云计算中虚拟化技术的安全问题及对策研究

虚拟化技术在云计算中发挥着重要作用,云计算通过虚拟化技术提供灵活高效的应用服务.在分析云计算中虚拟化技术体系结构的基础上,本文分别从虚拟机硬件设备、虚拟机监控软件和虚拟化操作系统三个方面,阐述了虚拟化技术所面临的安全威胁,最后提出了相应的安全防护对策.     

云计算数据中心安全防护技术研究

随着云计算技术的大规模应用,敏感信息和数据泄漏越发普遍,传统的网络信息安全技术遭到云模式架构的挑战,诸如云计算平台自身安全问题、云计算平台的运行安全评测和监管问题、云计算机平台的安全保障问题等越来越突出.针对云计算应用虚拟化、边界模糊、多用户等特性进行分析,对基于VMware EXS虚拟化平台下可信计算基的构建技术进行研究,为运行于其上的虚拟应用服务主机构建相互独立的可信计算基从而构建新的数据安全策略和信息安全保障体系,以实现对云计算应用平台的安全保护.     

基于KVM的可信虚拟化架构模型

针对云计算安全中的虚拟化安全问题, 提出一种可改善虚拟化安全问题的可信虚拟化架构. 该架构通过在模拟处理器中添加虚拟可信平台模块, 在操作系统中添加可信平台模块驱动, 构造一个从底层基础架构到上层应用服务的可信架构. 该架构在虚拟化平台服务器中融合了可信平台模块, 可有效解决虚拟化平台服务器的安全性
问题.     

虚拟化云计算平台的能耗管理分析

虚拟化云计算平台作为一种以数据为核心的信息平台,为当前的生产和生活提供了技术上和平台上的支持,但虚拟化云计算平台在不断地应用的过程中,出现了一些新的问题,而如何对虚拟化云计算平台进行能耗管理,也就成为了当前研究的重点。本文将对虚拟化云计算平台的概念和特点进行概述,分析虚拟化云计算平台存在的能耗问题,并针对存在的问题,提出具体能耗管理的方法,以期为当前虚拟化云计算平台的能耗管理,提供参考意见。     

基于虚拟化技术的高校云计算平台架构设计与实现

本文针对目前云计算技术的发展,研究与分析了云计算和虚拟化技术,提出了基于服务器虚拟化技术的高校私有云平台架构部署方案,对全国各类高等院校在云计算数据中心的部署上具有借鉴意义。     

云计算架构下城市监控报警联网系统设计

传统城市监控与报警联网系统在存储规模、信息集成、计算能力和智能分析等方面存在很多不足。提出建立基于云计算的城市监控报警联网平台。首先阐述云计算的概念和特征,并分析云计算在监控系统中的应用优势。从系统架构、云计算平台、负荷分配层等方面详细讨论监控系统云计算平台的实现。最后,分析云计算在城市监控报警联网系统中应用的关键技术。     

基于Ubuntu操作系统OpenStack虚拟化环境的部署

近年来,云计算的出现改变了传统的计算机网络和数据中心软硬件环境平台的运营模式。由于在各方面优秀的表现和频繁的社会关注度,以Open Stack为代表的开源云计算解决方案也日趋完善。在之前的很多研究工作中,研究人员多将关注的焦点放在基于Open Stack虚拟化平台上的应用研究,部署平台多采用集成一键部署,忽略了平台本身的架构和平台的部署过程,缺少这一过程导致对Open Stack虚拟化平台的理解不够深刻,往往在实际应用研究中受控于很多基础环境的限制,甚至由于对实验环境的不熟悉影响到了实验结果功亏一篑,鉴于此本文基于Ubuntu(12.04 Lts)操作系统,利用其优异和丰富的软件组件逐步部署Open Stack虚拟化平台,通过对每一个构成组件的部署配置,深入理解Open Stack虚拟化平台的架构以及每一个组件功能和配置,为后期基于虚拟化平台的应用研究打实基础。     

高校图书馆技术部门业务拓展初探

高校图书馆低成本搭建应用服务平台是提高服务质量、提升服务水平的重要途径,也是图书馆技术部门拓展业务的重要方式。从无盘工作站、E-mail服务器、FTP服务器、服务器虚拟化4个方面探讨了搭建图书馆应用服务平台的方法。     

云计算模型在铁路大规模数据处理中的应用

对铁路行业的计算资源、数据处理进行了特征分析.探讨了云计算模型中的虚拟化技术在铁路计算资源整合及MapReduce编程模型在大规模数据处理中的应用模式.采用Hadoop开源平台和Intel的虚拟化管理平台Tashi,提出和实现了基于云计算技术的铁路数据处理框架模型,并通过大规模的货票数据处理实例验证了框架模型的可扩展性和高效性.     

