一种基于节点映射关系的云数据安全代理访问机制

随着移动终端多媒体技术的发展,用户逐渐将本地数据通过各种网络备份到云存储服务器上.云平台在提供廉价便捷的数据存储服务的同时也存在数据安全防护问题,尤其是密文数据访问控制完全依赖于云服务商.为了防止数据被非授权用户和半可信云存储提供商的非法访问,提出一种基于节点映射关系的CP-ABE属性加密算法,即通过属性管理降低权限管理的复杂度.在密文访问控制机制中引入密钥授权中心和安全代理实现存储服务与安全服务异地存储,保证在开放环境下云存储系统中数据的安全性.实验结果表明,这种属性管理机制在少量的系统开销下实现了数据存储与密钥存储的分离,具有较高的应用价值.     

一种基于OpenStack的云应用开发框架

云计算的迅速发展对云应用与云服务的开发提出了更高要求。然而,依靠提供商提供的云平台基本功能组件不能直接满足需求,对云平台进行二次开发会增加开发周期,降低开发速率。OpenStack是一个开源的云管理平台,为客户提供云基础架构服务,包括计算服务、存储服务和网络服务。以OpenStack为基础,针对虚拟机管理应用、存储应用和定制应用,设计并实现了一种云应用开发框架,融合了服务组合和元数据的设计思想。基于该框架实现了一个虚拟机定制系统,并验证了该设计框架的可用性和有效性。     

融合唤醒阈值与半休眠模式的云虚拟机调度策略

为了满足云用户请求响应要求的同时进一步提高云平台能量效率,融合唤醒阈值与半休眠模式,提出一种新型的云虚拟机调度策略。在一个半休眠周期结束时刻,如果缓冲区中等待的云用户请求数达到阈值N,虚拟机则由半休眠状态转入唤醒状态,以正常速率为云用户请求提供服务;否则,虚拟机将重新开始一次新的半休眠周期,持续为云用户请求提供低速服务。根据云虚拟机调度策略的原理,建立一个具有N策略和多重异步工作休假的多服务台排队模型。利用拟生灭过程和矩阵几何解方法,推导云用户请求平均逗留时间与系统节能率等性能指标。综合数值分析实验和系统仿真实验,评估云虚拟机调度策略的系统性能。构造成本函数,利用蚁群智能寻优算法,给出云虚拟机调度策略的优化方案。     

基于RRD的私有云监控系统设计

针对公用的云监控服务只能提供有限的功能,不能满足所有企业用户的需求这个缺点,提出一种适用于企业私有云的监控系统实现模型,介绍其主要构成模块,其中重点介绍基于RRD(Round Robin Database)的分布式存储方案.系统中用户可根据需要设置监控数据存储的类型、方式、精度和时间,并且历史数据库不会随着节点的增加、时间的推移而增大,数据库不会成为整个系统的性能瓶颈.本系统不仅便于用户扩展或删减监控系统,同时也降低了对单个存储中心物理机的性能要求.     

云存储访问控制研究

<正>云存储服务在飞速发展的互联网时代扮演着越来越重要的角色。云存储服务的需求度激增,使访问控制、用户授权管理等内容成为研究的重点。访问控制、用户授权管理是保护云存储服务重要技术和内容,无论是出于对主机系统、应用系统的保护,还是基于用户隐私保护的考量,都是云存储服务当中不可或缺的安全策略,值得深入探讨和研究。云存储是在云计算概念上延伸和发展出来的一个新的概念,是通过集群应用、网格技术或分布式文件系统等功能,将网络中大量各种不同类型的存储设备通过应用软件集合起来,协同工作,共同对外提供数据存储和业务访     

网站建设与维护

本文以安徽省铁通阜阳分公司网站建立为实例,VOD视频点播系统的应用系统是阜阳铁通宽带网络的一个标志,而一个运营级的流媒体视频系统不仅能够提高现有用户的满意度、拉动潜在用户的接入、增强对用户的吸引力和忠诚度,也是提高电信宽带的竞争力的重要手段。而随着现有宽带市场的不断发展和用户的观念更新,流媒体视频的收费逐渐成熟,如VOD视频点播服务。因此在这样的环境下,电信宽带运营商率先推出运营级的VOD视频点播和网络直播服务,不但能达到以上提出的目标,而且能够实现投入与回报的良性循环。     

