云计算平台的信息安全

2024-08-04

云计算平台的信息安全(精选十篇)

云计算平台的信息安全 篇1

云安全管理平台中的资源和任务调度对平台总体性能具有重要影响。若云资源管理和负载失衡,将使得云安全管理平台中执行并行任务时的节点产生负载失衡问题,导致云安全管理平台总体安全性能降低,并出现资源浪费现象[1,2,3]。因此,寻求有效的方法,确保云安全管理平台负载的均衡,对云安全管理平台的构建具有重要意义[4,5,6]。

文献[7]提出了轮询调度算法,其基于顺序将用户的请求发送到不同的服务器中,实现负载均衡,但是该方法不适用服务器性能差异的环境,具有一定的局限性。文献[8]分析了加权轮询调度算法,其通过权值描述服务器的处理性能,确保服务器操作请求数趋向于权值比例,其不适用任务需求规范差异的环境。文献[9]提出了最小链接算法,其统计云安全管理平台服务器的连接数,依据该连接数将用户申请反馈到最少的服务器中,实现云安全管理平台的均衡调度,但是在不同服务器上的操作性能具有较大差异时,该算法无法获取最佳结果。文献[10]分析了加权最小链接算法,通过权值描述服务器的操作性能,将用户申请反馈到当前连接数同权值之比最小的服务器中,当用户申请规格存在明显差异时,该种方法无法实现均衡调度,具有较高的局限性。

为了解决上述分析方法存在的弊端,本文提出了基于负载均衡的云安全管理平台的均衡设计方法。该云安全管理平台包括网络安全设备模块、数据获取和操作模块、云服务模块以及用户交互模块。采用基于负载均衡的云资源调度模型实现云安全管理平台中资源的合理分配,确保平台的安全性。

1 云安全管理平台的均衡设计方法

1.1 平台总体模型

本文依据云管理平台特征,将平台分割成不同的安全域,采用负载均衡的云资源调度方案,设计了云安全管理平台的业务管理模型,及时分析资产风险,协助控制人员分析平台安全事件、分析资产的风险、进行安全预警和应急控制等管控。该云安全管理平台包括网络安全设备模块、数据获取和操作模块、云服务模块以及用户交互模块。这些模块间相互协作完成云安全管理平台间数据的沟通和操作,对业务流程进行全方面监测,一旦出现安全事件,立即采取有效的解决措施,进而确保平台业务的顺利运行。云安全管理平台的总体结构如图1所示。

图1中,网络安全设备模块由平台规划区域中的防火墙、入侵检测系统、漏洞扫描等网络安全设备,为云安全管理平台提供安全数据来源;数据釆集模块代理Agent获取平台中的安全事件信息以及系统日志,并对采集到的数据进行操作,过滤冗余的事件信息,同时进行规范化操作;数据处理模块是云安全管理平台的关键部分,其对云平台中的全部数据进行统一操作,并有效划分平台资源,实现系统的负载均衡化,同时还能够调控系统安全监测的实时性和稳定性。数据操作模块主要任务是分析云安全管理平台的风险和安全事件。云服务模块是云安全管理平台向用户提供可操作的几种服务,如资产控制、事件控制、预警控制、响应控制以及风险控制。用户交互模块是在B/S架构上实现的,其可向用户提供可视化的操作界面,方便用户对平台中的安全部件进行控制,并实现危险事件的及时处理。

1.2 基于负载均衡的云安全管理平台资源调度方案

1.2.1 云安全管理平台的资源调度结构

将总体云安全管理平台中的云资源调度分成服务、方案域以及资源域三部分,进而完成云资源的分类及资源的整合。云安全管理平台具有面向服务的属性,可将云服务依据应用的类型划分成海量数据应用、海量访问应用以及海量存储应用。基于资源将服务种类分为普通、海量吞吐资源、海量运算密度资源以及特殊资源。云资源域和云平台服务间的方案域可对全部的资源调度方案进行统一调控,并且将方案划分成性能优先方案集合成为优先方案集等。

因为云安全管理平台中存在大量的云资源,为了实现用户的申请,通常采用主要方法融合辅助方法,完成云资源的调度。按照服务种类把申请反馈给相关的方案集中,进而实现云安全管理平台中资源的采集,再采用负载均衡方法对系统负载进行平衡。因此可得,云安全管理平台的资源调度总体结构如图2所示。

1.2.2 云安全管理平台的资源调度过程

用户在云安全管理平台的服务层申请服务,云安全管理平台将服务智能划分。把划分好的服务传递到相匹配的方案集,进而完成计算。通过筛选方案集资源,再汇总资源通过负载平衡计算,完成云安全管理平台的负载调节。基于上一步资源的调度,在资源域里搜索相对应的资源,给用户安排资源。在用户请求不再使用资源或完成资源解压后,资源的状态将变为空闲,由资源管理完成实时检测便于再次资源的匹配。云安全管理平台的资源调度过程的电路图如图3所示。

1.2.3 云服务以及方案域分类

将安全管理平台中的云服务划分为海量访问应用、海量数据应用与海量存储应用。由于云服务类别的不一样,所对照的负载调度方案也不一样,比如海量访问应用需要好性能的电脑传递应用,其首选的匹配算法应是性能方案集内的调度算法。海量数据应用和海量存储应用以成本为关注重点,进而首选成本方案集内的调度算法。

方案域中包括静态调度方法和动态调度方法,其中静态调度方法有轮询调度算法、加权轮询调度算法。动态调度方法有最小链接算法、加权最小链接算法、负载最轻均衡算法等。在方案域中基于云服务种类,切换选择静态和动态负载均衡算法。

1.2.4 资源调度的前提规范和约束规范

(1)资源调试未设定用户申请的等级,用户统一按照先到先得来完成资源分配。

(2)云安全管理平台中的资源,能达到用户的申请条件就必须满足用户的申请需求。

(3)用户要挑选的虚拟服务器是在资源域里被认定的聚集种类和规格;各规格的虚拟服务器都具备一定的运算能力。

(4)可以监测各个资源和资源的使用情况,并把状态反馈到调度模块。

(5)当前云安全管理平台中资源的类别,能让用户提出的申请得到满足。

2 代码设计

本文设计的云安全管理平台通过扫描器检测模块,对平台的负载进行监测。按照配置获取当前扫描节点能够运行的扫描任务单元数量。对云安全管理平台中的空闲CPU、剩余内容以及网络带宽进行监测。

云安全管理平台详细的实现代码如下:

3 实验分析

在此通过实验检测本文设计的云安全管理平台的性能。实验通过LoadRunner测试工具,模拟不同的用户并发登录云安全管理平台时,云安全管理平台是否达到了对并发量、吞吐量以及响应时间的要求。进而检测本文设计的云安全管理平台服务器端安全运行的最大并发处理性能,结果如表1、表2、图4和图5所示。检测标准为:并发203用户,响应时间低于2 s。

表1和图4显示,本文方法下的云安全管理平台最大吞吐量远远超过预期200用户数,具有较高的运行性能。分析表2和图5可得,本文设计的云安全管理平台的平均响应时间远远小于预期平均响应时间,处于用户可接受的区间内,具有较高的应用性。

分别采用本文方法和免疫神经网络方法,依据相同的数据中心和用户群,对实验云安全管理平台的数据中心资源调度性能进行检测,两种方法的实验数据如表3所示。

该结果从整体响应时间、数据处理时间、虚拟机开销和数据传输开销4个方向对两种方法的实验数据进行分析,本文方法的总体响应时间和数据中心处理时间都低于免疫神经网络方法。从系统开销上看,数据传输开销也低于免疫神经网络方法。此次实验结果显示,本文方法可在系统资源分配中确保系统整体负载趋于稳定,并且可满足用户针对不同云服务的不用需求。

为了进一步验证本文方法的优越性,实验运算两种方法下云安全管理平台任务分配的结果的相对标准偏差值,如图6所示。

由图6可明显看出,本文方法的相对标准偏差低于免疫神经网络方法,同时随着云安全管理平台中任务数的不断增加,本文方法的偏差值越来越低,并且具有线性渐近的趋势,说明本文方法下的云安全管理平台的负载均衡度较高,满足云安全管理平台均衡设计的要求。

4 结语

本文提出一种基于负载均衡的云安全管理平台的设计方法,该方法的云安全管理平台包括网络安全设备模块、数据获取和操作模块、云服务模块以及用户交互模块。采用基于负载均衡的云资源调度模型实现云安全管理平台中资源的合理分配,确保平台的安全性。该调度模型包括云服务、方案域以及资源域。通常采用主要方法融合辅助方法,完成云资源的调度。按照服务种类把用户申请反馈给相关的方案集中,方案集选用合理的负载均衡方法对系统负载进行平衡。实验结果说明,所提方法下的云安全管理平台调度具有较低的吞吐量和响应时间,并且负载均衡度较高,满足云安全管理平台均衡设计的要求。

摘要:云资源管理中负载失衡将使得在云安全管理平台中执行并行任务时的节点产生负载失衡问题,导致云安全管理平台安全性能降低,出现资源浪费问题。因此,提出一种基于负载均衡的云安全管理平台的设计方法,该云安全管理平台包括网络安全设备模块、数据获取和操作模块、云服务模块以及用户交互模块。采用基于负载均衡的云资源调度模型实现云安全管理平台中资源的合理分配,确保平台的安全性。该调度模型包括云服务、方案域以及资源域。通常采用融合辅助的方法,完成云资源的调度。按照服务种类把用户申请反馈给相关的方案集中,方案集选用合理的负载均衡方法对系统负载进行平衡。实验结果表明,云安全管理平台调度具有较低的吞吐量和响应时间,并且负载均衡度较高,满足云安全管理平台均衡设计的要求。

关键词:云安全管理平台,负载失衡,均衡设计,资源合理分配

参考文献

[1]桂允娥.用户权限控制技术研究与应用[D].济南:山东科技大学,2013.

