云计算仿真平台的改进研究

如何有效的管理分配虚拟资源來满足用户需求是云计算的重要课题。在现有的云计算模拟工具CloudSim基础上,设计了一个虚拟资源调度仿真平台CloudSim+。平台可以模拟不同用户在不同时间点的服务需求,通过改进事件管理和实体管理机制来优化资源占用率以及时间复杂度。结果表明,平台是实现云计算虚拟资源调度仿真的实用工具。     

基于云计算技术的虚拟实训室设计与实现

提出通过云计算技术,建立计算机虚拟实验室的手段,也就是利用远程操作模式,来支持大内存实验的需要,并同时借助Hyper-v技术来打造虚拟机体。基于云计算平台上的虚拟实验室,其可以处理各种硬件问题并同时能够促进实验背景的传输速率。     

基于OpenStack的云计算网络性能测量与分析

虚拟网络服务是云计算的一个核心服务,随着云计算技术的发展,虚拟网络服务的实现方法和技术越来越多,搭建网络高可用云计算平台是云服务提供商关注的热点问题。使用重放流量的方式生成背景流量,基于Open Stack云平台对云计算虚拟网络中虚拟路由服务、虚拟交换机及租户虚拟网络模式的不同实现方法和技术进行了分析和测量。详细对比了各种实现方法和技术并给出了适用场景,为云服务提供商搭建网络服务高可用云平台提供了参考和指南。     

云计算中虚拟网络服务的性能测量及运营实践

在云计算中,虚拟网络服务是核心的服务之一,用户可以在云环境中创建属于自己的虚拟网络部件,而不用考虑底层的物理网络环境.OpenStack作为目前最流行的开源云计算平台,可以通过不同的方法和技术来实现虚拟网络服务.本文针对当前的OpenStack版本,对其虚拟网络服务不同的实现方法和技术进行了详细的分析与性能测量,并介绍了上海交通大学云计算平台的运营实践现状,为高校建设云计算虚拟网络服务提供了参考.     

云计算服务中安全动态访问控制在电子健康档案系统中的应用

针对云计算服务下电子健康档案中多用户、多权限和权限实时更新的特点,提出一种可以精确控制的安全动态的访问控制方案。首先,根据拉格朗日插值多项式的特点,提出电子健康档案系统中安全动态访问控制方案,使授权用户能准确安全地获取电子健康档案中的信息;其次,根据所提出的访问控制方案,给出相应的密钥管理策略,减少密钥管理的复杂性,实现根据用户需要实时更新用户权限,有效地保护用户的隐私;最后,通过实例对方案的实用性和安全性进行分析。此方案适用于多用户环境,可以动态地支持云计算服务中个人隐私的保护,为电子健康档案提供灵活有效的访问控制机制。     

基于Web的实验室管理系统安全策略研究

近年来,越来越多的高校开始采用智能化管理系统对实验室进行日常管理,但系统被恶意入侵、用户账号被盗取、用户权限遭篡改等事件不断出现,为实验室管理系统的信息安全敲响了警钟。为完善信息安全防御体系,针对目前各类常见的安全隐患,提出一套基于Web的实验室管理系统的信息安全策略：应用三层C/S和三层B/S混合结构模式构建系统、使用隧道技术和虚拟网卡建立安全的VPN通道、采用网络型入侵检测系统实时监控网络、严格划分用户权限,通过这些技术来保障系统和数据信息的安全。     

基于WEB的电路虚拟实验室的设计与实现

基于WEB的网络虚拟实验室是一种重要的教学资源,论文中分析了一个基于WEB的电路虚拟实验室平台的设计和实现过程,用户在该虚拟平台上可以采用拖曳等全交互的操作方式,可方便地完成全部中学电路的虚拟实验.     

基于委托的虚拟组织工作流访问控制模型研究

虚拟组织的业务流程跨越了各个组织的边界,其安全性和易管理性都面临着严峻的挑战.本文提出一种基于委托技术的、面向服务的虚拟组织工作流访问控制模型,在预定义的规则约束下实现用户到用户及角色到角色的委托从而使访问权限安全的扩散,把服务作为流程任务的抽象执行和实施访问控制的基本单元,实现了更高效且易于管理的虚拟组织工作流访问控制.     

科研在线:云服务模式的网络虚拟科研环境

介绍了网络虚拟科研环境和云计算的概念,分析了云计算对网络虚拟科研环境的服务模式变革.基于网格技术和云计算技术,构建了面向云服务模式的网络虚拟科研环境——科研在线.科研在线利用虚拟化技术构建协同虚拟机;通过网格技术实现分布式资源的集成;通过多站点配置机制实现多网络虚拟科研环境扩展.通过一键式协同平台创建科研在线,提高了协同业务的易用性和透明性,目前该系统已为中国科学院不同学科应用的网络协同科研提供在线云服务.     