传输系统网管虚拟化改造可行性研究

基于VMware vSphere 5.5虚拟化环境,打造传输系统网管虚拟化平台,承载FA16、SDH、RAD等系统的网管服务器及客户端,以达到监控水平的提升及硬件资源的高效利用。建立在传输系统虚拟化软硬件架构之上,结合设备运行保障现状和需求,利用自建实验平台测试仿真,深入研究并实现虚拟化网管平台对串口设备及音频告警功能的支持及扩展。为传输系统网管虚拟化平台建设打下坚实基础。     

航空电子系统的云计算模型研究

云技术是提高分布式系统灵活性和扩展性的关键技术,在航空电子系统中引入云技术可以降低产品研发周期和成本,但首先需要设计符合机载环境需求的云模型。在分析商用云的服务模型结构基础上,结合行业内的相关标准,给出了一种新型航空电子云模型。建立了层次化的云模型架构,包括物理资源层、本地资源管理层、资源虚拟层、平台管理层和应用功能层;采用虚拟化技术建立资源虚拟模型,隔离软件APP与硬件资源和软件环境;分布式的数据动态发布与订阅,提高应用部署的灵活性;分布式资源管理,实现资源池管理、健康监控和故障管理;分布式存储模型,提供分布式数据和文件共享能力。遵循行业标准,为应用软件提供面向服务的航空电子云计算模型,对工程实践具有一定的指导意义。     

面向领域的软件构件资源“云”建设研究

领域工程产生的大量可复用的软件构件资源是支持规模化软件复用的关键软件资产,基于可复用软件构件进行的构件化开发是降低软件开发成本、提高软件质量、应对需求变化、实现快速交付的重要手段。利用云计算技术的虚拟化、弹性计算、按需服务等优势建设面向领域的软件构件资源"云"平台,有助于提高领域构件资源利用的广泛性和有效性。     

面向制造业版式工业文档管理的云服务平台架构

【目的】分析面向制造业的版式工业文档管理系统的功能结构,探讨将该管理系统与云计算相结合构建一个按需提供服务的云平台方法。【方法】根据成熟的面向制造业的版式工业文档管理系统功能需求,从中剥离出可以和云计算相结合的功能需求,使其服务化,再根据这些服务,采用成熟的服务器虚拟化技术构建一个符合实际需求的云平台。【结果】文档管理系统功能服务化以后,用户可以根据需要定制其中的一个或多个服务,实现按需提供服务的要求。通过服务器虚拟化技术使得服务可以透明地服务于各个用户。用户无需关心与自身业务无关的设备管理。【结论】构建面向制造业的版式工业文档管理的云平台,能够多方面满足用户需求,降低用户使用成本,提高工作效率。     

基于虚拟化技术的高校多媒体系统架构

目的改善传统高校多媒体管理系统中存在的信息、软件环境和正版软件不能共享、病毒传染严重、不便于教学经验积累等问题。方法详细分析目前多媒体管理系统中存在的问题及问题出现的原因,采用虚拟化技术和开源云平台设计了一种新型的高校多媒体管理系统架构,讨论新的多媒体管理系统所具有的优势。结果该架构不仅能解决传统高校多媒体管理中存在的问题,并能进一步为师生的工作提供便利。结论基于虚拟化技术和开源云平台的IaaS(Infrastructure as a Service)架构研究为云计算技术在高校的进一步应用研究提供了基础和参考。     

云计算安全体系设计与实现综述

云计算的安全性既要面对传统信息技术带来的安全威胁,又要面对云计算核心技术,如虚拟化带来的新风险。根据经典的以安全策略(policy)、保护(protection)、检测(detection)和响应(response)为核心的安全模型—PPDR模型,结合笔者在云服务商工作积累的多年安全实践,论述了云计算安全体系设计与实现的关键技术,包括网络、主机、应用、数据和运维运营5个层面的安全设计与实现,并对云计算安全相关的技术趋势进行了展望。提出一种经实战检验的云计算安全体系的设计与实现,特别是数据安全体系的设计与实现。该体系上线3年来,已消减针对云平台99.99%以上的安全攻击,经受住了现网大规模安全实战的考验。     

基于电子商务协同平台的云计算模式分析

云计算是一种基础架构管理方法论,它把大量分散的同构和异构的软硬件资源组成一个大的资源池,然后按照需要提供服务。云计算支持资源的动态变化,可以运行多个用户自己创建并定义的服务。云计算应用于电子商务协同平台的作用体现在它的三种服务模式上：云基础设施即服务、云软件即服务、云平台即服务。     

云计算下异构数据集成模型的构建

为使用户能够将现有的应用系统向云计算环境迁移,将原有的异构数据处理无缝的映射为云计算环境下通用的数据服务和行为,从云计算和云存储的理论和模型出发,面向大规模的数据密集应用,针对各种异构数据库存储系统和云存储系统,构建云计算环境下异构数据模型,为用户提供透明、统一的异构数据集成和访问接口服务。实践证明:云计算下基于本体的异构数据集成模型的构建,可以为云计算环境下各业务应用提供统一的数据管理和处理方法,方便、快捷地实现异构数据统一的检索与查询以及业务应用所处理的各种异构数据之间实质性关联与映射。     

应用虚拟化技术研究进展

应用虚拟化是支撑软件即服务的关键技术。分析并给出了应用虚拟化的定义,探讨了应用虚拟化的优势及研究现状,指出当前应用虚拟化研究主要集中于实现问题,缺乏对应用虚拟化服务质量的研究。从平台依赖性和分布式架构角度将应用虚拟化分为同构或异构应用虚拟化以及本地或远程应用虚拟化,详细分析了不同类型应用虚拟化的实现原理,存在的典型应用虚拟化软件及其特点。从评测指标和评估方法角度探讨了应用虚拟化服务质量评估方法。最后,针对应用虚拟化在服务质量方面面临的挑战,提出应用虚拟化的研究趋势。