[2]李凌.云计算服务中数据安全的若干问题研究[D].合肥:中国科学技术大学,2013.

[3]李燕,曹宝香,马兆丰,等.关联分析算法在安全管理平台中的研究与应用[J].曲阜师范大学,2013(10):107-110.

[4]储雅,马廷淮,赵立成.云计算资源调度:策略和算法[J].计算机科学,2013,40(11):8-13.

[5]余俊.基于Java EE的高性能计算服务管理平台的设计与实现[D].广州:华南理工大学,2013.

[6]张海山.基于云存储视频监控系统的研究[J].电子设计工程,2015,23(10):169-171.

[7]张国颖,陈秀忠,吴庆伟,等.云计算数据中心光互联技术及应用趋势[J].电信网技术,2012(12):29-33.

[8]陈臣,韩金仓.基于定制服务的数字图书馆云服务平台与云服务模式研究[J].图书馆论坛,2013,33(1):71-76.

[9]李红娟,郭向阳.浅谈虚拟化技术在云计算环境中的应用[J].无线互联科技.2013(10):32-33.

云计算平台的信息安全 篇2

《不动产登记暂行条例》明确了不动产登记信息管理平台框架是一个涉及国家、省、市、县四级的自上而下的树状结构。在国土资源部的统一指导和监督下,由相关部门协同建立省、市、县三级分布式节点。平台建立在以往多种信息分散登记的基础上,形成对多种产权信息的整合与汇总;各节点的构建相对独立并保持数据完整性,通过层级的连接实现最终的统一汇总。平台建立后,将形成全国统一的不动产市场,并构建明晰的产权基础。

2.2 横向跨部门协同管理

在实现纵向层级管理的同时,不动产登记信息管理平台也需要实现横向上的跨部门协同管理,即“国土资源、公安、民政、财政、税务、工商、金融、审计、统计等部门”的信息互通和共享。

2.3 对现有信息化基础设施的集成整合

不动产登记信息平台的建设按照统分结合的原则集成整合。鉴于我国已经实施建设的“金土工程”及“智慧国土”等项目,充分利用现有国土资源信息化的成果,以土地数据为基础,以宗地统一编码为索引,集成扩展其他类型的不动产登记方式,从而整合目前分散在各部门的`不动产登记数据,建成覆盖全国的不动产登记数据库,最终建成标准统一、内容全面、全国一体、互联互通的信息管理基础平台。

2.4 实时共享,动态监管

通过优化顶层设计以及数据交换接口等方式,不动产登记信息管理平台将实现各级、各部门、各类不动产审批、交易和登记信息的实时互通与共享,以消除“信息孤岛”。纵向上,各级登记信息将纳入统一的平台,确保国家、省、市、县四级信息的实时共享;横向上,不动产登记相关信息与住建、农业、林业、海洋等部门审批信息、交易信息等实时互通共享。与此同时,平台将围绕业务服务和公众服务,对已有信息资源进行实时查询与分析,实现对不动产信息的动态监管。

2.5 标准统一化,平台多元化

不动产登记信息平台建设依照开放性的原则,采用统一的数据标准和规范,统一统计口径。与此同时,平台构建并不强调数据处理手段和GIS平台的统一,只强调充分的兼容性。各地根据自身实际情况和特点,选择适合的手段、方法、平台进行系统搭建,对已有系统充分利用整合,减少重复建设。

2.6 G2C服务

基于云计算的教育信息化平台的研究 篇3

【关键词】教育信息化;云计算;平台;研究

【中图分类号】G2 【文献标识码】A 【文章编号】1672-5158(2012)09-0329-02

一直以来,云计算的概念都是各个领域关注的焦点,许多大型的IT公司,包括IBM和Google等等,都为云计算提供相关的服务,并搭建了自己的平台,无论是从灵活性效率还是价格方面,云计算都以其特有的优势,引起了各大中小型企业的关注。在教育领域,很多教育机构也都非常认可云计算的潜在价值。很多世界有名的高校,包括麻省理工学院,斯坦福大学和国内的清华大学等,也都纷纷加入云计算计划的推广中。云计算的出现,能够提供一个灵活、开放和统一的教育信息化平台。本文通过对云计算的相关概念和特点进行详细分析,指出我国教育信息化的现状。随着目前国家职业教育战略目标的实施,无论是国家还是地方财政,逐渐加大了对地方教育的投入。但我国职业教育仍旧存在着不平衡的发展,教育资源分配不均,各地不断的重复建设和投入,不能充分的利用和共享教育资源,使高职技术院校的发展受到了制约,而云计算的日益成熟,将促进高职院校的发展。

一、云计算

1、云计算的定义

关于云计算,有着比较多的定义,而最概括性的定义是指它是一种虚拟的计算资源,集中了互联网上的自我管理和维护,作为一个信息服务系统,实现了软件的网络交付使用和自动管理,借助于SaaS、PaaS和IaaS等模式,实现对终端用户的服务。其宗旨是使用户终端的负担进一步减轻,同时使云处理的能力不段提升,最终简化用户端,实现输入输出设备的单纯化,发挥云的的计算处理能力。

2、云计算特点

(1)全部的硬件和软件资源,在云中的都是以共享的分布式存在。例如一些通用软件,和存储器及运算器的存储能力和计算能力等,都可以打包为用户提供。(2)配置和扩展都都可以动态的形式为用户提供,一旦用户需要,可以及时利用,不需要时候,可及时收回,同时还可根据需要随时对模块进行删除和添加。(3)对云端的管理,用户可不必进行参与,对文件的存储和服务器的运行状况,都不必关心。(4)按使用计费,按需使用资源,这样为用户节省了开支。

3、云提供的服务类型

依据服务类型划分,云架构是由三个层次组成:为用户提供最底层服务的叫基础设施云,这是一种对硬件资源直接进行操作,为用户提供存储和计算能力的服务接口;为用户提供托管平台的叫平台云,在用户遵守平台存储、编程规则的前提下,为用户提供托管服务;为用户提供应用和使用功能的叫应用云,它应用的灵活性较差,只能针对某项特定功能和浏览器。

二、高职院校教学资源平台的现状

1、不均匀的教育教学资源分布

尽管目前国家逐年加大了教育投入,但仍旧大量存在着教育资源分配不均的问题,尤其是南北差异和东西差异很大,教育资源即便是在发达地区,也仅仅是在少数学校中,这样既浪费了资源,也制约了教育的发展进程。

2、分类混乱、资源堆积

很多高职学校仍旧采取传统而又简单的数字化的教学资源,没有根据网络教学和学科特点进行建设、设计和规划。

3、在资源管理上轻软件、重硬件投入

一些学校在资金投入上都花费在设备、机器和基础设施上,但往往对培养管理人员,资源管理和管理软件上,却没有引起足够的重视,这种管理上的落后,使设备和设施的功能没有有效发挥出来,既造成了资源的浪费,同时也没有使网络效益最大化的发挥出来。

4、对初次建设重视,而轻视资源整合和二次开发

一些地方财政和学校,往往比较重视初次建设的实施、审批、论证和立项工作,却往往不重视二次开发,使设备的功能没有得到充分的发挥。

5、没有完善的反馈和评价机制

对教学资源平台进行衡量的重要的标尺就是良好的反馈和评价机制,同时也是最重要的途径,对自身的管理进行完善。但当前很多教育资源平台却没有建立完善的反馈和评价机制,没有规范的反馈程序和全面的反馈内容。这样既造成了资源的重复和浪费,同时也使教学质量的差异进一步扩大,因此为了使教学质量得到大幅提升,使政府的财政投入降低,整合教学资源是非常必要的。

