數據云存儲方案范例6篇

前言:中文期刊網精心挑選了數據云存儲方案范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。

數據云存儲方案

數據云存儲方案范文1

關鍵詞:基于云計算;安全數據;存儲結構

中圖分類號:TP311 文獻標識碼:A 文章編號:1009-3044(2014)31-7235-02

近年來,計算機網絡技術快速發展,云計算作為一種新興的應用領域,受到了人們的廣泛關注,在多個領域中迅速流行和推廣?;谠朴嬎銠C的安全數據存儲結構可以安全的分析、共享、廣利和存儲大量的復雜數據,不僅可以拓展容量,其管理成本和設備投入也較低,是未來計算機存儲系統的重要發展趨勢。

1 基于云計算的數據存儲結構概述

1.1 云計算的基本概念

云計算是由網絡計算、并行處理和分布式處理發展起來的,是一種重要的分布式計算技術,云計算的基本概念是利用計算機網絡將復雜的計算程序分解成若干個獨立的子程序,將這些子程序交給運算系統的多層服務器來處理,處理完成后將計算結構回傳給計算機網絡用戶。

云計算是一種對分布式數據庫、網格計算、并行處理以及分布式處理的改進計算方式,可以有效地解決復雜數據的網絡計算,并且為多種計算機資源提供公用的可計量的計算,是虛擬化技術和寬帶技術的一種重要發展成果。云計算可以為我們的生活、工作和學習提供多樣化的服務,如MSP(管理服務)、PaaS(平臺即服務)以及SaaS(軟件即服務)等[1],這些服務可以幫助計算機網絡用戶節約系統維護成本,專注于應用系統開發,省去了很多繁瑣的細節過程。

1.2 云計算的數據存儲結構

1) 存儲層:存儲層是云計算數據存儲結構最基礎的層次,主要由多種網絡設備和存儲設備組成,在存儲層還有一個最主要的存儲管理系統,其主要職能就是對各種硬件設備的維護升級、狀態監控以及集中管理等。

2) 管理層:管理層是云計算數據存儲結構的核心部分,同時也是最復雜繁瑣的部分。管理層主要采用了成熟的分布式存儲系統和集群管理技術,不僅具有良好的可拓展性,還可以復雜云存儲系統的容災、備份以及數據加密等任務[2],極大地滿足了用戶的對數據存儲性能和可用性的需求。

3) 接口層:接口層是云計算數據存儲結構開發和應用云儲存資源最重要的部分,云計算的數據存儲供應商可以通過接口層為計算機網絡用戶設置統一的編程和協議接口,便于用戶自主開發應用程序。

4) 訪問層:云計算數據存儲結構的訪問層是應用程序的系統入口,計算機網絡用戶可以通過這個入口登陸云計算數據存儲系統,共享系統的數據資源。

2 基于云計算的數據存儲安全技術

2.1 數據加密技術

當前,云存儲系統服務商除了提供即服務(SaaS)之外,其保護私密數據的能力非常有限,因此計算機網絡用戶自身要注意對數據進行加密,為了確保云存儲數據的完整性和機密性,無論是個人用戶還是企業用戶都要提高數據安全意識,使用數據加密技術,加強密鑰管理[3],提高云儲存數據的安全性和利用率。

2.2 數據隔離技術

由于基于云計算的數據存儲結構會將用戶的數據隨意擺放,很多用戶的數據可能會共同存儲在一個虛擬服務器上,因此用戶要注意使用數據隔離技術將自己的數據和其他用戶的數據隔離開來,提高云計算數據存儲的安全性。

2.3 訪問權限控制

計算機網絡用戶將數據上傳到云計算數據存儲系統后,訪問數據的優先權由計算機網絡用戶轉移給云計算提供商,因此用戶要限制云儲存服務商的訪問自己數據的權限,在上傳數據之前,將自己設置為訪問該數據的最優先級,掌握訪問該數據的權限,確保云儲存系統的數據安全。

3 結束語

如今的信息化網路時代,基于云計算的數據存儲結構是未來存儲系統重要的發展趨勢,如果有效地利用云計算的數據存儲結構、如果確保云計算的數據存儲安全、如何提高云計算數據存儲結構的運行效率等問題逐漸成為人們關注的焦點,隨著云存儲系統的快速發展和廣泛應用,我們相信這些問題會逐漸被解決,同時也推動基于云計算的數據存儲結構的不斷改善和改進。

參考文獻:

[1] 薛凱,劉朝,楊樹國.云計算安全框架的研究[J].電腦與電信,2010(4).

