云計算安全綜述范例6篇

前言:中文期刊網精心挑選了云計算安全綜述范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。

云計算安全綜述

云計算安全綜述范文1

1.論信息安全、網絡安全、網絡空間安全

2.用戶參與對信息安全管理有效性的影響——多重中介方法

3.基于信息安全風險評估的檔案信息安全保障體系構架與構建流程

4.論電子檔案開放利用中信息安全保障存在的問題與對策

5.美國網絡信息安全治理機制及其對我國之啟示

6.制度壓力、信息安全合法化與組織績效——基于中國企業的實證研究

7.“棱鏡”折射下的網絡信息安全挑戰及其戰略思考

8.再論信息安全、網絡安全、網絡空間安全

9.“云計算”時代的法律意義及網絡信息安全法律對策研究

10.計算機網絡信息安全及其防護對策

11.網絡信息安全防范與Web數據挖掘技術的整合研究

12.現代信息技術環境中的信息安全問題及其對策

13.處罰對信息安全策略遵守的影響研究——威懾理論與理性選擇理論的整合視角

14.論國民信息安全素養的培養

15.國民信息安全素養評價指標體系構建研究

16.高校信息安全風險分析與保障策略研究

17.大數據信息安全風險框架及應對策略研究

18.信息安全學科體系結構研究

19.檔案信息安全保障體系框架研究

20.美國關鍵基礎設施信息安全監測預警機制演進與啟示

21.美國政府采購信息安全法律制度及其借鑒

22.“5432戰略”:國家信息安全保障體系框架研究

23.智慧城市建設對城市信息安全的強化與沖擊分析

24.信息安全技術體系研究

25.電力系統信息安全研究綜述

26.美國電力行業信息安全工作現狀與特點分析

27.國家信息安全協同治理:美國的經驗與啟示

28.論大數據時代信息安全的新特點與新要求

29.構建基于信息安全風險評估的檔案信息安全保障體系必要性研究

30.工業控制系統信息安全研究進展

31.電子文件信息安全管理評估體系研究

32.社交網絡中用戶個人信息安全保護研究

33.信息安全與網絡社會法律治理:空間、戰略、權利、能力——第五屆中國信息安全法律大會會議綜述

34.三網融合下的信息安全問題

35.云計算環境下信息安全分析

36.信息安全風險評估研究綜述

37.淺談網絡信息安全技術

38.云計算時代的數字圖書館信息安全思考

39.“互聯網+金融”模式下的信息安全風險防范研究

40.故障樹分析法在信息安全風險評估中的應用

41.信息安全風險評估風險分析方法淺談

42.計算機網絡的信息安全體系結構

43.用戶信息安全行為研究述評

44.數字化校園信息安全立體防御體系的探索與實踐

45.大數據時代面臨的信息安全機遇和挑戰

46.企業信息化建設中的信息安全問題

47.基于管理因素的企業信息安全事故分析

48.借鑒國際經驗 完善我國電子政務信息安全立法

49.美國信息安全法律體系考察及其對我國的啟示

50.論網絡信息安全合作的國際規則制定  

51.國外依法保障網絡信息安全措施比較與啟示

52.云計算下的信息安全問題研究

53.云計算信息安全分析與實踐

54.新一代電力信息網絡安全架構的思考

55.歐盟信息安全法律框架之解讀

56.組織信息安全文化的角色與建構研究

57.國家治理體系現代化視域下地理信息安全組織管理體制的重構

58.信息安全本科專業的人才培養與課程體系

59.美國電力行業信息安全運作機制和策略分析

60.信息安全人因風險研究進展綜述

61.信息安全:意義、挑戰與策略

62.工業控制系統信息安全新趨勢

63.基于MOOC理念的網絡信息安全系列課程教學改革

64.信息安全風險綜合評價指標體系構建和評價方法

65.企業群體間信息安全知識共享的演化博弈分析

66.智能電網信息安全及其對電力系統生存性的影響

67.中文版信息安全自我效能量表的修訂與校驗

68.智慧城市環境下個人信息安全保護問題分析及立法建議

69.基于決策樹的智能信息安全風險評估方法

70.互動用電方式下的信息安全風險與安全需求分析

71.高校信息化建設進程中信息安全問題成因及對策探析

72.高校圖書館網絡信息安全問題及解決方案

73.國內信息安全研究發展脈絡初探——基于1980-2010年CNKI核心期刊的文獻計量與內容分析

74.云會計下會計信息安全問題探析

75.智慧城市信息安全風險評估模型構建與實證研究

76.試論信息安全與信息時代的國家安全觀

77.IEC 62443工控網絡與系統信息安全標準綜述

78.美國信息安全法律體系綜述及其對我國信息安全立法的借鑒意義

79.淺談網絡信息安全現狀

80.大學生信息安全素養分析與形成