三、基于云计算的教育信息化平台的架构

当前职业教育主要问题,是提高职业教育水平,加快职业教育的发展。而在教育资源平台上,提出基于云计算的初步构想,使终端设备的需求被最小化。在云中,能够获得各种学习课件、课堂教学、辅助材料等,就连实验室和个人电脑都可在云中获得和存储。学生只需登录最简单的网络和终端,就可以方便的学习、存储和实验。

而由于规模和资源的限制,当前微软、谷歌等大公司,所实施和倡导云计算,多数是出于商业目的,在教育领域只有一些重点大学能够具有应用云计算的能力。所以若对云计算方案进行推行,不但操作简单、容易实施,而且短期成本和使用费用低。职业教育要想获得长足的发展,仅仅依靠大公司的云设施根本就不切实际”1。因此必须要提高云计算的能力,让云平台涵盖全部的教育教学资源。因此改造网络,改造和封装教育资源,建设应用计算的数据中心,在教育资源网上部署云,这是当下必须的选择。为了推动企业力敬育,在教育私有云的部署上,可通过校讯通平台,资金上借助中国移动的支撑。教育云的运作模式如下图所示:

1、Iaas基础架构

这是一种基础架构服务,为该层实施提供存储、计算和网络能力。利用云的基础架构,可在互联网上召开视频会议,建立交互式实验室,建设云储存的数据存储中心,进行科学计算,以满足各种教科研活动。

2、Paas平台服务

也是一站式服务,将环境开发和研发软件作为一种服务。为用户提供SaaS的模式。可通过云上的设备,研发人员和教师能够对自己的程序进行开发,借助于互联网,传给其他的用户、学生和教师。这个平台为广大师生和研发人员提供了发布软件和开发软件的权利,远程教育可通过云计算教学资源平台来完成吲。例如基于云储存的数字图书馆、建设虚拟实验室,进行网络考试和精品课程在线学习等。

3、Saas软件服务

可将各种应用软件提供给广大用户,這种服务既经济又可靠。例如进行教学统计、信息发布、课件制作和电子备课等。基于云计算的教学资源平台的优点包括以下几个方面:可将各个学校的教学资源进行深入整合,具有极高的网络利用率,能实现教育的资源的共享和开放。规避高职院校中教育的资源的建设和规划的重复进行。在目前倡导低碳的背景下,这种云资源的开发是具有一定的现实意义的。

云计算平台的信息安全 篇4

关键词:IaaS云,信息安全,运维服务

随着云计算技术的不断发展及云计算商业模式的不断明晰,其完整的产业链也在不断地完善,无论是公有云、私有云还是混合云,均得到进一步深化。云计算的信息安全和运维服务问题越来越被人们所关注,一直是云计算实施的国际热点问题,在企业私有云领域,更是成为是否采纳云计算的首要问题。在我国云计算标准工作中,信息安全、运维服务也是被关注的重点。

针对云计算的信息安全、运维服务这些国际热点问题,在Iaa S云特别是企业私有云领域,综合平衡商用关键、综合成本、实用易用等因素,设计了信息安全系统和运维服务系统,并在国内多个行业实施取得了良好的效果。

1 Iaa S简介

Iaa S服务的核心思想是以服务产品的形式向用户交付各种能力,而这些能力直接来自各种资源池,因此Iaa S服务提供商需要完成资源池化、服务和产品设计与组装以及服务产品交付等方面的工作[1]。

Iaa S的技术架构是以数据中心IT基础架构为基础,以满足用户需求的特定IT基础架构为交付物的服务交付过程的层次化模型[2],如图1所示。

在Iaa S的技术架构中,通过采用资源池构建、资源调度、服务封装等手段,可以将IT资产迅速转变为可交付的IT服务,从而实现了Iaa S云的随需自服务、资源池化、快速扩展和服务可度量等特性。

Iaa S服务交付模型包含资产管理、资源管理、服务管理和交付管理4个层次。在Iaa S设计中,逻辑结构如图2所示。

2 Iaa S的信息安全系统

从表面上看,云计算更注重共享与弹性,而信息安全则考虑信息的封闭与权限,二者似乎是一对矛盾,但只有解决了这个问题,才能实施好云计算。所以如何平衡这两方面是设计的主题。Iaa S系统安全体系是以安全域为经、以安全等级框架为纬,对安全域逐个进行威胁和风险分析,从而形成信息系统安全体系。

2.1 安全架构

(1)策略与组织:安全环境的治理与管理;

(2)资产分类:确定出需要保护的资产;

(3)风险管理:需要保护的原因;

(4)安全保护方法:如何保护这些资产。

2.2 安全域

信息系统安全域需要对Iaa S进行实施环境的评估调查,参照信息保障体系的建模方法,按照威胁与风险分析,将信息资产划分为若干安全域,并根据不同的安全等级部署安全访问策略。

在设计时综合考虑Iaa S的等级化安全域,根据信息系统的功能特性、安全价值以及面临威胁的相似性,将其划分成计算区域、网络基础设施、区域边界和安全基础设施四大类安全域。

安全域有两个特征,即同一安全域内的系统有相同安全保护需求并相互信任,同时安全域内部又可以分为安全子域甚至更细。安全域所遵循的根本原则是:业务保障原则、结构简化原则、等级保护原则、立体协防原则及生命周期原则[3]。

在设计时,可以根据相关规范,结合Iaa S的应用现状,通过VRF技术将Iaa S划分为逻辑上的业务网络和网管网络,每个网络均是一个安全域。两个安全域的数据交互将通过内联业务系统区的防火墙来进行控制。下文以某省级电信运营商Iaa S为例进行安全域设计,示意图如图3所示。

2.3 安全体系

Iaa S的整体性安全体系基于分层的方法,包括以下所有方面:建筑物(例如非法闯入)、系统(例如角色与安全)、存储(例如访问与转换规则)及网络(例如访问组件,如防火墙,入侵检测等)。

在设施内,采用结构、技术或组织上的方式,使不同功能和/或不同安全等级的区域相互分隔,在区域之间进行人员和货物上的调配应受到控制和监视[4]。

Iaa S的安全系统设计主要是将安全防护、安全访问、安全审计等安全属性注入服务总线之中,构建安全系统。

2.3.1 安全属性

(1)安全防护。主要指防火墙、入侵防护、病毒防护等。设计成2重结构,在网络骨干设置骨干防火墙、IDS/IDP和病毒墙,对整体Iaa S进行防护;在每个VDC中,采用分布式防火墙等设备进行个性化防护。

(2)安全访问。Iaa S主要有管理员、服务经理和用户3个角色。欲保证这些角色的安全访问,设计基于LDAP的用户访问管理,应用SSO单点登录技术、PKI/CA技术、权限管理技术等,为用户提供高安全等级的安全服务。这些服务包括用户管理服务、统一用户身份、认证服务、加/解密服务及数字签名服务。

2.3.2 安全审计

安全审计在信息安全中容易被忽视,但却是商用系统信息安全最关键的部分。根据Iaa S的特点,需要对各类操作建立日志并分析审计,包括虚拟机、数据库、数据传输、VDC及各种配置与管理信息。通过建立安全审计中心完成安全审计,以保证系统安全。

3 Iaa S的运维服务

通过在Iaa S部署轻量级的网管和数据采集系统,采集IT环境告警信息和监控数据到运维中心,运维中心实时监控Iaa S环境;如遇到故障,运维工程师在企业用户允许的前提下远程登录到企业用户IT环境并处理故障,从而提供Iaa S的运维服务。

系统分为运维中心和ubox两部分。运维中心是整个系统的核心,主要为企业用户、运维工程师、管理员提供一个工作界面。ubox是一个轻量级的网管系统,收集监控信息并上传到运维中心。

3.1 运维中心设计

运维中心是整个系统的核心,主要为企业客户、运维工程师、业务管理员和系统管理员提供一个工作界面,包括企业客户portal、运维工程师portal、运维管理、公共信息和系统管理等模块。

企业客户portal是企业客户登录运维中心以后可以访问的内容,包括告警管理、设备管理、服务订单查询、服务请求、故障报告查询和运维报表查询。

运维工程师portal是运维工程师登录后工作的界面,包括工作台、客户管理、客户设备监控、远程协同、任务管理和在线问答。

运维管理模块主要有订单管理、Case管理、任务调度、服务目录管理、运维报表管理、分析统计等功能;公共信息模块主要描述公共网站的功能,包括首页、用户注册、服务产品列表、购物车等功能;系统管理包括人员管理、权限管理、角色管理等功能。