數據云存儲方案范文2

據悉,此次合作是繼2月份金山宣布將成立金山云公司之后的又一重大事件,這也標志著金山云核心業務――金山快盤的合作策略全面鋪開。金山快盤定位是個人數據云存儲中心,致力于個人數據的跨平臺同步。至此 ,個人數據已經實現跨電視、電腦、手機、平板電腦四種終端的多平臺數據交互,“四屏合一”時代即將到來。

本次合作也是金山云從移動互聯網到3C電器領域的拓展。作為個人云存儲的代表,金山快盤不僅完成了用戶個人數據的存儲、遷移與管理,還提供了系統的個人云存儲解決方案。這既是技術層面上的突破、也是個人云存儲產品完整生態環境的典型代表。

對于業界而言,本次聯合會是金山和康佳保證各自領域成績之后尋求的新突破,此次戰略合作不僅是移動互聯網廠商和傳統家電廠商的跨界合作,更是將“四屏合一”這個概念變為現實。對于用戶而言,跨終端的同步功能會逐漸成為用戶生活中的一個重要方面,不僅云辦公將成為現實,家庭視頻、照片的同步也將大大增加云存儲在個人生活中的娛樂作用和實用性,真正實現“不同世界 同樣精彩”。

數據云存儲方案范文3

據統計,6月1日到18日的大促期間,京東累計訂單量過億,在6月18日的爆發期,消費者購買熱情空前高漲,全天(00:00-24:00)下單量同比增長超過60%。其中,移動端下單量占比達到85%,是去年同期的2.2倍。這樣巨大的訂單數量,考驗著京東云平臺的數據承載能力、數據分析能力、擴容能力、資源調配能力以及京東云的基礎設施服務能力。特別是6月18日凌晨大促開始時,大量秒殺同時爆發,流量和訂單會形成巨大的洪峰。而京東同樣不負眾望,面對如此龐大的訪問量和交易數據一直穩如泰山,為用戶提供了極為穩定而流暢的購物環境。而這一切,均離不開京東云的技術支持。

京東云用技術為618保駕護航

京東是云計算最忠實、最徹底的實踐者,此次618大促,整個京東商城的核心系統都建立在京東云平臺之上,支撐著從用戶下單到商品配送的整體環節。

京東技術為618創造了更多價值,京東云為核心業務提供了穩健的支持,618大促期間,帶寬擴容數百G,從容抵擋大量流量瞬間爆增帶來的沖擊,100%的訂單在云上完成。目前為止,京東在Docker容器上的應用數量已經突破5000個,在生產環境上運行的Docker實例也已突破150000個,今年618的彈性云集群規模達到去年同期的11倍。京東云面對突發流量實現了秒級擴容,平穩、安全地度過了數次訂單洪峰,堅實地保障了京東整個運維系統的正常運行。

數據云存儲方案范文4

在各廠商紛紛熱炒云概念時,HDS似乎顯得十分謹慎。去年底,當HDS表示將于2011年初推出面向云計算的融合數據中心解決方案時,有些業內人士就表示,HDS在云計算上的布局落后于其他競爭友商。記者在峰會現場采訪日立數據系統高級副總裁及亞太區總經理易啟宏(Kevin Eggleston)時,再次提出了相同的問題。易啟宏表示:“HDS關注的是市場的發展和客戶的需求。以前談到云,問題多于答案。今天,HDS從一個全新的視角,以一種全新的解決方案來幫助用戶解決云計算方面的一些問題?!?/p>

從“存好”到“管好”

“當前,各種規模的企業都遇到一個相同的問題,就是數據量的快速增長。尤其是像電子郵件、視頻、圖像、科研數據等這類非結構化數據,不僅增長非???,而且采用傳統的手段去存儲和管理這些數據顯得十分困難?!比樟祿到y首席執行官Jack Domme舉例說,“有統計表明,2020年全球數據總量將是2009年的42倍。在未來三年中,全球將產生10億多個應用。所有數據都具有價值,關鍵是企業應該采用什么樣的手段和工具去存儲、管理和控制這些數據,讓企業從中獲取更多的價值?!?/p>