81.車聯網環境下車載電控系統信息安全綜述

82.組織控制與信息安全制度遵守:面子傾向的調節效應

83.信息安全管理領域研究現狀的統計分析與評價

84.網絡信息安全及網絡立法探討

85.神經網絡在信息安全風險評估中應用研究

86.信息安全風險評估模型的定性與定量對比研究

87.美國信息安全戰略綜述

88.信息安全風險評估的綜合評估方法綜述

89.信息安全產業與信息安全經濟分析

90.信息安全政策體系構建研究

91.智能電網物聯網技術架構及信息安全防護體系研究

92.我國網絡信息安全立法研究

93.電力信息安全的監控與分析

94.從復雜網絡視角評述智能電網信息安全研究現狀及若干展望

95.情報素養:信息安全理論的核心要素

96.信息安全的發展綜述研究

97.俄羅斯聯邦信息安全立法體系及對我國的啟示

98.國家信息安全戰略的思考

云計算安全綜述范文2

關鍵詞:云計算;任務調度;遺傳算法;粒子群優化算法

1.引言

云計算是一種基于互聯網的新的服務模式,這種模式按使用量付費,提供可用的、便捷的、按需的網絡訪問,它將用戶需求的計算任務分布在由大量計算機構成的數據中心,數據中心采用虛擬化技術,把各種軟硬件資源抽象為虛擬化資源,再通過資源調度技術使各種應用能夠根據需要獲取計算能力、存儲空間和信息服務[1]。

云計算任務調度的目的是給需要的用戶分配不同的資源,在滿足用戶需求的前提下,使得任務完成時間盡量小,且資源利用率盡量高。調度最終要實現時間跨度、服務質量、負載均衡、經濟原則最優等目標。云計算任務調度是云計算研究中的重點和難點。任務調度算法的優劣會影響到云計算系統處理任務的能力。

本文綜述了云環境下的任務調度算法,分析了近幾年來典型的云計算任務調度算法的發展趨勢。

1 遺傳算法[2][3]

1.1 遺傳算法的概念

遺傳算法是模擬達爾文生物進化論的自然選擇和遺傳學機理的生物進化過程的計算模型,是一種通過模擬自然進化過程搜索最優解的方法,它利用一定的編碼技術和繁殖機制來處理復雜現象,適用于處理云計算環境中大規模、多種類資源的調度;是一種較好的云計算調度算法。

1.2 遺傳算法的主要求解過程

遺傳算法將問題的求解過程表示成"染色體"適者生存的過程,通過"染色體"群的一代代不斷進化,包括選擇、交叉和變異等操作,最終收斂到"最適應環境"的個體,從而求得問題的最優解或滿意解。

遺傳算法的基本運算過程如下:

(1)初始化:設置進化代數計數器t=0,設置最大進化代數T,隨機生成M個個體作為初始群體P(0)。

(2)個體評價:計算群體P(t)中各個個體的適應度。

(3)選擇運算:將選擇算子作用于群體。目的是把優化的個體直接遺傳到下一代或通過配對交叉產生新的個體再遺傳到下一代。

(4)交叉運算:所謂交叉是指把兩個父代個體的部分結構加以替換重組而生成新個體的操作。遺傳算法中起核心作用的就是交叉算子。

(5)變異運算:即對群體中的個體串的某些基因座上的基因值作變動。群體P(t)經過選擇、交叉、變異運算之后得到下一代群體P(t1)。

(6)終止條件判斷:若t=T,以進化過程中所得到的具有最大適應度個體作為最優解輸出,終止計算。

1.3 遺傳算法的主要特點

(1)傳統優化算法是從單個初始值迭代求最優解的;容易誤入局部最優解。遺傳算法從串集開始搜索,覆蓋面大,利于全局擇優。

(2)遺傳算法同時處理群體中的多個個體,即對搜索空間中的多個解進行評估,減少了陷入局部最優解的風險,同時算法本身易于實現并行化。

(3)遺傳算法利用進化過程獲得的信息自行組織搜索時,適應度大的個體具有較高的生存概率,并獲得更適應環境的基因結構。

1.4 遺傳操作的三個基本遺傳算子

1.4.1 選擇

從群體中選擇優勝的個體,淘汰劣質個體的操作叫選擇。選擇的目的是把優化的個體直接遺傳到下一代或通過配對交叉產生新的個體再遺傳到下一代。選擇操作是建立在群體中個體的適應度評估基礎上的,目前常用的選擇算子有以下幾種:適應度比例方法、隨機遍歷抽樣法、局部選擇法。

1.4.2 交叉

在自然界生物進化過程中起核心作用的是生物遺傳基因的重組(加上變異)。遺傳算法中起核心作用的是遺傳操作的交叉算子。交叉是指把兩個父代個體的部分結構加以替換重組而生成新個體的操作。通過交叉,遺傳算法的搜索能力得以飛躍提高。

1.4.3 變異

變異算子的基本內容是對群體中的個體串的某些基因座上的基因值作變動。

遺傳算法引入變異的目的: 一是使遺傳算法具有局部的隨機搜索能力。二是使遺傳算法可維持群體多樣性,以防止出現未成熟收斂現象。此時收斂概率應取較大值。

遺傳算法通過交叉和變異這對相互配合又相互競爭的操作而使其具備兼顧全局和局部的均衡搜索能力[4]。如何有效地配合使用交叉和變異操作,是目前遺傳算法的一個重要研究內容。