3.2 ubox设计

ubox主要作为运维中心的客户端,一方面为运维中心收集告警和监控数据,另一方面作为远程协同的网关;此外,ubox还是一个轻型的网管系统,企业用户使用它来监控IT环境,定制运维报表。

ubox包括监控管理、报警管理、拓扑管理、报表管理、远程协同操作服务、数据上传服务等模块。

本系统运维中心主要采用SOA面向服务的架构方法论和基于jquery+spring+hibernate(Ssh架构)的J2EE架构。Ssh框架是目前较流行的一种Web应用程序开源框架,以帮助开发人员在短期内搭建结构清晰、可复用性好、维护方便的Web应用程序。ubox采用开源网管软件zenoss,实现企业客户IT环境设备监控、告警及数据采集。运维中心与ubox之间通信采用加密的https和sftp安全协议。

4 实践效果

根据以上Iaa S平台实现原理及设计,在调研某电信用户的实际需求之后,实现了集成VMware X86虚拟化平台和IBM Power小型机虚拟化平台的Iaa S综合运营支撑平台。

此Iaa S平台共有五大功能模块:资产管理、资源管理、服务管理、交付管理和系统管理模块。目前,系统用户实施已完成并安全运行了1年,得到用户的好评,是国内不多的、稳定运行的Iaa S。

本文设计主要的优势与特点是:

(1)在Iaa S的实施中,大多数方案只关注虚拟化的实施、资源池化等问题,而信息安全与运维服务问题往往得不到解决,使得云计算停留在虚拟化层次,只发挥了部分效能。本文针对信息安全及运维服务,总结了方法路线及相关实施路径,特别设计的信息安全系统和运维服务系统,解决了困扰Iaa S落地实施的关键问题,经过在电信等行业实际应用,并进一步改进,有力地保障了I-aa S系统的稳定可靠运行,得到了用户的好评。

(2)在信息安全方面的安全域规划创新地解决了共享与安全的矛盾,平衡了系统的成本、操作、合规各方面。

(3)将多个虚拟化计算平台统一在同一个管理平台之上,统一了虚拟化资源视图,使得管理更加便捷方便。

(4)将多个虚拟化计算平台统一在同一个管理平台之上,可以更加有效地帮助用户梳理业务流程,帮助业务的发展。

参考文献

[1]刘鹏.云计算(第2版)[M].北京:电子工业出版社,2011.

[2]雷万云.云计算:技术、平台及应用案例[M].北京:清华大学出版社,2011.

[3]中国移动通信有限公司.中国移动企业信息化安全域规范[S].2004.

云计算平台的信息安全 篇5

摘要:本文对云计算进行简介,详细探讨了云计算存在的信息服务安全问题,全面论述了提高云计算下信息安全的策略。

关键词:云计算;信息安全;策略

引言

目前,互联网技术及计算机技术的迅猛发展,云计算技术是计算机技术发展到一定时期的融合性产物,属于新的服务模式。基于云计算,用户只需要对业务逻辑进行关注,使得用户从易错、复杂的计算

机专业管理中得到解放。云计算对传统信息安全有直接的影响,尤其是通过云计算平台,使得传统反病毒、入侵检测等服务质量不断提高。

云计算概述

随着互联网研究的深入,对于网络大规模协作问题,学术界出现了网格计算(GridComputing)、按需计算(On-DemandComputing)以及效能计算(UtilityComputing)等概念及计算模式。而事实上截止到目前,对于云计算的定义,学术界并没有广泛接受。在上个世纪的 图灵奖得主 McCarthy 最早提出了云计算的设想:“在不远的将来,计算有可能成为一种公共基础设施。”云计算实际上实现了将并行计算、分布式网络、网络的存储以及互联网相融合。基于此,对于狭义上的云计算指的是对于 IT 基础设施交付以及使用的方式,指的是基于网络按照需求,可扩展性的形式得到的资源;而对于广义云计算的而言,指的是服务交付以及使用的模式,利用网络通过按需,易扩展得到的服务。云计算表示实际上计算能力可以成为一种商品实现在互联网的流通。通过以上分析,基于云计算定义其基本的四个特点,即资源分享、随时取用、资源的自行配置以及可扩展性。云计算存在的信息服务安全问题

(1)数字信息被非法盗取。分布式网络是云计算的基础,在网络中任何一个用户都是一个节点,通过云计算服务时必须进行网络的连接,另外,基于某些网络协议也实现了用户之间的访问。用户在享受云计算的服务时,其数据被存放于云端,这样对于联网的情况下,非常容易受到黑客以及其他恶意组织的攻击。

(2)数字信息被非法利用。对于云计算服务下,用户的数据非常容易被复制、转移、传播。另外,用户存放在云端的数据具有不可控性,因为信息的不对称,造成了在用户不知情的情况下,用户在云端的数据被由于商业利益、私人利益而非法占用,用户却不容易发现。一般情况下被非法占用的数据都具有很高的经济价值,比如科研成果、文学作品、艺术作品等,这无疑带来了很大的知识产权问题。由于当前对于云计算服务商存储在云端的数据,黑客的关注越来越高,而信息被盗用不易察觉,因此,即使云计算服务商发现问题,也大多不会承认。(3)数字信息被破坏或者篡改。云实际上对于利用云计算服务的用户而言就是一个黑匣子,用户不明确服务器对数据的处理,此时数据是否会丢失,数据是否完整

是不确定的,当出现问题时就有可能造成数据不能被修复。

提高云计算下信息安全的策略

(1)多安全域防护。云计算不可能和传统的计算模式一样,进行安全区域的划分,因此,必须对基于云计算的环境的应用和数据进行多层次的多级别的安全域的设置。就不同的安全域而言,存在全局及局部策略,并且应该对于不同的安全域的互操作进行识别及隔离。

(2)可靠的接入认证。因为具有大量的应用云计算服务的用户,因此必须对用户身份进行验证,对访问列表进行维护。用户及密码的密码认证,指纹机视网膜扫描的生物认证,U 盾及密保卡的证物认证等是流行的认证方式。基于密码认证的方式,方便快捷,然而和其他两种认证相比安全性不高。虽然生物认证的硬件成本比较高,但是在未来的发展中具有优势。(3)高效的服务。云计算服务可以提供实时的服务,从而使得因为自身问题造成的服务延迟等问题得到编码,用户不受时间或者空间的限制,可以及时获得需要的服务或者数据服务。(4)可信的审计监管。事实上通过用户以及云计算提供商进行云计算安全秩序的维护是不够的,通过政府以及学术团体出台的完善的法律法规进行

监管的第三方监管方案,使得云计算服务的发展更好。(5)数据维护的安全性。在云计算服务商提供的服务器中,用户存储数据,云计算服务商能够确保数据的保密性、完整性及一致性。可以对数据进行校验,并且通过监管以及审计部门等权威部门进行监控。

结束语

作为新兴的信息服务模式的云计算,具有成本低、工作效率高、使用便捷等特点,现阶段使用这种服务模式的个人和组织数量较大,分布行业也十分广泛,也呈现出十分明显的增长趋势。然而,云计算服务中信息安全直接影响着人们的使用,专家学者对云计算信息安全给予极大的关注。构建云计算技术信息安全体系,确保云计算下信息安全,从而使得云计算服务得到可持续发展。

参考文献

[1]刘晓星.云计算对传统信息安全领域的影响及应对策略[J].中国校外教育,2016,(2)

[2]张宝胜,邹本娜.浅谈云计算与信息安全[J].计算机安全,2014,(4)

[3]廖建飞,黄进财.云计算中的数据安全分析[J].价值工程,2016,(8)

[4]张宝胜,邹本娜.浅谈云计算与信息安全[J].计算机安全,2014(4):68-70

云计算平台的信息安全 篇6

【摘 要】基于云计算技术的信息资源开发利用,在于借助云计算技术大规模共享计算的优势,并融合其服务理念,改变传统的信息资源采集模式,挖掘信息的潜在联系,提高信息的利用价值。

【关键词】云计算;信息资源;模式

基于云计算技术的信息资源开发利用,在于借助云计算技术大规模共享计算的优势,并融合其服务理念,改变传统的信息资源采集模式,挖掘信息的潜在联系,提高信息的利用价值。信息资源的开发利用通常依托数据中心,传统、封闭、单一的数据中心在采用云计算技术之后,将转变为集成综合数据存储、业务系统开发部署、提供众多服务、综合安全防护等功能于一体的开放式共享数据中心。

云计算共享数据中心由传统的服务器、存储、网络交换机、负载均衡设备、安全防护设备等基础硬件构成。通过计算和存储资源虚拟化提供计算资源,结合网络控制、负载均衡、安全防护和接入认证等组件,建立由众多业务系统组成的共享数据中心。共享数据中心使用数据格式统一的数据库系统,拥有单点登录、索引检索、数据信息采集、信息系统集成开发环境、安全防护等公共基础服务,保证信息资源从采集、管理到开发利用等环节中的高水平,从而降低信息资源开发利用成本。