Jack Domme談到的其實就是大數據帶來的新挑戰。從存儲的角度看,整個業界都面臨著一個重要的轉折點,即從單純的數據存儲轉向深入挖掘數據的價值。在過去的20年中,用戶主要做的一件事就是把從各種設備中獲取的數據和信息安全、快速地存儲到相應的存儲設備中。在這個時期,存儲設備的性能、容量和安全性是企業用戶最關注的。但是現在,當數據已經積累到一定程度,企業用戶除了繼續做好數據存儲的事情以外,還要考慮如何對這些數據進行處理、管控,并深入挖掘其價值,為企業所用。此外,對于不斷增加的非結構化數據,習慣了處理數據庫等結構化數據的用戶還要重新認識和研究,并采用新的管理工具。

HDS贊助IDC對亞太區的150位大型企業IT高管進行了一次調查,其結果顯示,雖然不同地區的企業的存儲管理成熟度各不相同,但是大家都一致認為,確保數據的關聯性和有效管理數據的增長是企業遇到的最大挑戰。IDC亞太區企業基礎設施研究副總裁助理Simon Piff表示,只有少數企業為應對可預見的大數據趨勢做好了充分準備。

企業用戶應該如何應對大數據的挑戰呢?易啟宏認為,當前企業用戶面臨的主要問題有兩個:第一,如何把將現有的數據和信息轉化成業務價值;第二,如何應用管理手段把數據變成企業的戰略資產,進而獲得競爭優勢。HDS的云解決方案可以為用戶提供一種盈利的手段,幫助用戶從數據中獲取更多的價值。

云的三個階梯

初次聽說HDS的“三朵云”時,記者忽然聯想到華為賽門鐵克于去年5月的“4+1朵云”戰略。“4+1朵云”包括企業數據云、業務保護云、增值服務云、媒體共享云和模塊化交付云?!?+1朵云”中的幾朵云就像是一個魔方的幾個模塊,各自獨立但又相互關聯。HDS“三朵云”中的基礎架構云、內容云和信息云則是遞進關系,就像是三個相連的臺階,基礎架構云是內容云和信息云的根基,而內容云和信息云是在基礎架構云之上衍生出來的應用。易啟宏分析說:“這三朵云之間并不互相排斥。比如,一個從事內容密集型業務的公司,它必須先建立一個基礎架構云,然后才能在此基礎上通過云的方式實現內容的搜索、歸檔等,也就是內容即服務?!?/p>

構建基礎架構云的目的是為用戶提供一個動態的基礎設施。用戶可以利用HDS的可按需擴展的存儲虛擬化產品、融合數據中心解決方案等對服務器、存儲和網絡資源進行整合和集成管理,從而為各種云服務提供一個統一的支持平臺。對于HDS來說,構建基礎架構云并不是一件難事,因為HDS的存儲虛擬化技術很早以前就已用于構建動態的基礎設施。

在峰會上,HDS了幾個云服務軟件包,主要包括Hitachi Cloud Service、Hitachi Cloud Solution Package以及云管理門戶。中小企業不用采購新的硬件設備,只要通過HDS提供的主文件服務包、針對Windows SharePoint的云服務包等,就可以輕松享受到云服務帶來的種種好處。日立數據系統亞太區解決方案與產品部高級總監 Phil Gann表示:“服務器、存儲、網絡等硬件設備的集成,甚至是硬件與軟件之間的集成是一種必然的趨勢。HDS除了將其硬件與Microsoft的一些軟件進行整合以外,還會與Oracle、SAP等合作,針對視頻監控、醫療、高性能計算等應用推出整合的解決方案?!?/p>

構建內容云的目標是實現內容的流動。HDS通過單一平臺和一系列智能工具,可以支持不同類型數據的索引、搜索和發現。Phil Gann表示,內容云可以被用于歸檔和內容即服務這類應用。如果基礎架構即服務的核心是讓服務獨立于存儲介質,那么內容云的核心就是讓內容與創建它的應用脫鉤。這樣一來,數據就更容易被找到、共享和重新利用。

為了充實內容云,HDS收購了在非結構化數據處理方面擁有獨特技術的BlueArc公司。此舉將使HDS在基于文件的虛擬化、內置智能分層和非結構化數據處理等方面擁有更多優勢,并且可以使企業用戶更容易地從基礎架構云過渡到內容云。Phil Gann表示,HDS可以在單一平臺上支持結構化和非結構化的數據,并且提供對不同類型數據的無縫訪問、搜索、保存、整合和歸檔的能力。

信息云可以幫助用戶實現快速精確的數據分析。在HDS的信息云中,各種信息分析工具和流程能夠與底層的基礎設施實現整合。企業通過復制和重組各自獨立的結構化和非結構化數據,同時結合智能分析工具,就能從這些數據中獲取更高的價值。信息云完全可以滿足大數據對數據存儲,特別是數據分析和挖掘的需求。

