云计算模式下的网络安全研究

云计算是继网格计算后又一项正在兴起的技术,云安全是云计算理念的发展和应用,是在网络安全领域中的一次重大革新.该文首先介绍了云计算的概念、工作原理和三种主要的应用模式;然后介绍了云安全及其工作原理,分析和对比了现行的瑞星和趋势科技两种不同的典型云安全实现模式;最后指出了这两种模式各自的优缺点,并提出了改进方案.     

一个软件主义者的转变

瑞星战略转型的背后是市场需求在变化。"瑞星已经不再是一个软件厂商了!"10月26日的新闻发布会上,瑞星公司副总裁毛一丁语出惊人,"随着这七款硬件产品的发布,我们的硬件产品品种已经超过了软件产品,网络安全产品品种超过了杀毒产品"。 "由软到硬"的转变从2002年开始,当年7月,瑞星首次发布硬件防火墙和入侵检测设备,挺进网络安全市场。两年来,随着瑞星在企业级反病毒市场上不断做大,其硬件安全产品也逐渐占据市场的一席之地。     

浅析虚拟机技术在计算机硬件与软件课程教学中的应用

笔者在文中对各中高院校的计算机专业教学以及实验的现状进行讨论,同时也对虚拟机技术以及虚拟机软件的特点,对在计算机硬件与软件课程中虚拟机技术运用在教学与实验课程当中的优点进行着重介绍,以供相关教师以及从业人员进行学习与参考。     

浅谈虚拟机技术在中职计算机教学中的应用

本文夯绍了计算机专业的教学、实验现状，阐述了虚拟机技术、虚拟机软件的概念和特点以及虚拟机软件在计算机有关课程教学环节和实验环节中的应用优势，对于从事这一领域教学的教师具有一定的参考价值     

基于Windows系统建立Vmwar虚拟机

虚拟机可以在一台物理计算机上模拟出一台或多台虚拟的计算机。在这个虚拟机上，可以安装Windows、Linux等真实的操作系统，及各种应用程序。本文通过应用Vmwar软件来建立虚拟机，介绍了基于Windows系统建立虚拟机的方法。     

计算机网络安全教学中虚拟技术应用研究

采用虚拟机技术,可以在一台实体计算机上,根据该机器的内存和硬盘的性生,可以安装多台虚拟机模拟实际真实一络环境。在麓学过程中直接在多媒体计算机上演示实例。本文通过探讨虚拟机技术,对计算机一络安全课程教学和实验中应用虚拟机技术的方法和体会进行了总结。     

基于BP神经网络负载预测的虚拟机部署策略

针对传统基于择优选择的虚拟机部署机制忽略了业务对负载指标要求的差异,并且对目标服务器的负载缺乏有效预测,易导致负载不均衡和虚拟机过度迁移等问题,提出一种优化的虚拟机部署策略.首先设计一种改进的BP神经网络算法对服务器节点的负载进行预测,然后实施虚拟机加权部署,使虚拟机部署在合适的服务器上.实验结果显示:该策略在基于时间序列的负载预测上具有较高的拟合精度,可提升虚拟机部署的稳定性.     

虚拟机技术在高职计算机网络技术专业实训中的应用

在高职计算机网络技术专业的实训教学环节中,通过使用虚拟机技术模拟真实的网络环境进行专业课程的实训教学,对提高教学质量以及缓解教学实训设备、场地不足的现状有着很好的作用,大大提高了学生的操作水平和实战能力,本文对计算机网络技术专业实训中虚拟机技术的应用做了深入的探讨。     

开放虚拟化格式及虚拟机在图书馆中的应用

为了解决当前不同的虚拟机平台上运行的虚拟机格式差异,主要虚拟机厂商协商制定了开放虚拟化格式(Open Virtualization Format,OVF)标准,该标准进一步统一了套件发布格式,实现了虚拟机平台的无关性。概述了OVF标准及其特性,详细介绍了OVF标准的构成,探讨了虚拟机在图书馆中的应用。     