云存储及其安全策略分析

云存储是在云计算的基础上逐步发展起来的,专注于向用户提供以互联网为基础的在线存储服务。目前的云存储服务提供商规模各异、层次有别,有的仅提供图片存储或者邮件存储,有的提供所有类型文件的存储,但服务商数量剧增,市场前景十分广阔,但云存储的安全问题使得用户对服务商信心不足。本文首先概述云存储,接着梳理了主流云存储服务商及其数据安全策略,最后介绍了一个云存储系统的安全策略,对策略中的加密访问控制作了详细的分析。     

数字化学习资源管理系统框架结构研究

框架技术提供统一的软件开发包和模式架构,本文针对框架结构展开研究,为系统开发提供支持.给出了由实体层、DAO层、服务层和Web层构成的技术框架;给出了由客户端和服务器构成的应用框架,辅助开发系统功能和数据访问;给出了由访问层、接口层、管理层和存储层构成的云存储框架;为系统安全提供综合性解决方案.开发人员以此框架为基础直接构建系统,提高了开发的质量和效率.     

互联网知识问答(二)

十、问:什么是ISP? 答:ISP即Internet服务提供商(Internet service Provider)。它提供互连网的拨入帐号,是网络最终用户进入Internet的入口和桥梁。我国目前最大的ISP是电信163。 十一、问:什么是ICP? 答:ICP即Internet内容提供商(Internet Content Provider)。它主要在互连网上提供内容服务让用户查阅和检索,满足网民对信息的需要。目前,有的ICP直接向共享的用户收费,而大多数ICP则是向网民提供免费服务,建立用户群,再通过收取广告费用,寻求发展。 十二、问:在安装FrontPage2000时,在“我的电脑”目录中产生—“Web文件夹”,不知有何用,能将其删除吗? 答:FrontPage工作的时候,需要     

基于动态用户融合的云计算架构

云计算是IT产业的第三次变革, 已成为互联网信息服务研究的热点, 并且各种云计算的产品相继出现. 云计算大多采用强数据中心和弱终端的架构模式, 建设这种架构的云计算中心, 需要大量的资金投入, 并配置高速的网络访问环境. 目前中国的网络带宽还难以满足这种云计算框架下服务的需求; 同时, 众多云计算中心的建立也可能在一定程度上造成已有PC设备资源的浪费. 提出了一种基于动态用户融合的云计算服务架构, 该架构通过将有一定存储能力和计算能力的用户终端动态地融合到数据中心, 使得云计算中心的规模能够动态地扩展或收缩, 让用户能够为云服务中的其他用户提供服务. 基于该框架, 设计和实现一个云服务视频点播系统. 实验表明, 该框架能够在保持云服务质量的同时允许动态扩充云的规模.     

机器人云操作平台的实现研究

将云计算的理念应用到机器人遥操作中,设计了机器人云操作平台,其将机器人的资源和服务存储在云端,结构设计为3层:资源层、管理层、服务层.用户通过服务层使用该平台,服务层建立有机器人遥操作服务、机器人状态信息反馈服务和机器人现场信息反馈服务.用户通过网络使用机器人云操作平台提供的资源和服务,很好地解决了多用户在资源共享、协同、安全应用等方面的问题.     

单重休眠机制下云用户接入阈值策略的研究

为了最大化绿色云系统的社会收益,结合单重休眠机制研究云用户的接入阈值策略。在信息可视的情形下,通过计算云用户的预期收益,揭示云用户的纳什均衡行为,给出云用户的个人最优接入阈值策略。针对虚拟机的休眠状态和唤醒状态分别设定云用户的接入容量,建立同步单重休假模型,以云系统的社会收益最大化为目标,给出云用户的社会最优接入阈值策略。通过数值实验揭示出在绿色云环境下个人最优接入阈值策略与社会最优接入阈值策略的内在关系,为云供应商合理分配虚拟机资源提供理论支持。     

浅析云存储信息服务的发展现状及隐忧

随着信息总量的快速增加,传统的存储方式在面对PB级的海量存储需求上,存在着容量和性能的瓶颈。云存储作为一种新型的存储服务模式,提供一个新的选择。本文在详细介绍云存储的概念、结构模型和技术前提的基础上,分析了当前云存储信息服务的发展现状,指出了云存储信息服务存在的优点与隐忧。     

