基于SAN存储模式的异地容灾系统

为了确保基于存储区域网络(Storage Area Network,SAN)的异地容灾系统在主系统发生意外灾难后实现同城异地的数据容灾,采用SAN作为数据存储模式,通过光纤通道将生产数据中心和备份数据中心连接起来,使用跨阵列磁盘镜像技术实现异地数据中心之间的备份和恢复.容灾系统是计算机系统安全的最后保障,适用于大多数中...     

城市配电自动化数据存储容灾备份系统的建设

城市配电自动化系统对数据的依赖性越来越强,而城市配电自动化系统的建设使得原本各县级公司独立的配电自动化系统中所有的数据全部集中到地县一体化统一的平台上。随着数据量不断增加,数据的保护和存储显得越来越重要。因此对数据的可用性提出了更为严格的要求,同时对数据的自动备份也势在必行,针对上述情况,本文提出了城市配电自动化数据存储备份容灾系统的部署方案。     

容灾:令数据万无一失--宁波广电存储灾备系统解析

美国9．11、印尼海啸、卡特里娜飓风、恐怖袭击爆炸……当幸存的人们在这些天灾人祸带来的伤痛中苏醒时,却发现无数企业由于无法重获原有的重要信息系统而彻底死亡。 信息时代,“容灾”系统已经成为企业必不可少的最后一道防线![编者按]     

基于文件系统容灾备份数据的透明加密机制设计

针对容灾系统的备份数据安全保护问题进行分析,设计一个基于文件系统的容灾备份数据的透明加密机制,采用基于文件系统过滤驱动程序的方法进行加密模块的添加。并进行了程序上的设计和模拟实现。其主要思想是将容灾系统的生产环境和容灾环境进行区分,系统的透明加密机制只在生产中心的存储设备中进行保存,一旦容灾中心的备份数据丢失,没有相同的数据加密环境,文件不能被正确恢复,极大的提高了容灾系统的数据安全性。     

数字签名在云存储环境下的应用

随着IT的发展,云存储得到了广泛应用.但是云上的数据安全问题却成了用户心中的一个疑云.文章介绍的带加密的双方抗否认性的数字签名方法能很好的确保用户的数据安全,使得用户安心地使用云存储.     

容灾系统的建设方案研究

主要依据容灾系统的建设条件和级别定义，讨论了建设容灾系统的原则，并对数据级容灾系统和应用级容灾系统的建设方案进行了分析和对比，同时还结合业界一些容灾技术进行了案例分析，最后对移动业务运营支撑系统的容灾提出了建设性的方案。     

HLR容灾的解决方案与实现

本文介绍了HLR容灾系统以及建设容灾系统的必要性,HLR容灾的多种解决方案、各种解决方案的影响及效果。最后结合实例深入探讨了N 1 HLR容灾备份方案。     

适用于云存储的并行无证书代理重加密方案

为了保证云存储中数据的安全访问控制,并基于CPU已进入多核阶段的现状,将并行计算思想用于代理重加密算法中,提出了一个并行代理重加密方案(PCL-PRE).数据拥有者使用对称加密密钥(DEK)加密敏感数据,同时使用代理重加密算法加密该DEK,将这些加密内容存储于云存储中心.云存储中心作为半可信的代理节点,根据访问控制列表,将数据拥有者的DEK进行代理加密,转化为多个接收者可以用自己私钥解密的密文,而在整个过程中都无法获取任何明文信息.接收者收到密文后,即可解密.该方案使用随机数复用技术,对消息进行优化并行,并结合密文聚合,进一步提高了传输效率.实验表明,并行代理重加密方案具有明显的效率优势.     