2 粒子群優化算法[5]

2.1 粒子群優化算法的概念

粒子群優化又稱粒子群算法,群粒子群優化算法是一種模擬鳥群覓食行為的演化計算算法。因其結構簡單、參數少、易實現,所以受到廣泛重視并被應用到了許多自然科學和工程科學領域。在云環境中,用粒子群優化算法進行資源調度能得到較好的效果。

2.2 算法原理

將每個個體看作是D維搜索空間中的一個沒有體積的微粒,在搜索空間中以一定的速度飛行。第i個微粒表示為Xi=(xi1,xi2,...,xiD),它經歷過的最好位置記為Pi=(pi1,pi2,...,piD),也稱為pbest。在群體所有微粒經歷過的最好位置的索引號用符號g表示,即Pg,也稱為gbest。微粒i的速度用Vi=(vi1,vi2,...,viD)表示。它的第d維(1≤d≤D)根據如下方程進行變化:

vid=w*vid+c1*rand()*(pid-xid)+c2*Rand()*(pgd-xid)(1)

xid=xid+vid (2)

其中w為慣性權重,c1和c2為加速常數,rand()和Rand()為兩個在[0,1]范圍里變化的隨機值。

2.3 標準粒子群算法的算法流程

(1)初始化一群微粒(群體規模為m),包括隨機的位置和速度;

(2)評價每個微粒的適應度;

(3)對每個微粒,將它的適應值和它經歷過的最好位置pbest比較,如果較好,則將其作為當前的最好位置pbest;

(4) 對每個微粒,將它的適應值和全局所經歷最好位置gbest比較,如果較好,則重新設置gbest的索引號;

(5)根據(1)變化微粒的速度和位置;

(6)如未達到結束條件回到(2)。

3 總結和展望

在云算中面對的用戶群是龐大的,而遺傳算法主要通過交叉算子繁殖后代,當交叉算子所作用的兩個個體相同時,不能產生有意義的新個體,因此要求初始種群具有廣泛的多樣性,所以遺傳算法用在云計算調度中會產生較好的效果,是一種有效的云計算調度算法。但是遺傳算法在群體進化到其中各個個體均非常相似時,僅靠變異算子產生新的個體,遺傳迭代難以進行下去,容易發生所謂的"早熟收斂"現象,如何有效地配合使用交叉和變異操作以防止這種現象的發生,是遺傳算法的一個研究重點。

粒子群優化算法是一種基于群體的自適應搜索優化算法,對于云環境中大規模、多種類的資源調度是一種有效的云計算調度算法。因其結構簡單、參數少、易實現,所以受到廣泛重視并被應用到了許多自然科學和工程科學領域。但對于存在較多局部極值的搜索空間,它很容易陷入局部最優,在進化后期收斂速度慢,如何避免粒子群優化算法陷入局部最優,是以后研究的一個重要方向。

參考文獻

[1]張艷敏.云計算中任務調度算法的研究綜述.[J].電子商務,2016.7

[2]葛繼科,邱玉輝,吳春明,蒲國林. 遺傳算法研究綜述[ J ] . 計算機應用研究,2008.10

[3]王小平,曹立明.遺傳算法[ M ].西安:西安交通大學出版社,2002.

[4]劉東山,周顯春.云計算調度算法綜述.[J]計算機安全,2012.10

云計算安全綜述范文3

【關鍵詞】云計算;虛擬化;安全性

1.引言

云計算是當前信息技術領域的熱門話題之一,是產業界、學術界、政府等各界均十分關注的焦點。它體現了“網絡就是計算機”的思想,將大量計算資源、存儲資源與軟件資源鏈接在一起,形成巨大規模的共享虛擬IT資源池。云計算時代給我們帶來巨大效益和便利的同時,也帶來了我們無法回避的安全挑戰,因此,它的安全問題也逐步成為人們關注并研究的課題。

2.云計算的定義

狹義云計算是一種IT基礎設施的交付和使用的模式,通常是指通過網絡以按需、易擴展的方式獲得所需的資源(硬件、平臺、軟件)。提供資源的網絡被稱為“云”。“云”中的資源在使用者看來是可以無限擴展的,并且可以隨時獲取,按需使用,按使用付費,隨時擴展。這種特性經常被稱為像水電一樣使用IT基礎設施和軟件服務。

廣義云計算是服務的交付和使用的模式,指通過網絡以按需、易擴展的方式獲得所需的服務。這種服務可以是基于互聯網的軟件服務、帶寬服務、也可以是任意其他的服務。所有這些網絡服務我們可以理解為網絡資源,眾多資源形成所謂“資源池”。我們把這種資源池稱為“云”?!霸啤笔且恍┛梢宰晕揖S護和管理的虛擬計算資源,通常為一些大型服務器集群,包括計算服務器、存儲服務器、寬帶資源等等。云計算將所有的計算資源集中起來,并由軟件實現自動管理,無需人為參與。這使得應用提供者無需為繁瑣的細節而煩惱,能夠更加專注于自己的業務,有利于創新和降低成本。