HDS此前收購ParaScale公司就是為構建完整的信息云做準備的。ParaScale不僅可以提供一個大規模的橫向擴展的文件系統,而且可以將文件系統與大規模存儲相結合,一起處理結構化和非結化數據。易啟宏表示,HDS信息云的相關解決方案正在研發之中。

鏈接

云就在你身邊

HDS贊助IDC進行的一項調查顯示,在中國,虛擬化和數據壓縮技術的應用普及程度在亞太區各國家中是最高的。80%的受訪者表示,正在利用虛擬化技術對數據進行存儲和管理;70%的受訪者將有效控制和管理數據增長視為存儲應用中最主要的挑戰。

數據云存儲方案范文5

在技術日新月異的今天,全球創新從研發擴展到用戶體驗越來越受到重視,而這種創新也不再僅僅拘泥于創新自身技術、改善流程的“流創新”,還涉及到與產業上下游企業協同和分配密切相關的產業鏈重構,即“源創新”。

蘋果公司的成功就是最典型的應用:32GB iPod的零售價為$299,而作為最終裝配的“工廠”,中國所得利潤僅為$2,做“創造”的蘋果公司比做“制造”的中國公司收益大40倍,而中國還需付出資源消耗、環境污染等代價??梢姡挥虚_發出優秀產品的企業才能獲得持續發展的動力,只有真正的創新企業才能獲得最大的利潤。

其中,PLM作為企業創新的基礎,集結了企業經營目標,使得產品從研發、制造、銷售、服務等各個階段所產生的相關數據,由原先零星分散的數據,轉換為以產品整體信息的觀點來呈現;同時,物聯網和云計算技術的發展為各行各業都注入了新鮮的活力,在IT領域也不例外,PLM的云化將為企業帶來新的機遇。在未來,物聯網將達到極大的規模,而物聯網的發展將推動PLM加速云華。PLM與云計算的融合,將為企業帶來成本、時間、甚至“源創新”等多方面效益。

云計算的多種定義

到目前為止,雖然云計算已經成為一大熱門,并得到了初步應用和探索,但權威機構對云計算定義仍然不盡相同。

維基百科對云計算的定義為:云計算是一種將規??蓜討B擴展的虛擬化資源通過Internet提供對外按需使用服務的計算模式,用戶無需了解提供這種服務的底層基礎設施,也無需去擁有和控制;百度百科對云計算的定義為:狹義云計算是指IT基礎設施的交付和使用模式,指通過網絡以按需、易擴展的方式獲得所需的資源(硬件、平臺、軟件)。廣義云計算是指服務的交付和使用模式,指通過網絡以按需、易擴展的方式獲得所需的服務;IBM對云計算的定義為:一個虛擬化的計算機資源池。托管多種不同的工作負載通過快速提供虛擬機器或物理機器,迅速部署和增加工作負載:Google對云計算的定義為:以公開的標準和服務為基礎,以互聯網為中心,提供安全、快速、便捷的數據存儲和網絡計算服務。微軟對云計算的定義為:“云一端計算”即“云”和終端都會具備很強的計算能力,所有應用程序都在本地終端上使用也不一定合理,因此強調“云”和終端的均衡將是一種合理的方式,云是“軟件+服務”的綜合:美國國家標準與技術研究院(NIST)對云計算的定義為:云計算是一種資源利用模式,它能以簡便的途徑和以按需的方式通過網絡訪問可配置的計算資源(網絡、服務器、存儲、應用、服務等),這些資源可快速部署,并能以最小的管理代價或只需服務提供商開展少量的工作就可實現資源。Berkeley大學對云計算的定義為:云計算是包含互聯網上的應用服務及在數據中心提供這些服務的軟硬件設施。

信息化的一切目標只為驅動應用(業務)發展,二者不可分離,離開應用的信息化是無本之木。綜合以上定義,云計算的業務將具有以下幾個特征。

(1)基礎資源租用。云計算業務提供對計算、存儲、網絡、軟件等多種IT基礎設施資源租用的服務。云計算業務的用戶不需要自己擁有和維護這些資源。

(2)按需彈性使用。云計算業務的用戶能夠按需獲得和使用資源,也能夠按需撤銷和縮減資源。云計算平臺可以按用戶的需求快速部署和提供資源。云計算業務的付費服務應該按資源的使用量計費。

