云计算环境下信息资源安全问题的探讨

云计算给企事业单位的信息资源管理与利用提供便利的同时也带来了安全威胁。在了解云计算的概念及特征的基础上,分析哪些业务适合在云端部署。在导入云服务时,应考虑信息资源的安全问题,并建立行之有效的安全评估方法与步骤,以便构建低风险、高信赖的云服务。     

浅谈云图书馆

云图书馆的出现推动了图书馆事业的更好发展，通过引入云图书馆的概念，阐述云图书馆的特点，从而体现了云图书馆资源共享、低成本、快速高效等优点。用户、云资源、馆员、云服务管理和云基础设施是云图书馆五大要素。云图书馆是以用户为中心，云资源、馆员、云服务、云基础设施都是为用户服务的，而云安全则是云图书馆应用服务的保障。     

基于敏感等级的云租户数据安全保护模型研究

为云计算提供有效的租户数据安全保护,提出一个第三方租户数据安全保护模型,解决租户数据的存储和检索安 全问题. 模型采用隐藏数据间关系的方法,对租户数据进行切片,利用单向函数混淆切片关系;结合租户对数 据的隐私需求和安全等级定义,给出租户数据的分级方法;依据安全等级对分割后的子表内容进行局部加密或匿名,实 现云端数据存储安全;结合私有信息检索技术,利用云端加密数据的关键字检索算法,隐藏租户搜索请求,保护云端数据 的检索安全. 实验表明,该模型能满足租户数据在未知云环境中的存储和检索安全要求.     

面向云计算模型的高校科研管理信息系统实施策略研究

文章提出了基于云计算的科研管理信息系统建设思路,以及构建面向云计算的科研管理系统模型,旨在促进高校学术资源的共建共享,不断提升高校科研管理部门的管理绩效与服务水平.     

云计算支撑信息服务社会化、集约化和专业化

从图灵计算机到网格计算的发展,云计算要求云计算中心支持社会化、集约化和专业化的信息服务,从而达到“网络丰富,边缘简单、交互智能”。系统阐述了云计算的核心技术,提出了“虚拟集群”的概念,计算资源的虚拟化组织、分配和使用有利于资源合理配置并提高利用率,促进节能减排,实现绿色计算。指出高端服务器和虚拟集群将是云计算发展的重要方向,形成新的高端服务器产业链将成为计算中心、数据中心发展的趋势。     

面向云计算的安全数据关键技术研究

本文在介绍云计算的基本概念、系统架构和主要形式的基础上,以一个基于Windows Azure Platform的加密实例,具体演示了云计算的安全数据关键技术,并简单分析了云计算给信息安全带来的机遇与挑战。     

一种基于Cloud-P2P计算架构的大规模病毒报告分析机制

通过引入新型的云计算与对等计算融合模型Cloud-P2P,提出基于Cloud-P2P计算架构的大规模病毒报告分析机制. 该机制充分利用海量终端的计算能力,将针对大规模病毒报告的分析任务进行有效分割,并通过移动Agent有序部署到服务器端和终端节点上执行,从而有效降低服务器端的负载,提高系统的处理效率. 详细阐述了Cloud-P2P融合计算模型、基于移动Agent的任务部署与执行点选择机制以及基于Cloud-P2P计算架构的大规模病毒报告分析机制和原型系统,并从负载平衡、安全性、可靠性等方面进行了性能分析. 分析结果表明,机制具有良好的理论与实用参考价值.      

云计算安全体系设计与实现综述

云计算的安全性既要面对传统信息技术带来的安全威胁,又要面对云计算核心技术,如虚拟化带来的新风险。根据经典的以安全策略(policy)、保护(protection)、检测(detection)和响应(response)为核心的安全模型—PPDR模型,结合笔者在云服务商工作积累的多年安全实践,论述了云计算安全体系设计与实现的关键技术,包括网络、主机、应用、数据和运维运营5个层面的安全设计与实现,并对云计算安全相关的技术趋势进行了展望。提出一种经实战检验的云计算安全体系的设计与实现,特别是数据安全体系的设计与实现。该体系上线3年来,已消减针对云平台99.99%以上的安全攻击,经受住了现网大规模安全实战的考验。     

“云安全”在计算机病毒防范中的应用

“云安全”是网络时代的一种信息安全技术，其结合了网格技术、并行处理技术以及未知病毒行为判断等多种技术，利用网状的客户端监测网络软件中的异常行为，将网站中的恶意程序、木马病毒等信息传输到服务器终端，并自动进行分析、处理，再将解决方案发送到每个客户端。本文将对“云安全”在计算机病毒防范中的应用进行分析。     

基于进化泛函网络的云安全访问控制模型研究

基于角色访问控制模型，结合泛函网络和进化算法得到进化泛函网络，通过重组、变异、计算、选择四项操作形成新群体，直至符合终止条件获取最优结果，构建了具有高动态灵活性和可扩展性的云安全访问控制模型.