因此,云計算是一種新型的信息服務模式,為用戶提供無限計算資源的商業服務,是能夠自我管理計算資源的系統平臺,是應用服務按需定制、易于擴展的軟件架構。

3.云計算的基本特征

(1)動態的高可擴展性

云技術使用戶可以隨時隨地根據應用的需求動態地增減IT資源。由于應用運行在虛擬平臺上,沒有事先預訂的固定資源被鎖定,所以云業務量的規??梢詣討B伸縮,以滿足特定時期、特定應用及用戶規模變化的需要。

(2)虛擬化的超大規模

云業務的需求和使用與具體的物理資源無關,IT應用和業務運行在虛擬平臺之上。云計算支持用戶在任何有互聯網的地方、使用任何上網終端獲取應用服務。用戶所請求的資源來自于規模巨大的云平臺。

(3)高可用性

云平臺使用數據多副本拷貝容錯、計算節點同構可互換技術來保障服務的高可用性。任何單點物理故障發生,應用都會在用戶完全不知情的情況下,轉移到其他物理資源上繼續運行,使用云計算比使用其他計算手段的可用性更高。

4.云計算的應用模式

4.1 云計算的三種交付模式

(1)云計算軟件即服務(Saas)

提供給用戶的服務時服務商運行在云計算基礎設施上的應用程序,可以在各種用戶端設備上通過受用戶端界面訪問,比如瀏覽器。用戶不需要管理或者控制底層的云計算基礎設施,包括網絡、服務器、操作系統、存儲甚至單個應用程序的功能。Saas的案例如:阿里巴巴,八佰客等。

(2)云計算平臺即服務(Paas)

提供給用戶的是供應商提供的開發語言和工具(例如Java,python,.Net)創建的應用程序開發環境,并自動部署到云計算基礎設施之上。用戶不需要管理或控制底層的云基礎設施,包括網絡、服務器、操作系統、存儲,但消費者能控制部署應用程序與環境配置。Google提供免費的Paas服務。

(3)云基礎設施即服務(Iaas)

提供給用戶的是計算能力、存儲能力、網絡和其他基本的資源租用,用戶能夠部署和運行任意軟件,包括操作系統和應用程序。用戶不用管理或控制底層的云計算基礎設施,但能控制操作系統、存儲、部署的應用,也可以選擇網絡組件(例如防火墻,負載均衡)。亞馬遜是典型的Iaas提供商。

4.2 云計算的部署模式

公共云:云計算資源和能力池是被一個銷售云計算服務的組織所擁有,該組織將云計算服務銷售給一般大眾或者廣泛的企業群體。

私有云:云計算基礎設施是被一個單一的組織擁有或租用,該基礎設施完全有該組織管理。

混合云:云計算基礎設施是由兩種云(私有或公共)組成,每種云仍然保持獨立,但用標準的或專有的技術將他們組合起來,具有數據和應用程序的可移植性。

“社區”云:云計算基礎設施由一組具備相同使命、相同安全需求、相同政策或相同IT遵循策略的組織共享。如政府云。

5.云計算面臨的安全挑戰

云計算特有的數據和服務外包、虛擬化、多租戶和跨域共享等特點,帶來了前所未有的安全挑戰。云計算受到產業界的極大推崇并推出了一系列基于云計算平臺的服務,但在已經實現的云計算服務中,安全問題一直令人擔憂。

(1)基礎設施安全挑戰

云計算的基礎設施較為集中,大型的數據中心正成為云計算行業的主要基礎設施,集中式的計算資源意味著更少的攻擊點,但從另一方面來講,更少的攻擊點同時意味著可供攻擊的對象更加顯現。沒有一個防護措施可以確保數據安全無疑,云時代下的數據中心面臨的安全挑戰將比以往任何時候都大。

(2)虛擬化安全挑戰

云計算需要用戶將信息虛擬化,然而虛擬化是通過硬件的背板而非網絡進行通信,因此,虛擬化過程中的通信流量對于標準的網絡安全控制來說是不可見的,無法對他們進行實時監測。為了應對虛擬化帶來的安全挑戰,我們需要考慮虛擬機的安全隔離、鏡像安全管理、虛擬化和物理安全設備的統一管理及可視化操作方案。

(3)身份控制和訪問管理的安全挑戰

身份控制和訪問管理依然是現今業內面臨的十分棘手的挑戰。不排除這一種情況,企業無需完善的身份控制和訪問管理策略仍然可以享用某些云計算應用,但從長遠來看,它們將決定企業云計算是否能夠很好的實施按需服務,否則云計算就會失去本質。身份控制和訪問管理應考慮的因素包括:身份供應/取消供應、認證、聯盟、授權和用戶配置文件管理。

(4)云計算應用安全挑戰

云計算有SaaS、PaaS、IaaS三大服務模式,針對不同模式,云計算應用都將面臨一個特別的挑戰?;谠朴嬎愕膽枚夹枰M行前期的深入分析,涵蓋傳統信息的機密性、完整性以及可用性等方面;中間任一環節的疏忽,都將導致云應用的落敗。

