實(shí)現(xiàn)了操作系統(tǒng)和用戶數(shù)據(jù)的隔離.由于對(duì)于操作系統(tǒng)而言數(shù)據(jù)始終是加了密的密文,當(dāng)虛擬機(jī)操作系統(tǒng)被攻破時(shí),攻擊者得到的都是加了密的密文數(shù)據(jù),保證了內(nèi)存數(shù)據(jù)和硬盤(pán)數(shù)據(jù)的安全性和機(jī)密性.該方案能保證多租戶環(huán)境下隱私數(shù)據(jù)不會(huì)泄露給其他用戶,但數(shù)據(jù)還是可能會(huì)泄漏給云服務(wù)提供商。(3)基于加***的數(shù)據(jù)安全存儲(chǔ)技術(shù)公有云中存儲(chǔ)的數(shù)據(jù)一般屬于外包數(shù)據(jù),存在不少基于傳統(tǒng)的加***技術(shù)的研究來(lái)確保外包數(shù)據(jù)的安全.提出了基于代理重加密方法的數(shù)據(jù)分布式安全存儲(chǔ)方案.?dāng)?shù)據(jù)所有者使用對(duì)稱的內(nèi)容加密密鑰來(lái)加密文件內(nèi)容,再使用主公鑰加密所有的內(nèi)容加密密鑰,只有擁有主私鑰的所有者才能***這些內(nèi)容加密密鑰.所有者使用其擁有的主私鑰和用戶的公鑰來(lái)生成代理重加密密鑰.半可信服務(wù)器能使用代理重加密密鑰將密文轉(zhuǎn)化成指定授權(quán)用戶能***的密文,進(jìn)而實(shí)現(xiàn)訪問(wèn)控制.該方案的主要問(wèn)題是存在惡意服務(wù)器和任意一個(gè)惡意用戶勾結(jié)就能計(jì)算出所有密文數(shù)據(jù)的***密鑰的漏洞,嚴(yán)重威脅著數(shù)據(jù)的安全.除此之外,用戶訪問(wèn)權(quán)限得不到保護(hù)也是該方案的明顯不足。云數(shù)據(jù)云數(shù)據(jù)安全審計(jì)研究編輯語(yǔ)音云數(shù)據(jù)安全審計(jì)面臨兩個(gè)難題。實(shí)際上,第2個(gè)難題是數(shù)據(jù)持有問(wèn)題。在傳統(tǒng)信息系統(tǒng)中,數(shù)據(jù)安全主要關(guān)注數(shù)據(jù)的加密存儲(chǔ)和傳輸。江蘇個(gè)性化云數(shù)據(jù)處理服務(wù)系列
相關(guān)IT咨詢服務(wù)也可以幫助客戶選擇**適合的IT解決方案以優(yōu)化IT管理結(jié)構(gòu)。l云計(jì)算數(shù)據(jù)中心——典型服務(wù):IT效能托管+服務(wù)器/存儲(chǔ)+咨詢+自動(dòng)化的管理和監(jiān)控+IP/帶寬/VPN+電力云計(jì)算數(shù)據(jù)中心中托管的不再是客戶的設(shè)備,而是計(jì)算能力和IT可用性。數(shù)據(jù)在云端進(jìn)行傳輸,云計(jì)算數(shù)據(jù)中心為其調(diào)配所需的計(jì)算能力,并對(duì)整個(gè)基礎(chǔ)構(gòu)架的后臺(tái)進(jìn)行管理。從軟件、硬件兩方面運(yùn)行維護(hù),軟件層面不斷根據(jù)實(shí)際的網(wǎng)絡(luò)使用情況對(duì)云平臺(tái)進(jìn)行調(diào)試,硬件層面保障機(jī)房環(huán)境和網(wǎng)絡(luò)資源正常運(yùn)轉(zhuǎn)調(diào)配。數(shù)據(jù)中心去完成整個(gè)IT的解決方案,客戶可以完全不用操心后臺(tái),就有充足的計(jì)算能力(像水電供應(yīng)一樣)可以使用?!盎ヂ?lián)網(wǎng)數(shù)據(jù)中心發(fā)展到如今,從基礎(chǔ)建設(shè)到服務(wù)管理都發(fā)生了很大的變化。無(wú)論是公有云還是私有云,對(duì)運(yùn)行環(huán)境的要求會(huì)越來(lái)越復(fù)雜。作為這個(gè)環(huán)境的提供者,數(shù)據(jù)中心所承載的職能是不斷遞增的。”世紀(jì)互聯(lián)李志霄博士認(rèn)為云計(jì)算會(huì)提升客戶對(duì)于數(shù)據(jù)中心的要求。當(dāng)前中國(guó)的數(shù)據(jù)中心數(shù)量、規(guī)模都正在因此而成長(zhǎng),但是否能真正實(shí)現(xiàn)云化,還需要數(shù)據(jù)中心提升自身服務(wù)能力。云計(jì)算數(shù)據(jù)中心架構(gòu)剖析編輯語(yǔ)音對(duì)于云計(jì)算而言。江蘇個(gè)性化云數(shù)據(jù)處理服務(wù)系列包含手機(jī)聚合,網(wǎng)站聚合,LBS聚合三部分,其功能類似于Google APIS。