(3)透明資源訪問。云計算業務的用戶不需要了解所使用資源的物理位置和配置等信息。

(4)自助業務部署。云計算業務的用戶利用業務提供商提供的接口,通過網絡將自己的數據和應用程序部署于云計算平臺的后端數據中心,而無需服務商的人工配合。

PLM云化將推動創新升級

云計算與PLM技術之間的融合,將有助于緩解企業迎合市場和用戶需求產生的創新壓力。由于不必購買LICENSE、據庫、硬件、中間件等,能夠快速、簡單、安全、自動地升級,在任意時間,任意地點實時應用,實現按量付費,因此能夠緩解企業,尤其是不具備或不愿付出很大平臺成本的中小企業資金壓力。

云計算包含3個層次:saas=UserInterfaces,如.Netsuite、微軟office365等;PaaS:Services/Managent,如(隸屬于).Google應用程序引擎和微軟Azure;IaaS:Infrastructure(net/cpu/storage),如亞馬遜EC2等。與之相對應。PLM與云計算結合后,也將在對應的層次中進行相互溝通。

正如SaaS已經成為一個公認的模型,PLM應用程序開發世界正在等待挖掘。在PLM as SoRware a Service(saaS)層面,軟件可以應用在云端,可按月租用PLM軟件:PLM的應用套件運行在“云”,作為服務交付;與傳統的PLM相比,云端PLM更容易登錄和注銷。

在PLM as Platform as a Service(PaaS)層面,該平臺駐留在云端,能夠訂閱和下載SDK,構建應用程序和上傳云;且具有完整的技術棧:一個數據庫、安全、工作流程、用戶界面以及其他,以及通過建立強大的商業應用程序j組合的云應用程序可以浮動跨多個平臺。

PLM as Infrastructure as a Service(PaaS)層面是基礎架構,需要租用硬件資源,能夠充分利用以前從未有過與控制的基礎設施來訂閱和配置計算資源:可選擇功能豐富的服務從數據庫、隊列、存儲服務而不需要從頭開始;選擇定制自己所需的平臺構建PLM應用。

PLM應用云發展設想

在未來,基于云的PLM將成為一個面向服務的應用池,具有擴展性強、統一架構,安全性好的特點,由于架構在云端,能夠動態、靈活地適應業務變化。

在文檔方面,能夠實現類iCloud、GoogleDocs、office365的在線定制服務:且能夠實現與專業文檔及知識管理系統集成,以及與PM、BPM、PORTAL等的緊密集成。

在BOM方面,能提供自助式BOM服務,申請、配置及獲取實現自助化:BOM池化,可供ERP、DW等其他應用調用:同時作為數據云的組成部分,接受云管理平臺統一配置管理。

CAD應用方面,可以通過瀏覽器直接瀏覽、編輯以及分享設計方案,也可以實現多人同時編輯。對設計方案的存儲功能省掉了設計文件遠程傳輸和攜帶過程,任何地方只要通過網絡瀏覽器就能瀏覽所存儲的設計方案:支持主流移動系統Android,BlackBerry,IOS等的各種移動終端設備應用:由于實現了云基礎架構,用戶無需本地儲存,能夠通過云基礎架構平臺提供充分滿足CAD計算能力及存儲能力的基礎架構環境

在流程方面,能夠與云管理平臺集成,實現云服務流程自助式服務。與主流BPM系統(如WPS、IDS等)實現流程平臺整合,并提供在線流程整合服務,如Cloudharbor、Blueworks、Cordys等:另外,在云環境下,可共享服務及業務流程,與Web2.0的結合,實現流程協同優化。

在協同方面,能夠在云環境下實現各種在線協作。全面的協作環境:與SNS等環境結合,實現多種形式的協作(社區、微博等):與統一通信方案結合,提供實時語音視頻等即時協作環境:改變協作模式:以任務和核心的協作模式,“工作”由一個云中的“主線”串聯起來,以保證每個人在任何時候、以任何訪問設備接入,都能自動找到上次工作的接續點,確保工作的連續性。

供應商加速云化

應用是探索一切新技術、新模式最有效的法則,業界幾乎所有的供應商都已經將云計算解決方案提上日程。自Arena Solution(的前身)在PLM領域首先應用云技術后,Solidworks2010年2月份率先提出了如何利用云構建企業CAD的概念,闡述了跨平臺運行CAD的可能性,表示Solidworks將不僅僅運行在Windows和Mac下,還可運行在Linux、Chrome OS及Firefox下,詳細說明了Solidworks的云計算路線圖。此后,從事ACIS建模引擎研發的Spatial公司則對云中的CAD建模做了探索,Spatial公司表示,開發者在有本地專項云方案的過程中不需要重寫代碼;隨后,達索憑借其AWS的應用和搭建在EC2上的V6平臺在云計算的角逐中處于領先地位。V6平臺可應用于AWs(亞馬遜網絡服務)云技術,支持云計算設施的多種元素――EC2、S3等,集成了3D商店(一套應用程序)和達索投資的外包公司Outscale來運行云計算解決方案。目前3DSwYm等產品已經投入使用。