6.云計算中安全問題的應對措施

云計算應用模式下的安全問題由兩方面構成。一是數據本身的保密性和安全性,因為云計算平臺,特別是公共云計算平臺的一個重要特征就是開放性,各種應用整合在一個平臺上,對于數據泄漏和數據完整性的擔心都是云計算平臺要解決的問題。這就需要從軟件解決方案,應用規劃角度進行合理而嚴謹的設計。二是數據平臺上軟硬件的安全性,如果由于軟件錯誤或者硬件崩潰,導致應用數據損失,都會降低云計算平臺的效能。這就需要采用可靠的系統監控、災難恢復機制以確保軟硬件系統的安全運行??梢猿醪綇囊韵聨讉€方面考慮云計算中的安全問題。

(1)對保存文件進行加密

加密技術可以對文件進行加密,有密碼才能解密。加密讓你可以保護數據,哪怕是數據上傳到別人在遠處的數據中心時。

(2)對電子郵件進行加密

電子郵件是以一種仍能夠被偷窺者訪問的格式到達你的收件箱。為了確保郵件安全,可以使用Hushmail或者Mutemail之類的程序自動對你收發的所有郵件進行加密。

(3)使用信譽良好的服務

建議使用名氣大的服務,它們不大可能拿自己的名牌來冒險,不會任由數據泄密事件發生,也不會與營銷商共享數據。

(4)考慮商業模式

收取費用的互聯網應用服務可能比得到廣告資助的那些服務來得安全。以在選擇存儲環境時,首先考慮付費存儲。

(5)閱讀隱私聲明

在將數據存儲到云計算環境中的時候,一定要閱讀隱私聲明,因為幾乎有關互聯網應用的每項隱私政策里面都有漏洞,以便在某些情況下可以共享數據。這樣你就可以確定應該把哪些數據保存在云計算環境,哪些數據保存在自己的電腦中。

(6)使用過濾器

Vontu、Websense和Vericept等公司提供一種系統,目的在于監視哪些數據離開了你的網絡,從而自動阻止敏感數據。

(7)安全傳輸

數據在網絡傳輸到云中處理過程中需要得到保護,在傳輸過程中使用SSL,PPTP或VPN等不同的方式。

7.結語

隨著云計算的發展和廣泛應用,將面臨新的安全威脅與挑戰,這使得云計算應用模式下涉及到服務提供商、服務使用者以及云計算的監管方都要更加關注云安全,不論是哪一方,都需要在安全問題上付諸更多的研究和實踐。

參考文獻

[1]房晶,吳昊,白松林.云計算安全研究綜述[J].電信科學,2011,4.

[2]張潔.云計算的發展前景以及安全問題[J].信息與電腦,2012,1.

云計算安全綜述范文4

【關鍵詞】云計算 商業模式 應用

從第三次工業革命開始,信息技術不斷發展,各種各樣的話聯網產品豐富著人們的日常生活,為人們提供各種便利服務,但互聯網給人們的服務速度似乎趕不上人們對它與日俱增的要求,特別是伴隨著大數據時代的到來,信息的處理和收集對設備廠商的硬件要求越來越高,日益增長的硬件采購成本、數據中心建設和維護成本讓這些互聯網企業家急于尋求一種新的處理機制來協調和調度有限的資源,以較少的資本使得數據的處理和收集更為高效。

基于這種背景,在社會、經濟發展和需求的強大推力以及商業模式轉換共同作用的結果下,一種新的服務計算模型營運而生,這就是云計算。云計算是一種按使用量付費的模式,這種模式提供可用的、便捷的、按需的網絡訪問, 進入可配置的計算資源共享池(資源包括網絡,服務器,存儲,應用軟件,服務),這些資源能夠被快速提供,只需投入很少的管理工作,或與服務供應商進行很少的交互。

與傳統的IT設施不同,云計算并不需要考慮諸如:人力成本、資金成本、使用成本和空間、環境成本,其帶來的益處也是多方面的:用戶不需要再將金錢花費在設備硬件上,隨時隨地通過瀏覽器就可以高效率、低成本、隨時隨地按照需要使用IT服務,從而使得整個生態圈的資源得到高效的分配和利用。

1 云計算的服務模式

美國國家標準和技術研究院在云計算的定義中明確了三種服務模式:

軟體即服務(SaaS):這是一種軟體交付模式。在這種交付模式下,用戶通常通過瀏覽器就可以訪問相應的應用程序,而不需要了解背后運作的操作系統、硬件或者運作的網絡基礎架構。軟體服務供應商通過租賃而非購買向用戶提供服務,比較常見的是為用戶提供一組賬號和密碼。正因為以上特點,用戶可以通過“月租”的方式而非一次性投資,可以緩解用戶的資金緊張,同時還無需考慮折舊,以最小的成本獲取不斷更新的服務。

平臺即服務(PaaS):這種服務模式實際上是把軟件研發的平臺作為一種服務,以軟體即服務(SaaS)的模式交付給用戶。這種模式中,消費者掌握著應用程序的運作環境同時也擁有部分主機掌握權,但是同樣不掌握操作系統、硬件或者運作的網絡基礎架構??梢哉J為平臺即服務(PaaS)是繼軟體即服務后興起的一種新的軟體應用模式或基礎架構,常見的平臺即服務如:Google App Engine。