1.基于云计算技术的信息资源采集方式

基于云计算的信息资源采集分为人工采集和自动采集两种方式,它们都是将采集软件部署在云计算数据中心。人工采集方式是以浏览器方式向客户提供采集软件,有权的信息资源采集人员通过网络,在任何时间、任何终端均可使用信息资源采集软件,并将采集的信息存储到云计算数据中心,终端不存储数据。自动采集方式是通过各种在用的业务信息系统,采取WEB服务调用方式,实时地将信息存储到数据中心。

基于云计算的信息资源采集方式的主要特点:一是随时更新升级。信息资源采集软件的补丁更新与升级在云计算数据中心实时进行,用来保证信息采集过程中信息资源采集软件的一致性。二是确保数据规范。云计算数据中心在数据信息采集过程中,按照数据的规范格式加入了严格的数据格式验证模块,如进行数据位数、半角全角等的输入验证,确保数据规范,以免数据合并时出错。三是实时调配资源。通过云计算资源动态分配的计算模式,可以快速应对信息采集过程中遇到的服务器拥塞,迅速调用其他访问量较小的业务系统。

2.服务化理念改变传统的系统开发部署模式

云计算数据中心使用SOA的理念,将业务系统软件、公共基础软件等异构系统的信息集成,通过列表的方式将自己所能提供的服务公布出来,供开发人员选用。系统开发人员经过申请可以获得数据中心提供的包含IDE和相关组件模块的开发环境,通过面向服务的体系架构进行堆叠式开发,快速方便地生成新的业务系统。在此过程中,系统在数据中心的数据统一性方面得到了天然的继承,数据中心还为用户提供与其开发环境完全一致的副本,方便开发人员调试。

在测试和部署阶段,数据中心可以快速提供完整的测试环境,利用计算资源占用较少的时段对系统性能进行测试。系统开发结束后,数据中心可根据业务的资源访问情况动态调整计算资源和存储资源,并按照系统的平台要求,无延迟地提供集成后系统的部署环境。

3.智能的信息资源展现模式

云计算数据中心以SOA的方式构建一体化的信息服务模式,服务包括单点登录、统一的强身份认证、信息检索、地理信息服务、消息服务、安全评估、视频监控等。云计算数据中心按照用户的职能、密级和业务需求,把服务以列表的形式呈现给用户。用户可以在服务列表中自助式的订阅个人需要的信息服务,数据中心通过统一的门户提供给用户。

云计算模式下的信息资源服务除集成整合外,将变得更加方便与智能。云数据中心通过数据仓库技术和数据挖掘技术,综合提炼用户需要的零散信息,主动为用户分析、设计、提供各种个性化服务;通过数据挖掘和搜索引擎技术,自动搜索与关键词相关的各种资源, 通过归纳整理,在综合大量信息资源的基础上,提炼出满足用户需求的信息产品,为相关用户提供及时有效的信息预测数据,用于辅助决策。

4.集中统管的安全服务模式

云计算模式对信息的安全保障有着天生的优势。首先,信息集中存储在云数据中心,均保存三个以上的副本,重要信息除了多副本保存外,还将辅以多异地容灾备份等手段来确保信息安全。其次,通过硬件或软件加密将集中存储的数据进行不同级别的加密存储,这就在存储层面保障了数据的可靠与安全。

在应用层面,云数据中心可按需提供身份认证与安全文档管理等服务,以确保信息安全。身份认证可以是基于USB-KEY的强身份认证服务,各业务系统采用该身份认证服务作为系统的登录验证手段。安全文档管理服务可以提供对文档加密、按人/按时/按次的细粒度授权访问等功能,云计算数据中心的文档通过授权加密的方式,保障共享模式下的数据安全,确保只有指定的人在指定的时段或授权的次数之内,得到相应信息的指定访问权限。

在常规防护上,通过云端提供的安全评估服务、补丁服务、杀毒软件来保证各业务系统或终端的安全。全面的系统安全评估、系统补丁定时统一升级、系统统一杀毒等服务,都将因云端强大的技术力量与云计算的动态资源调配能力,得到经济高效的运行和保障。

5.云计算数据中心运维保障模式

云计算数据中心基于虚拟化技术,将计算和存储资源池化后,以服务的形式提供出来,用户通过提交需求申请,即可快速获得所需的信息资源,不必自己建设、配置和维护信息基础设施。这就使得以前条件受限的机房空间、制冷设备等的硬件运维环境,转移到了标准统一的数据中心机房。云计算数据中心使用特有的服务器和存储,根据使用特点对服务器进行科学设计,可以将机房的空间使用率提高50%以上;通过虚拟化技术形成巨大的资源池,其集约化和动态调配的使用方式,可以将数据中心功耗降低40%以上,硬件投入减少30%~60%;云计算在计算和存储方面通过冗余实现的高可靠性,使专业化的运维保障团队的工作量减少、人员精简。

关于云计算的智能电网信息平台 篇7

1关于云计算技术的概述

因为云计算拥有足够强大的运算能力, 所以能够使用户非常快速的进行网络访问, 并及时有效的获取想获得的信息数据资源, 而且还不用耗费大量的时间精力去实施管理工作, 极大提高了获取信息的效率。

云计算被看作是继计算机和互联网时代过后的第3次IT行业的大浪潮, 它将会颠覆性的改变人们以往的生活方式, 和商业模式。这个概念最初是在2006年, 由谷歌的首席执行官提出的, 对现在的信息社会影响巨大。

云计算的出现曾经一度使得相关研究学者们预言它将对互联网的格局带来翻天覆地的变化, 因此它也受到了互联网行业的广泛关注和大量支持, 引得相关研究学者们竞相探究基于云计算技术的有关服务, 目前在互联网领域也有比较广泛的应用。

2基于云计算的智能电网信息平台

2.1整体的体系结构介绍

在分析研究了云计算体系结构之后, 又着重了解了智能电网信息平台建设目前的现状和需求, 构建了基于云计算的智能电网信息平台, 整体的体系可以包含四层结构, 下面依次进行介绍:

(1) 基础设施层:采用虚拟技术将计算机的资源抽离出来, 使得整体信息平台的资源实现优化;

(2) 平台层:将软件的资源进行重新的整合处理, 用“云中间件”满足电力对安全性等的需求; (3) 业务应用层:基于云计算的应用软件集合了各种业务的开展与实施, 覆盖的领域包括电力安全生产, 企业管理等等; (4) 服务访问层:基于商业的运营模式, 云计算为用户提供了不同级别不同层次的服务, 使得企业应用获得高质量的服务, 大都是通过互联网的方式。

这个平台的突出的特征就是规模覆盖大, 业务种类繁多, 如果能将智能电网的信息平台做一些精简性的设计, 将极大地提高智能电网信息平台的应用能力, 下面将根据这个基于云计算的平台整体的体系结构, 从智能电网检测开始着手, 进行平台简化设计的应用。

2.2智能电网监测和云计算平台的设计

云计算平台使用廉价的服务器集群, 可以利用虚拟机使得资源变得虚拟化, 应用分布式的冗余存储系统进行数据信息的处理, 能够使得智能电网面对海量的信息资源时, 处理起来仍然安全而又效率高。基于Map Reduce的数据利用预估, 评断等提高了并行计算的能力和算法环境的通用性能, 同时实现的高性能的目标。

由于用不着一模一样的服务器类型, 所以使用廉价的集群, 同时还能利用闲置的服务器资源, 极大降低成本投入的同时, 还能够极大的提高设备的利用效率, 但是廉价服务器集群有个最大的弊端, 就是设备容易出故障, 此时使用分布式的冗余存储系统, 则会极大保证了数据处理的可靠性。

2.3存在的难题

云计算作为一种新兴起的技术, 由于目前仍是发展初期, 遇到的很多困难还需要一点一点的去攻克, 如云安全, 虚拟机等。同样关于智能电网中的应用也是相关研究学者们需要进一步考虑的问题, 其中更亟待解决, 也是人们最担心的问题就是安全性的问题。

3结语

信息化时代的发展进步, 也使得电力行业获得了长足的发展, 但电力规模不断扩大的同时, 智能电网也背负了更大的压力和期待, 新技术的引进与应用对于保障智能电网的顺利运行起到不可估量的影响, 在这样的背景下, 云计算技术应运而生了, 它以可靠性高, 通用性强, 服务效率高等诸多优势赢得了人们对它的青睐, 正好满足了智能电网目前的发展需求, 相信云计算技术的引进与应用将对智能电网信息平台的建立和完善带来了无限的曙光, 不过目前云计算技术作为新兴起的技术, 还有太多的问题需要科学家们去攻克。

参考文献

[1]杨洁, 聂恬, 杨懿.基于云计算的智能电网信息平台的应用效果[J].电子技术与软件工程, 2014, 22:189~190.