Autodesk也躊躇滿志,在CAD云方面,Autodesk實驗室先后推出ProjectButterfly、Project Twitching、ProjectNeon等計劃提供web應用;同時,繼早前推出SaaS應用Autodesk Buzzsaw,Autodesk Cloud documents等SaaS應用后,在移動應用繼續發力推出AutoCADWS和Autodesk Design Review移動應用程序等云應用程序。

Siemens PLM Software也積極試水云計算,2010年7月14日與微軟公司合作推出PLM行業首個基于云計算的質量管理解決方案,利用微軟WindowsAzureTM平臺的云計算服務,運行所開發的尺寸規劃和驗證(DPV)應用程序。

而PTC尚在觀望,雖然windchill系列已經是“云”端產品,但是目前由于云技術還只是初級階段,尚沒有將Pro/Engineer云化。

PLM與私有云

云主要分為三種,即“公有云”、“私有云”和“混合云”,三者在IT架構中處于不同的層面:公有云在國外更多地屬于第三方平臺,在國內主要由政府企業主導;私有云是指在為某一公司或客戶單獨使用而構建的,因而提供對數據、安全性和服務質量的最有效控制,目前已經有些企業開始構建自己的私有云;而混合云是公有云和私有云兩種服務方式的結合。由于安全和控制原因,并非所有的企業信息都能放置在公有云上,這樣大部分已經應用云計算的企業將會使用混合云模式。其中,PLM與私有云的結合最為密切。

基礎架構與應用、與云管理工具結合,實現自助式服務:同時與業務云融合,實現數據池化。私有云基礎設施能夠為PLM云應用提供高效架構支持,如可配置的計算能力、存儲能力、圖形能力及虛擬化系統環境(服務端及桌面環境)支持:私有云整體安全架構能夠保障PLM云應用安全,如基于物理層、系統層、層及業務層多層安全體系支持PLM安全云實現:圖形計算能力的技術發展推動了PLM邁入云端的步伐。2010年以來,隨著GPU虛擬化技術發展及如HDX-3D等圖形虛擬技術的快速發展,給海量圖形計算機提供了充足動力。

數據云存儲方案范文6

關鍵詞:云計算;安全關鍵技術;數據中心安全研究

DOI:10.16640/ki.37-1222/t.2016.10.129

0 引言

借助云計算出色的靈活性、創造力和龐大規模的創新云服務,其已經從一種優化數據中心的方法快速演變為變革業務的主要途徑。 安全技術是云基礎架構的基礎,因此要繼續開發必要的功能,為企業的發展提供強有力的保障。除此之外還要還要解決云計算存在的其他問題,優化用戶體驗,使云計算更加的開放和安全,用戶可以根據自己的需要擴展云存儲的內容。

1 云計算安全關鍵技術分析

1.1 對云服務框架的研究

云服務成功要求部署正確的內外部服務組合,以建立技術差異化優勢。為了支持這一混合服務,戰略和戰術應基于全面的框架進行考量。云服務框架應能夠推動實現聯合的、自動化云環境,并提供客戶端感知服務?;谠频膭撔驴梢詮男⌒完P鍵項目著手,針對公有云、私有云和混合云系統地制定計劃。業務需求、投資回報(ROI)分析、安全需求和管制要求均應在決策中加以考慮。核心競爭力和競爭優勢來源仍應置于安全的私有云中,以便可以保持 IT專業知識,并能夠在對業務至關重要的領域實現快速創新。商業化功能是SaaS 解決方案的選項,可以在內部部署,這種混合方法可幫助云計算更加安全。云框架如圖1所示。

1.2 云計算的安全保護與管理技術

云基礎架構和服務規劃讓企業有機會從各個角度重新審視安全保護能力, 增強云計算和非云計算的安全保護能 力。CIO 應該采取一種全面的方法, 避免傳統孤島,而轉用端到端的多層方法。策略、技術和控制應包括數 據、應用、服務、終端設備和基礎架 構的各個方面。為了滿足業務需求, 這些方法還應該平衡主動安全性與對 靈活性和工作效率的關鍵需求,并包括快速響應計劃。 鑒于威脅和攻擊點的多樣性,云安全解決方案也應各式各樣。ClO 應將安 全保護作為整個解決方案堆棧中購買 決策的一個因素,并創建靈活的安全 架構來應對不斷演進的主機、服務、 企業要求和威脅。開放式數據中心聯 盟(COCA)和云安全聯盟(CSA)等 組織開發了多種標準方法,可以幫助 建立一個開放、靈活的安全架構 [1]。