云存储安全关键技术分析

随着云计算的流行,云存储也得到了广泛的关注和支持。但云存储自身的数据安全问题阻碍其推广应用,云存储的安全问题也不仅仅是传统安全能够完全解决的,这其中涉及到一些新的关键技术和管理技术。本文主要对云存储安全中的数据加密存储与检索、密文访问控制等关键技术进行了分析。     

云存储及其安全策略分析

云存储是在云计算的基础上逐步发展起来的,专注于向用户提供以互联网为基础的在线存储服务。目前的云存储服务提供商规模各异、层次有别,有的仅提供图片存储或者邮件存储,有的提供所有类型文件的存储,但服务商数量剧增,市场前景十分广阔,但云存储的安全问题使得用户对服务商信心不足。本文首先概述云存储,接着梳理了主流云存储服务商及其数据安全策略,最后介绍了一个云存储系统的安全策略,对策略中的加密访问控制作了详细的分析。     

云存储环境下基于CP-ASBE数据加密机制

针对基于属性集合加密机制依赖一个授权中心进行密钥计算,容易成为系统安全瓶颈问题,提出基于多个属性授权机构的属性集合加密机制,提高密钥的安全性.授权中心由多个属性授权机构(attribute authority,AA)构成,每个AA负责管理部分属性集合,完整的密钥计算需要多个AA的参与,提高攻击难度.将该机制应用于云环境,对文件加密、密钥计算及文件解密进行分析,设计云存储环境下行之有效的数据加密机制,并对该机制的安全性及时间开销进行分析,实验表明该方法是可行的.     

基于Hadoop企业私有云存储平台的构建

针对企业级用户面临文件和数据量的指数级增长,现有的文件存储设施不能适应业务增长问题,提出基于Hadoop构建企业私有云存储平台,通过采用Linux集群技术、分布式文件系统和云计算框架,实现海量数据存储和高速数据处理业务。比较了私有云存储和传统存储模式,分析了私有云存储技术优势和可行性,提出企业私有云存储架构模型。分析结果表明:企业私有云存储平台适用于关键业务应用、在线事务处理,满足企业对海量数据存储、数据规模易扩展性的要求。     

基于密钥树的云平台隐私保护与分享技术研究

云存储平台中的隐私保护问题是云安全的挑战之一,当前主流的云存储平台大多面向内容存储服务,缺少对用户隐私信息的保护。针对该问题,文章设计了一种高效、用户主动可控的隐私保护云存储架构,该架构用高效的对称密码体制加密隐私信息,以安全的公钥密码体制传递解密密钥和文件信息,设计密钥派生树生成大量密钥实现高效的密钥管理,云存储服务提供者和非法用户均无法获取隐私信息,但用户可以将隐私信息向特定对象分享。分析表明,该架构不增加当前云存储平台负担并且能有效保护用户隐私。     

基于云平台的汽车远程监控系统设计

为了实时监控汽车运行状态和位置,实现汽车历史数据和轨迹的查询,摆脱地域限制,设计了一套基于云平台的汽车远程监控系统.该系统包括车载终端和云端服务平台两部分.车载终端采集车辆状态数据和GPS经纬度,通过4G网络上传云端;云端服务平台包括可视化监控中心、数据库和Web服务器.系统管理员通过云端监控中心对车辆进行实时远程监控和数据查询,普通用户通过Web浏览器对车辆进行监控,形成两级监管模式.长时间运行结果表明:该系统运行稳定可靠,能够实现异地远程监控,监控数据丰富,数据刷新频率约为0.62 Hz,具有较好的实时性,能够查询车辆的历史数据和历史轨迹.     

分布式资源环境下基于云服务的设计知识服务资源平台

 为高效地解决分布式资源环境下产品设计中的技术需求问题，开发了一种利用互联网、基于云服务的产品设计知识服务资源平台。依据现代产品设计和知识服务的特征，设计了资源平台的知识服务流程及其体系架构与功能，采用JAVA、J2EE技术和HTTP/Web Service/JSON技术实现了资源平台的构建，资源平台由基础支撑层、服务平台层、功能层和用户层等构成，其主要功能包括用户功能、管理功能、IOS/Android接入功能以及第三方平台入驻功能。以“滑动轴承磨损试验”技术服务为例简述了资源平台的应用全过程，持续2年的应用结果表明分布式资源环境下基于云服务的设计知识服务资源平台具有显著的可靠性和实用价值。关键词设计知识服务；资源平台；分布式资源环境；产品设计     