基于CDVRS的虚拟机资源调度策略研究

云计算将各种处理器、存储以及网络等物理资源虚拟化为虚拟机,为用户分配相应的虚拟机以及将虚拟机调度到物理资源上是云计算中一个重要问题.提出一种基于分类挖掘的虚拟机资源调度模型及算法CDVRS(virtual machine resources scheduling based on classification data mining)解决该问题,采集用户访问虚拟机及虚拟机映射物理资源的历史信息,采用改进的分类挖掘算法对其进行挖掘,得到指导虚拟机资源调度的分类规则和模式,在此基础上实施虚拟机资源调度.对模型和算法进行仿真,实验结果表明采用CDVRS算法相比GA(genetic algorithm)、PSO(particle swarm optimization)等算法在资源利用率上有较大的改善,能有效提高云计算中虚拟机资源调度的效率.     

基于猫群优化算法的云计算虚拟机资源负载均衡调度

为了提高虚拟机资源调度的利用率, 实现虚拟机资源合理调度, 提出一种基于猫群优化算法的虚拟机资源调度优化方法. 首先根据虚拟机资源调度优化目标构建数学模型; 然后综合考虑最短时间与最优负载构建猫群优化算法的适应度函数, 并通过模拟猫的日常行为实现虚拟机资源调度最优方案的寻优; 最后在CloudSim平台上对该算法的有效性进行测试. 测试结果表明, 该算法能获得更优的虚拟机资源调度方案, 保证了虚拟机资源的负载均衡, 可以满足用户需求的偏好性.     

SOA服务系统中基于虚拟机的QoS保证机制

利用虚拟机的隔离性、封装性、透明性等特点,提出了在服务系统上利用虚拟机中间件来实现服务系统的性能QoS和安全QoS,通过定义计算域、可信程序和节点负载来实现任务运行环境的选择,运行环境的隔离;通过形式化的方法证明了基于虚拟机运行环境的高安全性;通过虚拟机迁移技术实现计算域群内虚拟机的整体迁移以达其高效性。最后利用仿真实验验证了基于虚拟机中间件服务系统的高安全性和高效性。     

云计算中运营商效益最优的资源分配机制

针对传统的虚拟机调度方法中虚拟机申请时,调用相应负载均衡算法将虚拟机调度到相应的物理服务器上,不能达到整体效益最优的问题,提出了一种实时满足运营商资源最高效益的动态调度方法.每次新加入用户时,新加入的用户资源和先前分配的资源一起重新在所有服务器上规划,进行全局虚拟机调度,迁移那些能给系统带来足够效益部分虚拟机,完成全局最优的虚拟机部署.该方法对云中资源进行了合理的高效益规划,大大节约运营商成本,提高了云中资源利用率,降低了能耗.     

一种云环境下的虚拟机负载均衡算法

针对多数负载均衡算法都以虚拟机的CPU、内存等资源的利用率作为优化目标,而未考虑虚拟机上总任务工作时长不均衡导致任务总等待时长增加的问题,提出一种结合随机森林分类器的粒子群优化算法用于解决虚拟机的负载均衡问题.该算法不仅均衡了虚拟机的CPU利用率和内存利用率,也将虚拟机上总任务工作时长作为优化目标,以达到均衡虚拟机资源利用率,同时减少任务总等待时间的目的.仿真实验结果表明,该算法能有效解决虚拟机的负载均衡问题.     