目前業界正在不斷興起的一個趨勢為將安全功能遷移至硬件,以更好地抵御攻擊?;谟布慕鉀Q方案能夠對在公有云或私有云中或在客戶端 設備上駐留或移動的數據進行高速加密。還可以建立可信的服務器池,以運行敏感的工作負載。

還能夠證明主機軟件還沒有受到入侵。在使用外部云平臺和服務方面,缺乏透明度成為企業的一個重要安全顧慮。CIO 必須與服務提供商合作以確 保提供企業所需的透明度、控制和審 計能力。目標應該完全透明,支持IT 團隊能夠如同在企業中一樣, 實時、精細地控制云工作負載、安全 保護能力和總體擁有成本。這種程度的控制力對于有效管理和滿足合規要求至關重要。

1.3 現代化存儲和網絡技術

在許多企業,存儲和網絡的增長已構成嚴峻挑戰,而與此同時需求卻仍在不斷攀升。思科預測,到2016 年全球數據中心流量將增長四倍,共計達到6.6 ZB4。云流量是增長最快的領域,有四分之三的流量源自數據中心內的數據交換請求。隨著大多數企業開展服務器虛擬化,企業下一步將需要進行網絡和存儲基礎架構的現代化和虛擬化。傳統存儲解決方案缺乏處理日益增長的云和大數據存儲要求所需的性能和靈活性。同時傳統網絡也無法支持云服務、分布式分析、更高的虛擬機(VM)密度以及其他因素所產生的 I/O 增長。通過實施支持存儲和網絡現代化與虛擬化的策略,CIO 可以降低數據中心的成本、占地空間和能源要求,同時獲得支持云工作負載所需的速度、靈活性和可擴展性。[2]分層存儲架構有助于平衡成本與靈活性,它將傳統存儲域網絡(SAN)和海量存儲與橫向擴展存儲平臺和服務器連接固態硬盤(SSD)組合在一起,可支持性能敏感型數據庫和應用程序(圖2)。

2 云計算數據中心安全技術

構建在平臺創新之上要應對數據、設備和服務的增長,企業需要在各個方面進行擴展,包括服務器、存儲、網絡、電源、安全保護和可管理性等。摩爾定律繼續為可擴展的云服務帶來卓越的CPU和服務器性能。摩爾定律所帶來的進步還支持著平臺創新,例如節省成本的電源管理技術等。這些進步同時也為云計算的數據中心服務器提供服務。

2.1 數據中心安全架構

云計算的數據中心服務器轉變成為安全解決方案堆棧的重要組成部分,提供硬件增強功能,從而減少數據丟失,防御隱藏的惡意軟件,以及支持其他安全任務。全新處理器和平臺架構為 IT 部門提供了更大的靈活性,使其能夠根據云服務要求更好地匹配基礎架構。企業將可以從多種選項中進行選擇,包括針對廣泛云工作負載進行優化的高效的高性能處理器,以及可提高機架密度并降低功耗的微服務器等。大數據工作負載能夠利用平臺進步和框架,改進來自嵌入式系統的數據的處理,例如銷售點(POS)終端、數字標牌和用于零售連鎖店的監控攝像頭等。這些框架能夠更輕松地將此數據傳送到可管理的分布式云環境,以對其進行分析、整合和管理,并應用于云服務。

要降低總體擁有成本(TCO)和避免片段化,需要在一個統一的架構框架內部署這些異構技術。這將使部門能夠從專業化中獲益,同時保持一個一致、可管理的 IT 環境,并增強業務靈活性。支持采用開放行業標準的策略同樣可為企業帶來助益,可支持靈活地采用廣泛選項組合基于云的創新與最佳外部服務。此外,通過充分利用更大規模的開發人員的豐富經驗,基于標準的解決方案可幫助加快創新速度,創建出差異化的服務[3]。