[2]孟祥萍, 周来, 王晖, 纪秀, 程志明.云计算技术在未来智能电网信息处理平台中的应用[J].计算机测量与控制, 2015, 10:3508~3511.

基于云计算技术的物流信息平台研究 篇8

物流是从二战开始就有的概念, 经过多年的发展, 直到现在发展成为现代物流信息系统。现代物流 (modern times Logistics) 是包括运输、仓储、库存、信息、装卸、搬运及包装等物流活动过程。现代物流的目标是最大可能地降低整个物流过程的成本。据《中国物流行业市场前瞻与投资战略规划分析报告前瞻》数据显示, “十二五”期间中国第三产业年复合增长率将达到16%, 2012年服务业占GDP的比重44.6%, 预计2015年将提升至47%, 服务业未来三年的复合增长率约为12%。将产业分化, 从产业细分的角度看, 基础物流服务 (仓储和运输) 增速能达到7%左右。而近年来, 以仓储和运输为代表的普通的物流业务活动年均增长率达到10%左右。上面数据表明, 近年来我国物流业总成本占GDP总值的比例出现了明显的下滑趋势。现代物流业已成为“十二五”期间国家经济结构调整中服务业在国民经济结构比例上升4个百分点的重要抓手和推动力量。由此可见, 物流行业在现代化发展中占有至关重要的作用。

尽管现代物流经过多年的发展已经日渐成熟, 但是还是有很多不成熟的地方。面对如今计算机网络的迅速发展, 网络技术应用于物流领域已经成为现实。互联网的出现促使物流业发生了翻天覆地的变化, 因为网络能够及时准确地传递信息, 可以保证物流网络各节点和总部之间的信息共享。将20世纪70年代出现了电子数据交换技术, 将其应用于物流领域中简化了传统物流过程中繁琐的订单处理, 从而大大提高物流过程的效率。在现代互联网技术的支持下, 本文提出将新兴的云计算技术应用于现代物流行业, 使之在管理上更加高效, 成本更低。

二、现代物流的发展状况

1. 我国现代物流基本情况

我国物流业起步较晚, 进入21世纪现代物流业发展受到前所未有的关注, 国内物流业发展势头越发迅猛。广东、江苏、天津、上海、浙江等省市行动迅速, 在实际工作中创造性地开展工作, 各地政府纷纷对本地区的物流业发展作出规划, 进行规范, 制定政策, 扶持重点项目, 抓紧园区建设, 加大投入力度, 已经在新一轮的竞争中抢占了先机, 占领了制高点。天津作为北方第一大港口城市, 已摆开要做北方物流“盟主”的架势。天津市2005年物流业增加值达到307亿元, 物流产业增加值占到同期GDP的12%, 在工商部门注册的物流企业达2万多家, 注册资本超过1个亿的企业就有15家。目前天津市有三分之二的企业将业务拓展到全国范围, 三分之一的企业把业务拓展到国外, 实现了与国际物流市场的对接;上海作为长江沿岸龙头, 物流业产值以年均22%的增幅迅猛发展, 立志要做全球的物流的中心枢纽;广州作为珠江大三角重要组成部分, 声称要成为亚太地区最大的物流中心。在东北, 总投资3.8亿元, 占地面积50万平方米的东北三省最大的哈尔滨物流中心已开工建设。辽宁也准备用十年时间把大连打造成为东北经济区的国际物流中心, 沈阳将重点建设一个省级现代化物流园区, 发展7个现代物流中心, 培育一批第三方物流企业。

2. 云计算技术在现代物流发展趋势

现代物流业的发展呈现出专业化、社会化、个性化和信息化, 而信息化却是现代物流发展趋势的最大特征。在现代网络计算机技术日渐成熟的今天, 信息化是现代物流发展的必然趋势。而由于物流业中与信息化直接相关的就是数据处理, 在数据呈现“臃肿”的今天, 尤其需要一个特别专业的技术处理物流中的一些庞大的数据。云计算技术的出现解决了这类问题。

由于云计算技术是现代计算机网络发展的新兴产物, 云计算技术的一些独特的优点, 将云计算技术应用于物流信息系统是现代物流发展的必然趋势。

三、云计算技术

1. 云计算技术简介

云计算 (Cloud Computing) , 是21世纪出现的一种新型的基于互联网的技术。但是实际上, 云计算是一个新名词, 却不是一个新的概念。因为, 实际上云计算从网络产生开始就一直存在, 比如人们利用服务器存储空间, 将文件保存到服务器云端或者从服务器云端下载一些文件, 这里用到的就是云技术。云计算是各大搜索引擎和浏览器进行数据收集并处理的核心计算方式。

在现代这个迅速发展的阶段, 数据变得越来越臃肿, 数据的存储、保密也变得尤为重要。而云计算技术的出现解决了这类问题。云计算技术科广泛应用于现代生活的方方面面, 而现代物流信息平台真需要云计算技术的这些优点。

2. 云计算技术用于物流信息系统的优势

云计算的一个最大优势是通过网络提供可伸缩的廉价的分布式的计算。此外云计算技术还有如下优势:

(1) 安全:用户的数据存储在服务器端, 而应用程序在服务器端运行, 计算由服务器端来处理。所有的服务分布在不同的服务器上, 如果某个节点出问题就终止, 另外再启动一个程序或节点, 即自动处理失败节点, 保证了应用和计算的正常进行, 而用户端不必备份, 可以任意点恢复, 保证了存储数据的安全性;

(2) 灵活方便:利用云计算技术, 用户可以根据自己的需求定制服务、应用及资源, 云计算平台可以按照用户的需求来部署相应的资源、计算能力、服务及应用。用户只需把自己的需求告诉云, 云将返回用户定制的结果, 当然用户也可以对定制的服务进行管理, 如退订或删除一些服务等;

(3) 超大的计算能力:用户可以在任何时间、任意地点, 采用任何设备登录到云计算系统后就可以进行计算服务;云计算云端由成千上万台甚至更多服务器组成的集群具有无限空间、无限速度。

四、基于云计算技术的物流信息平台

1. 平台简介

利用云计算技术优化现代物流信息系统是物流产业向前迈进的一步, 那么如何构建基于云计算技术的物流信息平台就成为现在首要解决的问题。在下中, 提出了一个简单的构建模型。

在基于云计算技术的物流信息平台模型中, 一般可以根据不同的服务功能划分为如下4个层次:应用层、平台层、基础设施层以及虚拟化层。每个层次都有着不同的功能:

应用层:通过网络提供软件应用, 物流企业根据云计算, 根据实际需求情况订购服务, 这样可以节约不必要的费用;

平台层:该层次在整个平台中, 给整个平台提供了一个开发环境和服务器支持。物流企业在应用过程中需要平台层提供的这些服务;

基础设施层:顾名思义基础设施层给整个平台提供一些基础设施及必备资源, 该层次是整个平台中必不可少的一个, 没有这些基础设施的支持, 就像纸上谈兵;

虚拟化层:这是整个平台中最关键的一层, 该层次包括的是服务器集群及硬件的检测和管理服务

基于云计算技术的物流信息平台通过者4个平台组成一个整体, 每部分各自执行着自己不同的功能, 为整个物流信息系统提供一个快速、安全、廉价、安全的信息服务。

平台的大致框架可见下图:

2. 平台实现的关键技术

在构建基于云计算技术的物流信息平台中, 需要考虑下面几点关键技术:

(1) 虚拟化技术

虚拟化技术指的是计算元件在虚拟的环境中运行, 利用虚拟环境的计算可以达到扩大硬件容量, 简化软件的重新配置的效果, 减少软件的相关开销, 提高实现效率。虚拟化技术的实施可以实现软件应用与底层硬件的隔离, 做到软件应用与硬件相互不影响。虚拟化技术包括存储虚拟化、计算虚拟化和网络虚拟化。而在云计算的实现中, 计算系统虚拟化是所有应用和服务建立在“云”上的基础。

(2) 海量分布式存储

云计算的核心就是安全迅速地处理大量数据, 为了实现这一功能, 必须由大量的服务器组成。因此, 云计算系统必须采用分散的存储方式进行数据存储, 并利用冗余存储的方式, 确保了数据的安全性。它是利用低配机器代替高端计算机来降低成本, 同时又不影响计算效率。

(3) 编程方式

云计算的分布式计算模式, 要求必须有相应的分布式编程模式。目前的云计算技术采用的是:Map—Reduce编程模型。利用这种模型用户只需编写Map函数和Reduce函数便可进行并行计算。