云环境中基于金字塔模型的影像数据存储方法

随着卫星遥感获取技术的发展,影像数据量呈几何式增长,传统数据存储技术已经无法适应海量影像数据的处理要求.结合金字塔模型和MapReduce架构提出了一种适用于云计算环境的分布式并行存储方法—BMLStorage(storage based on MapReduce and local file system),该方法基于金字塔模型对影像数据进行分层分块处理,并对所得瓦片重新编码.定义了一种新的存储规则,使得所有瓦片可以按照此规则利用Hadoop中的MapReduce框架实现并行存储.实验表明,该方法与现有方法相比,在海量影像数据存储性能方面有一定的提高.     

基于云平台的大规模工业园区资源集约化控制方法

为了解决传统分布式控制部署环境繁琐,令现阶段资源控制变得更加复杂,容易产生服务延迟和稳定性低的问题。通过云平台研究了一种大规模工业园区资源集约化控制方法。以服务思想为核心建立大规模工业园区资源集约化控制框架,为用户提供统一的使用平台。设计云平台由云控制节点控制,按照需求对存储节点进行扩充。框架中的功能层为大规模工业园区资源集约化控制的重要部分,包括性能监测、资源调度、自适应控制与报警四个部分。虚拟机放置遍历全部可能的云平台状态,将状态变化代价最小云平台状态当成虚拟机控制策略。基于成本的最低消耗采取资源调度策略,组建动态任务划分模型。结合总体考虑节点量、输入数据类型、进行调度时所耗时间以及资源回收所需时间等影响因素做出深入分析。结果表明:所提方法控制下网络拥塞率符合要求;服务延时低、稳定性高。可见所提方法整体性能优。     

基于云平台的MapReduce性能优化策略

设计了基于云平台架构的M印Reduce性能优化策略,全面考虑MapReduce作业过程中的数据传输与数据处理流程,将虚拟网络拓扑结构的设计描述成一个优化问题,并构建模型实现了通信代理数量、通信代理的放置位置以及虚拟机与通信代理之间的映射关系,以解决目前大多数研究只单方面考虑平台的数据处理或数据传输性能的缺陷.实验结果表明,与随机匹配策略和贪心策略相比,本方案优化了云计算系统的虚拟网络拓扑结构,减少了数据传输与处理的时间总开销,显著地提高了大数据处理的整体性能.     

基于压缩感知的云存储系统状态监测方法

为了解决大规模状态监测数据处理中高精度与大规模之间的矛盾,利用压缩感知处理宽带信号优于奈奎斯特采样定律的特性,提出了一种适合于测量云存储系统状态的压缩感知状态监测方法 SDCS.该方法是在经典匹配追踪MP算法的基础上,增加贝努利矩阵行和为零的约束条件而得到的,可用于测量含直流分量的稀疏信号,并保证原始的重构算法依然满足改进后的目标函数.然后,利用仿真实验测评了该方法在蚁群文件系统FFS状态监控中的应用效果.实验测试结果表明,针对稀疏度为10的状态信息,当测量次数大于70时,所有异常结点可被精确定位,且压缩比率达到3.5%,说明该方法能有效压缩监测流量,满足大规模数据高精度检测的要求.     

基于CDP的数据容灾系统设计与实现

数据容灾系统是保障核心业务系统安全、稳定、持续地运行,增强抵御灾难和防范系统故障的关键.文章运用CDP技术,针对恢复点目标和恢复时间目标要求,构建一个具有持续数据保护功能和全面数据恢复能力的本地/异地的双重数据容灾系统.实践表明,该数据容灾系统实现了高性能的本地和异地数据容灾,同时系统将数据存储与容灾结合在一起,具有很好的实用性.