通過云計算可以實現所有用戶通過互聯網進而使用共享的軟硬件。其中的云是對于網絡、互聯網的一種比喻說法。云計算的核心思想是將大量通過互聯網連接的計算機軟硬件資源通過統一的管理以及調度,按使用者的需求進行分配服務。(二)云計算分類及服務層次。云計算按其服務對象的不同,主要分為公有云和私有云;公有云是指面向廣域范圍內的服務對象的云計算服務,其主要具有社會性和公益性的特點;私有云主要是指社會單位由于自身需要而建設的自由云計算服務,具有行業性的特點。云計算的表現形式具備多樣化;云計算按其服務層次不同可分為基礎設施服務(IaaS)、平臺服務(PaaS)和軟件服務(SaaS),云計算服務都可以通過瀏覽器進而訪問在線的商業應用、軟件以及數據存儲中心?;A設施服務(IaaS)是以提供完善的計算機基礎設施的一種云計算應用模式。其在運作過程之中,用戶可以依據其應用能力進行硬件租用,在一定意義上降低了用戶在硬件上的開支。平臺服務(PaaS)是以提供軟件研發平臺的一種云計算應用模式。在一定意義上PaaS是SaaS的另一種模式的延續,同時PaaS的出現以及發展又相應更大程度的促進了SaaS的發展。以Google App Engine平臺為例,它是一集python應用服務器群、Big Table數據庫及GFS而共同組成的一個PaaS平臺,開發者用戶可以在Google App Engine享受到相應的主機服務以及可自動升級的在線應用服務。用戶在Google的基礎架構上所編寫的應用程序可以直接為互聯網用戶提供服務,同樣的由Google提供相應的程序所需的運行平臺資源。
軟件服務(SaaS)是基于互聯網進而提供軟件服務的一種云計算應用模式。此類服務模式由服務提供商進行軟件維護、管理以及軟件運行所需的硬件設施,只要具備能夠接入互聯網的終端,用戶便隨時隨地的都可以使用軟件,不再像傳統模式一樣在軟硬件以及維護人員上面花費大量的費用,此時的用戶只需要支付一定的租賃服務費用,便可以以享用相應的軟硬件以及維護服務。
二、云計算安全隱患
隨著云計算的進一步深入,云計算得到了社會各界的廣泛認可以及運用;孰不知,看似安全的云計算服務,其更容易成為黑客所攻擊的重點目標,同時由于其系統規模較為巨大且開放、復雜,其安全隱患相比之前有著更為嚴峻的考驗。以下本文將分別從服務提供商和用戶的角度進行說明云計算服務所存在安全問題:首先,對于云服務,用戶根本無法真正了解到其內部,服務提供商所向用戶承諾的各種層次的安全方案,用戶不能通過有效手段得到驗證。用戶無法了解的到其所用的云服務是否真正具備所有的云安全特性。其次,用戶在云計算服務時應當權衡下云計算服務商所提供的安全性與自己的數據所要求的安全性是否一致。在使用云計算服務過程中,用戶一定要將最高安全性主動的掌握在自己手中,最大限度保障數據的安全性。
三、云計算服務安全隱患解決策略
云技術服務安全隱患主要涉及用戶以及云計算服務提供商,因此在對隱患解決時,也應當進行雙方面權衡解決。以云計算服務提供商為主體:首先,國家一定要加大對其規范以及監管力度,通過相關權威部門進行強制要求,并定期對其進行規范、安全性檢查。云計算的各個層面也應當由具體化的安全標準進行衡量。其次,云計算服務提供商應當采取分權分級管理模式。此模式可以有效防止云計算服務平臺中供應商“偷窺”用戶數據及程序的行為。一方面對于內部員工進行訪問、使用權限分級,一方面對用戶數據安全等級分級。最大限度保障用戶數據安全性。再次,云計算服務商應當進行跨區域數據復制。如果云計算服務提供商的某區域數據中心出現故障,用戶仍舊可以進行數據訪問,用戶對此毫不知情;這樣做能夠提升用戶對于云計算服務提供商的信賴度。最后,云計算服務提供商應當在開發一種以Web信譽服務、電子郵件信譽服務、文件信譽服務為基礎的云安全架構,并將病毒特征碼文件保存到云端數據庫中,對于用戶的威脅在到達用戶之前被有效的攔截,大大降低用戶數據安全風險。
以云計算服務用戶為主體:首先在選擇上,用戶應當選擇規模較大、商業信譽較好的云計算服務提供商。其次,用戶在進行數據存儲過程中,最好不要將高機密數據存儲于云端,如要存儲,則可先對數據進行加密,保證在云端中存儲的是密文形式的數據。用戶應當經常對其數據進行備份,以免服務器遭攻擊導致數據丟失。再次,如果數據屬于高度機密性的,用戶則可建立“私有云”。私有云是居于用戶防火墻之內的一種更為安全穩定的云計算環境,用戶還擁有云計算環境的自,能夠最大限度的控制并保障數據的安全性。最后,用戶可在客戶端安裝安全防御軟件,對網絡中軟件進行有效監控,如有異常安全防御軟件則在第一時間對用戶進行提醒,同時并將此類信息發至安全防御軟件的服務器進行自動分析和處理,然后將解決方案回饋至客戶端。安全防御軟件的安裝在一定程度上避免了用戶的一些風險操作,提高了其云端軟件以及數據的安全性。
參考文獻:
[1]劉鵬.云計算[M].北京:電子工業出版社,2010,66-67