(4) 云计算平台管理技术

由于利用云计算技术一般需要处理的数据很庞大, 因此平台的实现需要庞大的资源, 以及众多的服务器并且由于其分布在不同的地点, 同时运行着各种应用。如何有效的管理如此庞大的服务器群, 以保证整个系统提供服务是当前面临的挑战。

设计好关键技术后, 还要考虑如何实现平台的功能, 主要实现以下功能:

(1) 用户登录功能:在基于云计算技术的物流信息平台中, 首先要实现的功能就是用户的登录功能。此功能只要设计用户登录界面, 输入用户名和密码登录。登录进去后用户向服务器发送请求, 与数据库的信息进行匹配, 再进行相应的操作。

(2) 物流信息云端控制器类实现:此功能是为了实现整个平台中的云端控制功能, 是根据用户端发送请求, 通过相应的类来回应用户的请求。

(3) 物流信息管理业务逻辑的实现:物流信息管理功能包括很多管理功能, 有仓储信息管理功能、货源信息管理功能、车源信息管理功能、调度信息管理功能、以及物流信息统计功能。要实现这些功能就要建立一个可靠的数据库系统, 方便每次数据的更新和查询。

实现好上面三个主要功能, 就可以基本上完成云计算物流信息平台的搭建。

五、基于云计算的物流信息平台在现代物流中的应用

将计算网络技术应用于物流信息系统早已不是鲜闻, 而在网络迅速发展的今天, 云计算技术以自身独特的优点越来越吸引着人们的眼光。将云计算技术应用到现代物流信息技术是现代化物流的一大进步。

在现代化物流中, 生产制造是整个物流服务的起点, 销售是整个服务的终点, 在产品从产生到最终落到消费者手中的整个传递过程中, 物流服务一直贯穿其中。而要掌握准确的物流信息是最重要的一步, 由于计算机网络技术的发展, 做到准确掌握这些信息已经不成问题。引入云计算技术可以更加准确高效的掌握商品信息, 以便管理者随时根据市场营销情况管理货物取向。利用云计算技术不仅可以保证安全高效的掌握物流信息, 而且具有成本低廉的好处。

本文结合云计算技术和物流信息系统, 提出了一个现实可靠的模型, 将两者结合拓展了现有的物流信息系统的功能, 实现了物流资源的共享, 是现实可行的。云计算技术在物流信息平台中的应用, 使物流信息系统成为一个开放的平台, 供应链上的中小型企业可以直接通过接入此平台而使用物流信息系统中的共享资源, 不需要自己额外再购置信息存储设备等, 这样就为企业节约了资源, 降低了成本开销, 而且这种平台下付费方式灵活, 降低了风险。对于企业而言, 可以提供这种服务来吸引合作伙伴, 维护其与供应商之间的良好关系, 保证了稳定的物流供应链的发展。

六、小结

本文在分析了现代物流发展趋势的情况下, 指出了计算机网络系统应用到物流领域的优点, 更加提出了云计算作为计算机网络技术发展的新兴产物用于物流领域带来的前所未有的价值。参考目前已有的基于云计算技术的物流信息系统, 设计一个简单的框架, 指出了在这个框架中必须实现的几个功能。

摘要:在物流技术发展越发成熟的今天, 传统物流信息系统已跟不上时代发展的潮流。研究者们努力寻求新的物流信息技术。同时, 计算机网络技术的迅速发展, 催生了云计算技术的诞生。根据云计算技术特有的优点, 参考目前提出的云计算技术的物流信息平台, 构建了一个基于云计算技术物流信息平台的基本框架, 并且在实现过程中提出了几个基本注意点。

关键词:物流技术,云计算技术,计算机网络

参考文献

[1]吴吉义, 平玲娣, 潘雪增.云计算:从概念到平台[J].电信科学, 2009 (12) :23-30.

[2]张建勋, 古志民, 郑超.云计算研究进展综述[J].计算机应用研究, 2010, 27 (2) :429-433.

[3]李元爱.基于信息化的企业物流系统发展研究[J].现代经济信息, 2011 (1) :211-212.

云计算平台的信息安全 篇9

云计算技术的特点比较明显: (1) 计算和存储采用分布式处理, (2) 规模巨大、能够实现虚拟化, (3) 可靠性较高, 同时具备好的管理性和优秀的拓展能力, (4) 价格相对便宜等。

电网是具有复杂的、多层次的大规模模型。同时太阳能, 风能, 水能等能源逐渐作为电网中重要组成部分, 电网规模日益增大, 变得越来越复杂, 分布范围也变得越来越广泛。

1.1 电网智能化信息平台的体系结构

在智能电网信息平台的日常应用以及根据各个电网企业的实际需求当中, 把云计算技术所运用的相关体系结构结合起来, 作为智能电网信息平台的一个架构建设, 分为几个层面, 包括4个层次:物理层、中间层、应用层与服务层。 (1) 基础层:该层是把管理功能极其硬件基础设施相结合, 把具体的硬件设施, 比如机体本身、存储设备、通信设备等进行抽象化, 从而达到自动化的流程管理以及资源的最有配置, 从数据、负载、资源、安全等各个方面出发, 提供了最基础的设备层面的服务, 达到用户级、系统级、设备监控、计费管理等各个范畴。 (2) 中间层:该层主要是把一些比较通用且具备良好复用性的软件进行打包整合, 使得在云应用中能够有效调用这些软件接口, 同时在Web中搭建软件的运行环境以及在数据库服务器中搭建监控管理环境。这样一来, 优化了中间件, 就能够是云应用具备良好的可拓展性和安全性, 满足了当前电力系统的要求。 (3) 应用层:该层整合了云上的各种应用软件, 在智能电网信息平台中, 需要很多特有的功能, 涵盖了电力企业中关于安全生产、企业管理、市场开拓、营销策划、经营情况等各个领域的业务, 同时也具备实时分析、智能监控、远程操控等功能。 (4) 服务层:以IT服务供用户使用, 包括Iaa S、Paa S和Saa S。Iaa S作为一项基础服务, 主要想用户提供其对硬件资源的需求, 满足用户的基础需要;Paa S作为适应性强的运行环境, 使得用户能够在云平台当中进行二次开发工作, 使得软件具被良好的适应性。Saa S能够在减少用户成本的同时, 提供一些企业的支持软件, 具备个性化定制特征, 能够快速交付给用户使用。

1.2 智能电网云计算平台的设计

Hadoop云计算技术目前发展日益完善, 将其与智能电网信息平台的特点相结合, 提出一种全新的平台设计方案——基于云计算的智能电网信息监控平台。采用廉价服务器群, 能充分利用各地供电公司闲置的服务器资源, 大大减少了平台建设过程中的成本;同时, 运用虚拟化技术, 在设备利用率方面获得较大的提升;在数据管理方面, 海量数据存储的可靠性和高效性是平台关注的重点, 在云计算技术中, 可运用分布冗余存储系统对数据进行存储保证可靠性, 列数据管理模式来进行数据管理保证其高效性。此外, 为电网数据的评估、预测与诊断提供高效的并行处理能力, 设计出基于Map Reduce的状态数据并行处理系统。

在平台获得状态数据后, 需要对其进行大量的数据分析, 获得准确几时的状态信息, 同时进行风险预测评估, 并对检测结果进行维护处理等。这些大量的数据处理工作交由基于Map Reduce的状态数据并行处理系统来完成。该系统分两步完成:一是算法的调度, 调用各种第三方软件已经完成的算法处理已有的状态数据, 例如模糊诊断、灰度分析等, 以实现对数据的各项指标分析;二是任务的管理, 系统的主要任务在于管理、调度、监控整个并行平台系统。该算法能够有效的涵盖大量的数据节点, 在不用的设备机器上能够运行不同的任务, 实现一个多任务多机器同时处理的机制, 具有高效性和可扩展性。

区别于传统的互联网搜索引擎应用, 智能电网的状态检测数据具有独特的特点, 因此其云计算技术不能直接套用于智能电网信息平台。所以, 下面提出一个运用开源Hadoop技术架构的平台搭建方案: (1) 系统服务考虑到要对海量数据进行处理, 选用HBase; (2) 数据存储系统需要保证可靠性和高效性, 采用分布式HDFS; (3) 整个系统模型采用并行处理架构, 选用Map Reduce; (4) 虚拟机运行环境, 选用Xen。在Hadoop技术中, 采用了M/S架构, 一个数据可被分为一个一个的数据块在不同数据存储节点上存储。集群由一个名称节点和一定量的数据节点构成。同时, 客户访问权限管理以及文件系统的命名管理, 统一集成在名称节点, 即中心服务器上。这种单节点模式设计比较简单, 节省了系统设计的时间。此外, Hadoop是开源的, 能够方便开发者或用户在其基础上进行二次开发, 定制自己专有的个性化服务应用。