2.2 高效率客戶端技術

消費化正推動 IT 部門重新考慮客戶端計算戰略。當今技術嫻熟的員工已不滿足于限制使用個人服務的一刀切式企業客戶端或策略。如果 IT 不 能快速提供所需的能力,員工會找到其自己的解決方案,而這會增加管理挑戰和安全風險。然而,消費化也帶來了重要的創新機會,可幫助提高員工滿意度,精簡業務流程,以及提高IT 和最終用戶的工作效率。云服務作為有效客戶端戰略的一部分,能夠幫助CIO實現這些優勢,同時最大限度地降低管理和安全缺陷。云計算的目標應是為使用者提供出色靈活性,讓他們能夠從多種設備 訪問企業資源,以及從企業平臺訪問 個人云解決方案。 在數據中心,云計算的動態邊界使得更多系統暴露在外部威脅之下,硬件增強的安全技術可幫助提高保護能力,抵御部分威脅。在客戶端方面,借助硬件增強的安全保護技術和本地設備性能,諸如客戶端托管的虛擬化等基于云的方法能夠加強保護,讓員工保持高效工作。[5]除此之外,環境感知服務能夠應用各種不同的安全保護形式,根據訪問時用戶的設備、狀態和環境,提供靈活的訪問權限。

3 數據存儲安全性分析

對于云服務提供商和企業來說,非結構化數據的迅猛增長帶來了巨大存儲挑戰。用戶生成的圖片、視頻、電子郵件、文檔和網絡內容等數據占據了存儲容量的大部分 ― 并以每年 50%的速率增長。今天,“熱數據” 和 “冷數據” 均存儲在云中。熱數據的訪問頻率較高,需要高性能、低延遲的解決方案。相反,冷數據的訪問頻率不高,可以容忍較長的延遲。海量非結構化數據的挑戰是確保成本和性能之間的合理平衡,同時確保數據隨時可用。

利用合適的處理器和網絡組件的存儲解決方案,云服務提供商和企業可解決這一挑戰 ―構建針對成本、可靠性、安全性和性能要求而構建的存儲層,包括成本效益極高的分層存儲從而管理海量非結構化數據。該策略可在正確的時間、正確的地點高效交付正確的數據。高性能的處理器可支持采用計算密集型技術以最大程度減小存儲容量需求,從而降低采購和運營成本。另外,基于高性能處理器和網絡組件的存儲解決方案可支持訪問成熟、強大的存儲應用生態系統。利用計算性能降低成本并保護數據基于高性能處理器的存儲解決方案可交付強大的計算性能和存儲優化的功能以及高 I/O吞吐率。這為降低存儲成本并增強數據保護與安全性所采用的計算密集型解決方案提供了靈活性。存儲應用可利用處理器的硬件特性加速數據存儲和檢索。因此,效率增強的智能存儲技術可根據需要動態供應,例如,糾刪碼、數據壓縮、自動精簡配置和重復數據擦除。結合使用網絡解決方案,數據可在應用服務器與存儲之間可靠、高效地傳輸。

分布式存儲架構的建立基于行業標準服務器的分布式存儲架構可針對非結構化數 據高度靈活地實施高性價比的存儲方案。如下圖圖3所示,采用基于高性能處理器服務器的對象存儲,它針對應用服務 器、存儲節點或元數據服務器等不同角色而優化。每個服務器均針對其角色配置最優的計算、I/O 和內存容量。隨著存儲需求的不斷增長,客戶可根據需要直接添加服務器來 提高容量。

在保護數據方面,處理器支持強大的數據保護機制:也即是 RAID 和三重復制。RAID 和三重復制等傳統數據保護方法可從廣泛的生態系統以及處理器中受益。處理器的可擴展性可交付滿足價格和性能需求的解決方案。高性能處理器可支持糾刪碼,取代三重復 制提高存儲效率。數據可在整個數據中心、甚至數據中心之間分布,支持災難恢復。 除此之外為了增強靜態數據保護,處理器還包含可加速行業標準數據加密與解密的英特爾內置安全技術。

4 結束語

云計算的變革需要新的技能和態度,要求更加深入地參與解決安全問題,同時這一轉變還要求圍繞業務目標調整云計算的安全性。目前需要建立安全且可擴展的基礎架構,精簡流程,并形成創新文化,以便 IT 部門能夠在戰略上與業務部門協作,提高云計算的安全性。

參考文獻:

[1]吳華芹.基于云計算背景下的數據存儲技術[J].計算機光盤軟件與應用,2013(07).

[2]孟小峰,慈祥.大數據管理:概念、技術與挑戰[J].計算機研究與發展,2013(01).

[3]劉勇.淺析大數據安全技術[J].計算機科技,2015(01).

亚洲精品一二三区-久久