基于个性化的云平台虚拟机部署机制的研究

云平台中传统虚拟机部署策略通常是依据单一性能指标来选择目标宿主机,而忽略了承担不同业务的虚拟机对不同资源依赖性的差异,从而导致因资源得不到合理分配而引起的过度迁移现象。针对以上问题,提出了云平台下一种虚拟机的个性化部署机制,该机制通过时间序列预测机制对宿主机的负载进行预测,并结合虚拟机的个性化负载需求,选择并部署在适当的宿主机上。实验结果显示,利用该机制部署虚拟机,在一定程度上能够有效降低虚拟机迁移频率,延长发生首次迁移的时间。     

虚拟机在网络安全课程实践教学中的应用

随着网络安全事件的不断涌现,网络安全问题也越来越受到重视.当前在高职高专院校的计算机相关专业中,大多都将网络安全课程作为重要的专业课程.但由于受到实验条件的限制,很多还停留在重理论轻实践的教学模式.本文结合作者在教学过程中积累的一点经验,主要讨论了虚拟机技术、虚拟机软件、基于VMware搭建网络安全虚拟实验教学平台的方法以及虚拟机在几大典型网络安全实验中的应用等.     

一种支持在线迁移的虚拟机间快速通信方法

已有基于共享内存的虚拟机间通信方法不能在支持应用编程透明和虚拟机在线迁移的同时满足实现复杂度低的要求。针对该问题,面向同一物理计算机上多个虚拟机间的通信,提出了一种支持在线迁移的虚拟机间快速通信方法RLMCom,通过引入通信加速内核模块和改进已有虚拟机监控器,可构造出支持RLMCom的虚拟机系统。改进了连接建立、数据传输、连接关闭等关键流程以支持在线迁移。与现有基于共享内存的虚拟机间通信方法相比,该方法同时满足对用户和编程者透明、支持在线迁移且无需修改操作系统内核代码3个特点。分析表明,该方法可有效提高通信效率,保证虚拟机在线迁移时通信的正确性。     

基于人工蜂群的云计算负载均衡算法

针对云计算负载均衡问题,基于人工蜂群的思想设计负载均衡算法。首先建立了云计算系统中计算负载的数学模型;在此模型基础上,分三步实现负载均衡:①负载均衡决策,计算云系统整体的负载,在云系统整体上尚未过载且负载不均衡的前提下,启动后续步骤;②虚拟机分组,将云系统中的全体虚拟机分别归入过载、低负载、负载均衡三个分组。后续步骤中需要被迁移的计算任务通常处在过载虚拟机之上,而迁移目的地通常是一个低负载虚拟机;③计算任务调度,将过载虚拟机上的任务向外迁移,并设计规则来选择恰当的低负载虚拟机作为迁移目的地。实验验证了所提算法的有效性。     

一种多租户云的内部网络共享策略

针对现有多租户云无法保障租户网络性能的问题,提出一种内部网络共享策略(FairNet)。该策略平衡了最小保证、公平分配、最大利用3个目标;为虚拟机增加了保证带宽和最大带宽2个定量描述网络性能的新参数,作为计算虚拟机和租户权重的基础;在虚拟机监视器中实现了限速器、队列和调度器;确保主机上每个虚拟机都能分配到一个最小带宽,且剩余带宽被虚拟机按需共享;综合考虑租户在链路发送端和接收端的带宽需求来计算租户权重,并按照权重的比例分配链路带宽。在NS-3仿真器上进行了实验,结果表明:FairNet在不同的通信模式下均能比其他算法更公平地分配链路带宽,有效消除了发送端和接收端不平衡的影响,能够确保虚拟机在主机上的最小带宽,以远比PS-N小的计算代价取得仅次于PS-N的网络公平性。     

使用缓存的虚拟机内存扩展

针对虚拟机内存需求预测困难及内存分配不足时性能严重下降的问题, 提出在虚拟机监视器中加入一个缓存 HECache。HECache 预先保留部分内存, 运行在同一台物理主机上的所有虚拟机共享该部分内存, 且对 HECache中内存的使用申请都可以立即得到满足。通过预先牺牲少量内存的方法, 所有的虚拟机都获得了更多的可用内存。实验结果表明, 将内存保留在 HECache 中与直接分配给虚拟机相比开销很低。HECache 对应用程序透明, 与现有的其他内存机制( 例如 ballooning, page-sharing, hotplug) 等兼容。