2 信息平台建设瓶颈

在技术不断发展的今天, 云计算技术以其独有的特点在快速的发展, 但也存在着许多的不足之处。数据的安全性保障已经成为云计算理论同时也是智能电网信息平台应用中的一个重点问题。在本文设计思想当中, 通过在电企内部构建私有化云, 电企实现自管理, 并通过内部通信网络上传数据, 并存储在企业内部自有的服务器中, 数据在服务器中进行处理最后输出。同时, 电力企业相比于传统企业有着较高的安全防护体系, 因此, 云计算在电力企业内部的服务器中运行也有相对安全的执行环境。

智能电网信息平台中对数据的要求很高, 必须满足可靠性高和实时性好的特点, 这就对数据的获取以及数据的存储有着更高的要求。所以, 数据失效处理、数据均衡优化技术等成为未来平台运行所面临重要的技术指标。并且, 目前来说小规模的分布式平台是作为电网系统数据分析处理的主要媒介, 这些不适用于云计算智能电网信息平台的建设, 所以更换更大规模更具运算能力的系统平台也是作为实现基于云计算智能电网信息平台的一个重要发展方向。

摘要:云计算在我国还处在比较初级的阶段, 目前应用领域主要集中在互联网建设, 一些商业化活动以及科学性的研究计算等, 把云计算和智能电网相结合, 能够充分地利用计算资源, 同时满足存储的可靠性和管理的高效性。本文在智能电网信息平台中引入云计算, 同时与智能电网独有状态的监测相融合, 并融入Hadoop为基础的云计算技术, 提出一个全新的方案——基于云计算技术智能电网信息平台。

云计算平台的信息安全 篇10

1 云计算简介

云计算 (cloud computing) 是在互联网技术不断发展的过程中逐渐衍生出的一种全新的信息使用模式, 其存储内容为虚拟化的数据资源, 其巨大的存储空间往往可以为使用者提供非常全面的使用资源, 但是这种资源并不是无偿的, 需要借助一定的交付模式来使用。目前, 关于云计算并没有形成一个非常精准的定义, 但可以确定的是, 云计算可以通过数据的统计和分析将网络数据资源提供给有需求的客户。

云计算最主要的特点就是它所具有的分布式存储的功能, 这种存储形式有效的拓展的数据的存储空间, 且在这个存储空间之内, 所有信息资源的安全性可以得到良好的保障, 也就是说, 客户在存储或者是使用信息的过程中不必担心数据泄露等问题。此外, 云计算可以根据客户的信息需求自动进行规模的伸缩, 因此其分布式存储还具备存储及管理成本低廉的特点。另外, 云计算可以实现对多种不同类型数据的兼容管理, 无论什么版本的数据都可以得到充分利用, 这有效的省略了不同信息格式转换的麻烦, 大幅提高了数据资源的利用效率。

2 云计算应用于智能电网信息平台的优越性

现代化科学技术的发展为电力网络管理系统提供了强大的电网支持, 但是其中使用的设备具有层次多、级别多、模型复杂、规模巨大的特点, 这大大的增加了信息数据管理的难度。此外近年来, 传统的资源消耗式供电模式由于其高消耗、高污染的弊端逐渐被太阳能发电、风能发电、水能发电等多种发电方式所代替, 因此在各种能源数据的形式和结构较之于以前更加的复杂, 不同格式的数据很难在第一时间被充分的利用起来, 也有可能会发生数据丢失的问题, 云计算技术由于其自身的通用性、扩展性等特点, 可以有效的解决各种数据信息不兼容的问题。云计算应用于智能电网信息平台的优越性主要表现在两个方面。

其一, 云计算技术具有强大的数据信息存储功能, 因此它可以为智能电网系统的正常运行提供足够的数据存储空间, 有效的防止系统空间不足而引发的系统运行速度迟缓等问题。云计算技术具有数据分布存储的特性, 它可以用过冗余存储等方式确保智能电网系统中的各项数据的完整性和可靠性。云计算中的数据处理软件可以根据数据的类型, 完成数据的分层管理。这样一来, 当客户想要使用某一种类型的文件时, 就省略了盲目索引的环节, 可以根据系统提示直接在相应的数据模块之内获取到自己想要得到的数据内容。另外一方面, 云计算强大的系统数据分布存储功能, 可以将电网系统中各种复杂的数据进行有效的整合分型。电网系统工作内容繁杂, 其数据中包括各个地区的实时数据、历史数据, 也包含大量的文本数据以及多媒体数据等。举例来说, 为了保证电网系统运行的安全性和稳定性, 电力技术工作人员经常要开展不同类型的设备检修和维护工作, 检修所得到的数据对后续的设备维修及维护具有个日常重要的意义, 为保证这些信息得到充分的利用, 可以使用云计算的分布存储功能, 按照时间或是其它的序列方式完成数据的保存与后续处理。

其二, 云计算技术具有数据通用的特点, 可以实现不同格式数据资源的整合利用。智能电网系统所跨越的区域地理位置十分广泛, 不同区域所使用的信息设备在型号、规格等方面可能会根据当地的实际情况存在着一定的差异。因此在进行研究的过程中。不同的平台、应用系统、数据格式大大地降低了系统数据的利用效果, 甚至在有些紧急情况下, 这些数据无法真正的发挥出作用, 因此智能电网中各项信息的交互与共享也就成为了一个严重的问题。然而, 云计算技术的出现有效地解决了这一难题, 它能够利用服务器虚拟化、网络虚拟化、存储虚拟化、等多种虚拟化技术, 使各种虚拟化数据资源直接为使用者进行服务, 而系统也会对服务的类型进行区别划分, 自动的将来自于各种硬件系统和软件系统的差异屏蔽掉。这样一来就为智能电网数据信息资源的使用者提供了最大程度的便利, 大幅提高了资源的利用效率, 进一步发挥出了智能电网信息平台的价值。

3 云计算应用于智能电网信息平台的基本策略

将云计算技术应用于智能电网信息平台具有广阔的发展前景, 也是一种必然的发展趋势, 但是目前, 云计算作为一种信息分布存储交互的新型技术尚处于发展阶段, 因此在现有的信息智能技术平台上应用还存在着一定的技术限制。虽然从理论来说, 云计算可以充分的保证信息数据的安全性和可靠性, 但是在互联网技术的发展过程中, 如何确保信息资源的安全还是一个比较困难的问题。

云计算技术本身具有廉价性的特点, 在管理和存储方面的经济成本并不高, 在智能电网信息平台中, 应该继续充分的利用这种优势。利用云计算中信息资源虚拟化的特点, 使用分布式的冗余存储方式对数据进行分层管理, 实现各种数据的整齐排列与组合。这样一来, 管理者可以及时的发现系统中是否存在数据漏洞, 提高信息平台数据的安全性。而数据的使用者也可以快速的找到自己所需要的信息, 有效的提高数据的使用效率。但是, 廉价的服务集群在自身的性能上可能存在不同程度的缺陷, 为了确保数据的可靠性, 技术人员需要定期的进行系统维护。

此外, 基于云计算的智能电网信息平台在构建的过程中必须有着清晰明确的架构层次, 即基础设施层、平台层、业务应用层、服务访问层。不同结构层次分工明确负责实时传递和共享不同类型的信息, 确保电力系统运行的稳定性。

4 结束语

综上所述, 文章对云计算技术的基本特点进行了深入的分析, 介绍了其应用于智能电网信息系统的优越性, 并大致说明了云计算在智能电网系统中的设计策略, 希望与同行工作人员共同交流探究, 进一步推动我国电力事业的智能化发展。

摘要:现代化信息技术的发展给人们的生活带来了翻天覆地的变化, 电力网络信息系统的智能化管理也已经成为了一种不可避免的发展趋势。文章详细的分析了云计算技术的工作原理, 并对云计算应用于智能电网信息平台的优越性进行了分析, 之后说明了具体的应用设计方法, 希望可以为相关技术研究人员提供一定的帮助。

关键词:云计算,分布存储,智能电网

参考文献

[1]徐志勇.基于云计算的智能电网信息平台[J].科技传播, 2013 (23) .

[2]杨洁, 聂恬, 杨懿.基于云计算的智能电网信息平台的应用效果[J].电子技术与软件工程, 2014 (22) .

[3]崔妍.基于云计算的智能电网信息平台的研究[J].数字技术与应用, 2015 (5) .

[4]孟祥萍, 周来, 王晖, 等.云计算技术在未来智能电网信息处理平台中的应用[J].计算机测量与控制, 2015 (10) .

上一篇:高雅音乐教育下一篇:光学成像技术