云计算数据中心的租户独享VPN的设计与研究

基于云计算数据中心领域在多VPN实例、多租户的情况下,VPN租户如何独享VPN系统、以及VPN租户如何动态分配各自用户VPN权限的方法研究。虚拟专用网络的原则和依据是首先必须符合国家等级保护的法律法规;其次必须满足云服务平台的环境需求;最后根据需求分析,必须满足云服务平台下各个租户、用户、互联网用户、平台间以及虚拟主机间的实际业务需求。接入平台的客户端都通过VPN方式进行访问,确保数据安全,该方案采用硬件VPN系统及虚拟化VPN组件和软件VPN客户端相结合的方式建设平台VPN系统,通过VPN系统的建设可实现网络资源的逻辑划分及安全隔离,使核心网与边缘网络形成一个整体。     

基于云计算的计算机虚拟实验室设计与实现

云计算是一种在因特网上资源共享的新型服务模式,是网络领域研究中的热点。该文介绍了云计算的基本概念,提出了一个基于云计算环境的虚拟实验室的解决方案,降低了计算机实验室的建设和维护成本,提高了计算机资源的利用率,让实验资源更好地为师生的教学科研工作服务。     

基于云计算的移动智能网基础设施架构优化

针对移动智能网基础设施传统IT(信息技术)架构中存在资源利用率低、维护复杂度高、业务承载能力低等问题,提出了基于云计算技术的移动智能网基础设施架构优化解决方案和基于IaaS(基础设施即服务)及PaaS(平台即服务)的移动智能网云计算应用设计方案,设计了移动智能网基础设施云化的解决方案,说明了云化智能网的工作原理;以该优化方案在IVPN(综合虚拟专网)业务容灾平台建设中的应用为例,验证了较传统基础设施架构的显著优势.     

基于Web技术的网络课程平台的设计与实现

基于Web技术的网络课程平台是开展网络化教学的基础环境,它为教师、学生和教学管理人员提供一个学习和工作的网络环境.曲靖师院网络课程平台是基于Web的网络课程平台,用户分为管理人员、教师、学生和匿名用户,引入统一的身份认证与授权管理,用户从单一入口登陆,系统根据用户身份确定用户界面和访问权限,为用户提供个性化服务.     

微机原理网上实验系统架构

为了解决目前学校扩大招生引起的设备到师资等各种教学资源的紧张,有必要构建虚拟实验室。由Internet辅助教学的理念,提出了构建微机原理网上虚拟实验室的概念。用户通过对浏览器的操作,在管理平台上完成对教学的管理;在由硬件仿真实验和代码分析器组成的虚拟实验平台上,与虚拟实验对象之间进行交互,完成实验。该系统能够减少学校实验室建设投入、提高学生实验能力、有利于实验管理信息化。     

微机原理网上实验系统架构

为了解决目前学校扩大招生引起的设备到师资等各种教学资源的紧张,有必要构建虚拟实验室.由Internet辅助教学的理念,提出了构建微机原理网上虚拟实验室的概念.用户通过对浏览器的操作,在管理平台上完成对教学的管理;在由硬件仿真实验和代码分析器组成的虚拟实验平台上,与虚拟实验对象之间进行交互,完成实验.该系统能够减少学校实验室建设投入、提高学生实验能力、有利于实验管理信息化.     

一种适用于Hadoop云平台的访问控制方案

分析了Hadoop云计算平台的安全需求,设计了一种基于身份的Capability(ID-CAP),并提出了一种基于IDCAP的Hadoop访问控制方案。方案设计采用了最小授权原则,实现了基于Capability的访问控制,使用户在Hadoop平台上提交的作业能以最小权限运行。实验结果表明:基于Capability的访问控制机制能有效实现在Hadoop平台上实施最小授权原则,支持平台内部相互依赖的各模块之间的身份认证,有效提高Hadoop平台的系统安全性和稳定性。     

基于云计算的大学图书馆应用技术的研究

本文针对大学图书馆的信息存储量大、媒体多样化、检索服务智能化、存储介质多种化、语言多样化、空间时间无限化、服务模式主动化和信息传播强大化等特征,探究基于云计算新的模式构建大学图书馆,支持用户按需、易扩展的服务模式,同时研究基于云计算的大学图书馆建设的相关技术,包括云存储、Web服务、虚拟化、编程模型、数据管理技术、数据存储技术、云计算平台管理等技术。     

基于OpenStack云平台虚拟集群环境的部署

云计算是一种在网络的基础上通过各种服务方式为用户提供多种需求资源的计算模式.虚拟化的集群环境主要是采用虚拟技术构建多台虚拟计算节点,由此来搭建与物理集群功能相同的虚拟集群环境.该集群主要通过Open Stack云计算平台的虚拟化技术创建Ubuntu虚拟镜像,利用虚拟镜像创建Ubuntu虚拟化实例,然后结合System Imager技术来高效的完成集群节点的自动化部署.     

GSI 的信息栅格授权服务策略

GSI授权机制过于简单,作为对GSI授权机制补充的社区授权服务(CAS)又过于中心化,不适应情报网格信息流授权机制的要求.为此,提出了基于角色访问控制(RBAC)的虚拟组织授权服务(VOAS)策略,允许给用户分配VO角色来支持角色分层和限制.通过将VO角色映射为本地数据库角色,以及对本地角色委派细粒度权限等工作,既实现VO间用户与访问权限的逻辑分离,又杜绝了角色联合权限的方式,使VO间的授权管理比较简单灵活.解决了现有信息栅格中CAS授权粒度不够细化、可扩展性差等问题.仿真实验表明,该授权策略在不影响系统运行效率的前提下,简化了系统授权和管理的复杂度.     

PMI系统中RBAC授权策略的研究

当前许多大型企业网络内部多种信息平台独立运行,用户权限认证管理复杂.给出了一种基于角色访问控制授权管理基础设施授权策略的构成,并详述了其授权策略的具体实现,为大型企业多种信息平台用户权限管理提供了一种集中统一的安全解决方案.