基于负载均衡的在线云存储流量调度研究

在线云存储流量的调度问题是当前网络的研究热点。针对在线云存储系统中的文件上传请求调度问题,现有方案很少满足为用户提供不同带宽保证这一需求。针对不同付费级别用户要求不同带宽保证的服务场景,设计了基于请求队列长度的最大权重调度机制以及实际中可用的分布式二次随机选择调度算法,旨在实现系统服务器的流量均衡,同时最大化系统吞吐量。证明了最大权重调度机制能够保证系统稳定性,并且最大化系统吞吐量。实验结果表明,二次随机选择算法能够获得接近于最大权重调度机制的性能,较小的时间延迟和较大的系统吞吐量。其性能优于传统的Round-Robin调度算法。     

一种基于Wukong的云存储接口虚拟化服务

提出了一种基于Wukong的云存储接口虚拟化服务——wIVS,通过接口虚拟化层以及插件机制,为访问多种异构网络存储服务提供统一接口,实现对多种异构服务的透明支持,给网络存储服务标准化提供了一种新思路.通过原型系统实现并与已有的解决方案做比较,结果表明:该方法能够明显降低对客户端的要求,同时获得相对较好的服务性能,并且易于和私有云进行整合.     

认知无线电网络中动态频谱分配策略的收费方案

针对认知无线电网络中的动态频谱分配策略,考虑次级网络的响应性能,令中断传输的次级用户数据包立即离开系统.通过构造个人收益函数,基于可观察排队情形,给出均衡状态下系统中次级用户数据包的数量阈值,并建立一个带有传输中断的有限容量排队模型.基于Poisson 过程,建立转移率矩阵,导出次级用户数据包的平均响应时间,系统吞吐量和频谱切换率等性能指标.为了实现动态频谱分配的社会最优,面向次级用户提出频谱接入的收费方案,并给出该收费方案的数值结果.     

一种基于CloudSim的分级云存储仿真模型

随着云存储技术的发展,云存储平台解决了大数据存储与管理的难题。然而当数据量与用户量进一步扩大,系统性能要求逐步提升,需要对目前云存储环境中的数据存储管理技术进行深入的研究与改进。由于应用实际的云存储集群进行优化研究极易受到平台环境的限制,因此基于CloudSim实现了一个分级云存储的仿真模型TCSS,给出了一种三层次的设备分级组织结构,构建了完善的数据I/O业务处理与数据存储管理等功能结构。已经将所有拓展功能模块集成到了CloudSim仿真工具的CloudSim层中,用户可以依据TCSS模型,突破平台限制,完成云存储优化策略的建模与测试工作。     

基于生存期的云存储元数据缓存算法

针对元数据管理子系统成为云存储中性能瓶颈的问题,研究了云存储元数据缓存算法.在分析元数据被访问特性的基础上,提出了元数据缓存生存期的概念;依据云存储的特性设计了元数据缓存生存期的计算规则,给出了基于生存期的元数据调出策略和元数据缓存写回策略,提高了云存储元数据管理的效率;分析了基于生存期元数据缓存算法适应用户访问特性的能力,讨论了使用基于生存期元数据缓存算法后如何保证元数据一致性的问题;使用基于生存期元数据缓存算法,实现了云存储元数据缓存原型系统,并使用通用数据集和测试工具进行了测试与分析.结果表明,该算法能提高云存储15％的I/O速度和16％的操作处理速度.     

一种新型的安全云存储模型

针对云存储中的数据安全访问控制问题,设计了一个以云服务器为中心节点,支持不同权限多用户访问的安全高效的云存储模型。该模型利用椭圆曲线公钥密码设计具有语义安全的可搜索加密算法,并结合关键字相关度定义和保序加密算法提高数据检索准确性,降低系统通信负担;通过代理加密思想、用户访问控制列表和用户——数据访问控制矩阵实现不同权限用户的访问控制,安全灵活解决动态用户密钥管理问题。最后通过对模型安全性和模型效率两个方面对比分析,对模型可行性给出了证明。     

基于云计算政务网络安全集中管理

 云计算为电子政务应用发展提供了有效的支撑平台,可以帮助解决3个方面的问题：安全性、性能和成本.研究在云环境下建设面向SaaS的安全集中管理云（ISeM Cloud）的途径,提出5层的总体框架结构,给出了系统关键的服务和任务的OWL描述模型,用户任务分解、调度的管理方法.系统基于Hadoop开源软件搭建的云基础设施环境设计,服务基于Map/Reduce编程模式实现.ISeM云解决了安全集中管理多级单独部署的问题,提高了政务网管理效率、节省了应用成本.