基礎架構即服務(IaaS):這種服務可以很好的將硬件和軟件進行整合,根據用戶需求合理配置資源,為用戶提供網站的服務和基礎設施的服務。用戶可以掌握操作系統、存儲空間、相應的應用軟件和包括防火墻在內的網絡元件,但不能掌控包括服務器、路由器、交換機等在內的基礎架構資產。

2 世界各國的云計算發展現狀

總體來看,經過幾年的迅猛發展,如今云計算已經進入更加務實的發展階段,全球云計算市場呈現出平穩增長的態勢。但不同地區間云計算發展也存在巨大差異,下面筆者就選出比較有代表性的國家和組織來闡述現今云計算的發展情況以及他們在云計算方面的最新研究。

2.1 美國

美國的新技術創新能力和新產業發展程度,在全球范圍內都是一枝獨秀的。在全球云計算發展中,美國也起到了先鋒表率作用。其云計算呈現出一種良性互動、全球發展的特點。首先美國政府推出一系列包括統一戰略計劃、確定云計算服務標準;加強基礎建設、鼓勵創新;積極培育市場、建立云計算生態系統在內的諸多云計算扶植政策,使云計算大量向垂直行業擴張,并且由于美國云計算產業生態系統完整,在全球化浪潮中,美國本土巨頭企業不斷加強優勢,向全球市場拓展。據資料統計,全球Top 100的云計算企業中,美國占84家。亞馬遜占全球IaaS市場的40%,微軟占全球PaaS市場的64%,Salesforce占全球SaaS市場的21%,并且亞馬遜、谷歌和微軟等巨頭在全球重要地區均建有數據中心,其業務仍在不斷拓展。

2.2 歐盟

雖然歐盟對云計算技術高度重視,但是相比于美國,歐盟對云計算的扶植政策較晚,雖然歐盟市場對云計算需求龐大,但是其產業呈現空心化趨勢,在全球Top 100云計算企業中,歐洲只有9家企業。

2.3 中國

中國云計算市場自09年以來一直處在高速增長階段,但其增速已經放緩。雖然我國的云計算市場取得了一定的進步,但是從產業特點來看我國目前IaaS有一定的競爭力,PaaS在逐步成長,但SaaS幾乎沒有什么建樹。針對這種情況,我國出臺了相應的扶植政策,如今云計算已經成為我國互聯網創新創業的基礎平臺,在電子商務中云計算彈性支撐能力也發揮著很大的作用,并且我國的云計算也開始向垂直行業滲透。但是目前我國的云計算更多的停留在部級水平,尚未納入國家戰略層面。

3 亟待解決的關鍵問題

云計算的發展是一個實踐指導理論的過程,目前各個不同國家和地區的云計算產業發展程度各有差異,與計算標準化進程由于缺乏主導企業的參與而進展緩慢,這使得各個不同云計算系統之間交互混亂,與此同時云計算發展還面臨一些亟待解決的問題。

首先,用戶的數據儲存在云端,這就涉及到數據的安全性和隱私性,同時還有云計算服務的穩定性、可靠性和易拓展性也是用戶選擇云計算服務商時要考慮的主要因素。這些都是需要重點解決的問題。

同時如何有效的將用戶的需求轉化為相應的基礎設施服務、如何確定高層和基礎設施之間需求和度量的映射關系都是云計算系統要解決的問題。

4 結束語

雖然現今云技術取得了一定程度的發展,但其發展過程中也遇到了許多問題,這里需要政府相關政策的扶植也需要各個科研人員作進一步研究,早日統一云計算標準,為用戶提供高效、安全的云計算環境。本文主要介紹了云計算的基本概念和其主要服務模式,分析了各國的云計算產業發展現狀,同時提出了相關熱門問題,提出了進一步的研究方向。

參考文獻

[1]雷萬云等.云計算――技術、平臺及應用案例[M].北京:清華大學出版社,2011.

[2]王超.云計算綜述[J].電腦知識與技術,2011.9(27):6678-6687.

[3]張建勛,古志民,鄭超.云計算研究進展綜述[J].計算機應用研究,2010.27(2):429-433.

云計算安全綜述范文5

關鍵詞:云計算 數據安全 隱私保護

中圖分類號:TP309 文獻標識碼:A 文章編號:1007-9416(2014)05-0192-01

繼分布式計算、網格計算、對等計算后,作為一種新型計算模式出現的云計算,其核心理念是資源租用、應用托管、服務外包。在云計算環境下,IT領域的按需服務真正得到了體現。云計算具有廣泛的應用前景,然而,云計算在提供方便易用與低成本特性的同時也帶來了新的挑戰,安全問題首當其沖。并且隨著云計算的不斷普及,用戶數據的安全、用戶隱私信息的保護問題、數據的異地存儲以及云計算平臺自身的穩定性等諸多安全和云計算監管方面的問題,直接關系到了云計算業務被用戶的接受程度,進而成為了影響云計算業務發展的最重要因素。因此,要讓不同租戶和企業大規模應用云計算技術與平臺,放心地將自己的數據交付于云服務提供商管理,就必須全面地分析并著手解決云計算所面臨的各種安全問題。本文從云計算數據安全與隱私保護為切入口,進行云計算環境下租戶數據安全與隱私保護機制的創新研究。

1 租戶數據安全與隱私保護需解決的關鍵問題

1.1 在租戶不可控的平臺資源上如何保證租戶數據的安全性

云計算環境的資源租用特征導致租戶對自身數據的存儲失去控制,租戶需要確保隱私數據以及加密密鑰的足夠安全;另外,計算資源的外包導致租戶對自身數據的處理失去控制,需要租戶可控的執行環境來處理。在云計算環境下,要實現租戶對自身數據的安全控制,提供對數據的安全存儲和數據運行時安全保護成為了必須解決的問題,同時還需要相應的驗證手段。

1.2 如何解決面向租戶的隱私保護與平臺安全防護要求的矛盾

在云計算環境中,傳統自我管控與隔離的手段不存在了,云計算資源的集中化放大了安全威脅和風險,因此,從平臺安全防護和租戶數據隱私保護的信息安全角度出發,如何保證訪問控制機制符合客戶的敏感信息流安全需求就成為云計算環境所面臨的安全挑戰。另外,平臺也需要限制各個租戶的訪問權限,確保其安全訪問,同時也要考慮多租戶訪問的效率問題。

1.3 在租戶不可控的平臺資源上如何保證租戶數據的高可用性

在云計算環境下,租戶對平臺中各種資源的訪問和使用無法有效控制,同時,不同等級的租戶對各類數據的完整性、可靠性要求不同,因此,如何實現不同等級用戶多樣化的完整性保護策略,實現多粒度的數據完整性驗證機制就成為保證租戶數據的高可用性必須解決的問題。另外,平臺也需要考慮租戶數據一致性副本同步策略,保障分布式多副本情況下的數據一致性。

2 租戶數據安全與隱私保護機制主要研究內容

針對云計算環境下用戶對數據安全不同等級的要求,以及用戶數據大規模,多副本等特點,對租戶數據的安全控制及隱私保護機制的研究主要從以下幾個方面著手:研究租戶數據的安全訪問控制;研究租戶數據的隱私保護;研究租戶數據的高可用性,圖1描述了面向租戶的數據安全保護架構。

(1)租戶數據的安全訪問控制。(2)租戶數據的隱私保護。(3)租戶數據的高可用性。

3 研究方法

3.1 針對租戶數據安全訪問控制的研究

通過多級label標注和安全級別綁定機制來實現租戶及服務對數據訪問權限的控制,在租戶數據的不同生命周期中,按需動態調整label安全等級,增強租戶數據安全控制及隱私保護強度。對數據訪問的身份認證采用統一授權管理,對各級認證服務的權限進行統一分配、管理、存儲、分發和撤銷,防止其他涉及到租戶隱私的數據被訪問。

3.2 針對租戶數據隱私保護的研究

根據云環境下數據的特點,對于不同安全級別的租戶數據采取不同的機密性保護策略,在現有加密算法的基礎上,結合云計算中的不同應用場景,提供一套可搜索加密框架。通過控制分片的粗細度及分片后數據存儲的位置及相關性來控制安全強度,增強租戶數據隱私保護性能。

3.3 針對租戶數據高可用性的研究

通過多級租戶數據完整性策略定制服務,根據不同等級用戶多樣化的完整性保護策略,實現多粒度的數據完整性驗證機制,從整體上提高完整性驗證給云平臺帶來的開銷;通過跨數據中心的數據副本防止策略的研究,為高容錯級別的用戶提供異地容災備份,保障分布式多副本情況下的數據一致性。

4 創新之處

針對租戶的隱私保護和平臺的安全要求,結合多級和跨域的特點,對傳統信息流模型進行改造,擴展其并行機制,實現云計算環境的安全策略,提高租戶數據的安全性。通過多級環隔離方式來確保密鑰安全以及任務在可信執行環境的運行過程中機密數據不會被竊取或篡改;提供跨結點、可伸縮、可配置的安全隔離方法,保護租戶數據的隱私性。為不同等級的租戶設計多樣化的完整性保護策略,設計多種容錯級別的副本策略,解決分布式存儲中多副本的鎖機制和數據一致性問題,提高云計算環境下租戶數據的高可用性。

5 結語

隨著科學技術的迅猛發展,云計算的廣泛應用逐漸被人們所熟知,對于云計算數據安全與隱私保護相應技術的研究也在逐步深入,但是,由于云平臺的復雜性及云用戶的多樣性,傳統單一的加密機制已經不能滿足云平臺數據安全的需求,不能保護租戶隱私。因此,為了保護租戶的數據不被竊取篡改、機密隱私安全可控,面向云平臺的數據安全與隱私保護機制的研究仍然是一個亟需解決的課題。

參考文獻

[1]馮登國.大數據安全與隱私保護[J].計算機學報,2013(10).

云計算安全綜述范文6

關鍵詞:云計算 網絡技術 互聯網 數據處理 技術支持

中圖分類號:TP393. 08 文獻標識碼:A 文章編號:1007-9416(2016)10-0237-01

1 云計算技術闡述

云計算是一種基于互聯網的超級計算模式,主要關注如何充分地利用網絡硬件、軟件和數據的綜合能力,及如何更好使網絡中各個廉價的 PC 機協同工作發揮最大效用的能力。通過開發技術和標準把硬件和軟件抽象為分布的、可全球訪問的、動態可擴展、可配置的資源結構,對外以服務的形式提供給用戶。云計算需要一系列創新技術的支持,包括虛擬化技術、海量數據處理技術、大規模分布式存儲技術、資源調度技術,這些技術為云計算的正常運行提供了很好的技術保障。

2 云計算支持多種網絡技術

2.1 云計算分布式網絡測量技術

隨著網絡技術飛速發展,網絡拓撲和網絡環境變得越來越復雜,導致網絡負擔加重、性能下降,網絡安全和服務質量越來越重要。網絡性能數據是評估網絡的服務質量和規劃新業務的重要依據,存儲海量測量數據和提高測量和數據分析效率是網絡測量的研究重點。

傳統網絡測量管理系統使用單一服務器處理測量數據,存儲數據安全性低,其計算能力有限,發展潛力不足。基于云計算的分布式網絡測量系統利用云計算平臺的大型虛擬資源池存儲海量的測量數據,保證數據存儲的可靠性和可拓展性,再利用云計算平臺的并行處理機制,對海量測量數據進行快速、并發的分析處理和數據挖掘。測量探針支持各種不同的y量算法的部署,支持多種格式的數據采集,在測量方法上提供了擁塞響應策略和負載均衡策略?;谠朴嬎愕姆植际骄W絡測量系統構架,見圖1。

伴隨著多租戶大規模云計算數據中心的廣泛應用,學術界和工業界提出了許多新型網絡虛擬化技術來應對新的挑戰。這些網絡虛擬化技術各有優缺點,沒有一種被廣泛采用部署,云服務運營商可能因為當前業務需求,成本,廠商慣性等原因選擇不同的網絡虛擬化技術,導致網絡虛擬化技術的異構現象越來越明顯。另一方面,云計算數據中心技術的轉型和跨數據中心云服務的流行使得云服務運營商迫切需要將屬于不同網絡虛擬化技術的虛擬網絡打通,整合異構的網絡資源,共同提供虛擬網絡服務。

2.2 云計算網絡虛擬化異構互通

網絡虛擬化平臺間信息交互接口的開發沒有解決異構網絡中的地址學習、數據轉發等難題。多租戶大規模云計算數據中心的廣泛應用可以提出許多新型網絡虛擬化技術的解決方案。網絡虛擬化技術各有利弊,其應用范圍都不是很廣,云服務根據不用的業務需求和產品原因選擇不同的網絡虛擬化技術,產生明顯的網絡虛擬化技術的異構現象。

同時,云計算和互聯網的發展對網絡虛擬化技術異構互通的產生了需求:云服務提供商認為云計算數據中心需要從傳統的虛擬化技術向新型網絡虛擬化技術平穩演進,這需要打通新舊設備商的網絡來支持云服務的整合、遷移、升級;考慮到云計算模式,現在跨數據中心的服務越來越普遍,而各數據中心在網絡硬件、管理平臺上往往有較大的差異。要實現跨數據中心的服務,首先需要將屬于不同網絡虛擬化技術的資源整合起來;從互聯網發展趨勢的角度,越來越多的大型項目,致力于將不同的網絡平臺、架構、技術互連,共同構建網絡生態系統。

2.3 云計算可信網絡連接關鍵技術

云計算是近幾年掀起的一項技術革命,為網絡技術快速發展提供了高效的服務模式,其巨大的獨特優勢,擁有很好的發展前景。但是其安全性受到了很大的挑戰,特別是在云計算背景下的安全接入和訪問控制。針對云計算中存在的特殊問題,結合可信網絡連接關鍵技術,研究面向云計算的可信接入技術及可問控制技術。

云計算背景下身份認證和可問控制方案是基于可信計算技術,建立云服務提供商、用戶之間數據交換的信任關系,為云服務提供商和用戶提供一種協作的方法來評估和管理云計算安全問題,大大提高了云計算的安全性。

3 結語

通過分析可知,新興的云計算擁有眾多技術優勢和特點,為推動網絡建設、難題解決和網絡技術高速發展帶來了新契機。同時,云計算技術解決了傳統網絡技術中的很多技術難題,開拓了網絡技術的發展空間,提供了強大的技術保障,提高了網絡技術的安全性。對云計算背景下的網絡技術進行了簡單的探討,認為其發展潛力和空間巨大,為未來互聯網的高速高效發展提供了強大的技術支持和安全保障。

參考文獻

[1]許洗或.云計算環境下的虛巧化技術的安全性問題研究的[J]信息安全與術,2013,9:46-50.

[2]李連,朱愛紅.云計算安全技術研巧綜述[J].叮信息安全與技術,2013,5:42-45.

亚洲精品一二三区-久久