可適用于大中型數(shù)據(jù)中心的積木化建設(shè)和擴(kuò)展。3、云計(jì)算網(wǎng)絡(luò)系統(tǒng)架構(gòu)網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu)規(guī)劃應(yīng)堅(jiān)持區(qū)域化、層次化、模塊化的設(shè)計(jì)理念,使網(wǎng)絡(luò)層次更加清楚、功能更加明確。數(shù)據(jù)中心網(wǎng)絡(luò)根據(jù)業(yè)務(wù)性質(zhì)或網(wǎng)絡(luò)設(shè)備的作用進(jìn)行區(qū)域劃分,可從以下幾方面的內(nèi)容進(jìn)行規(guī)劃。1)按照傳送數(shù)據(jù)業(yè)務(wù)性質(zhì)和面向用戶的不同,網(wǎng)絡(luò)系統(tǒng)可以劃分為內(nèi)部**網(wǎng)、遠(yuǎn)程業(yè)務(wù)專網(wǎng)、公眾服務(wù)網(wǎng)等區(qū)域。2)按照網(wǎng)絡(luò)結(jié)構(gòu)中設(shè)備作用的不同,網(wǎng)絡(luò)系統(tǒng)可以劃分為**層、匯聚層、接入層。3)從網(wǎng)絡(luò)服務(wù)的數(shù)據(jù)應(yīng)用業(yè)務(wù)的**性、各業(yè)務(wù)的互訪關(guān)系及業(yè)務(wù)的安全隔離需求綜合考慮,網(wǎng)絡(luò)系統(tǒng)在邏輯上可以劃分為存儲(chǔ)區(qū)、應(yīng)用業(yè)務(wù)區(qū)、前置區(qū)、系統(tǒng)管理區(qū)、托管區(qū)、外聯(lián)網(wǎng)絡(luò)接入?yún)^(qū)、內(nèi)部網(wǎng)絡(luò)接入?yún)^(qū)等。此外,還有一種Fabric的網(wǎng)絡(luò)架構(gòu)。在數(shù)據(jù)中心部署云計(jì)算之后,傳統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)有可能使網(wǎng)絡(luò)延時(shí)問(wèn)題成為一大瓶頸,這就使得低延遲的服務(wù)器間通信和更高的雙向帶寬需要變得更加迫切。這就需要網(wǎng)絡(luò)架構(gòu)向扁平化方向發(fā)展,**終的目標(biāo)是在任意兩點(diǎn)之間盡量減少網(wǎng)絡(luò)架構(gòu)的數(shù)目。Fabric網(wǎng)絡(luò)結(jié)構(gòu)的關(guān)鍵之一就是消除網(wǎng)絡(luò)層級(jí)的概念,F(xiàn)abric網(wǎng)絡(luò)架構(gòu)可以利用陣列技術(shù)來(lái)扁平化網(wǎng)絡(luò),可以將傳統(tǒng)的三層結(jié)構(gòu)壓縮為二層,并**終轉(zhuǎn)變?yōu)橐粚印?/p>
安全審計(jì)就變成了難題.顯然,用戶不可能將數(shù)據(jù)都下載下來(lái)后再進(jìn)行審計(jì),因?yàn)檫@會(huì)導(dǎo)致巨大的通信代價(jià),更可行的思路是:只需取回很少數(shù)據(jù),通過(guò)某種知識(shí)證明協(xié)議或概率分析手段,就能以高置信概率判斷云端數(shù)據(jù)是否完整或?yàn)橛脩羲校茢?shù)據(jù)云數(shù)據(jù)安全存儲(chǔ)框架編輯語(yǔ)音微軟研究院的Kamara等人提出了面向公有云的加密存儲(chǔ)框架.在該框架中,數(shù)據(jù)處理DP、數(shù)據(jù)驗(yàn)證DV、令牌生成TG和憑證生成CG是**組件,這些組件工作在數(shù)據(jù)所有者的可信域中.?dāng)?shù)據(jù)處理組件負(fù)責(zé)在數(shù)據(jù)存儲(chǔ)到云中前對(duì)數(shù)據(jù)進(jìn)行分塊、加密、編碼等操作;數(shù)據(jù)驗(yàn)證組件負(fù)責(zé)驗(yàn)證存儲(chǔ)在云中的數(shù)據(jù)塊的完整性;令牌生成組件負(fù)責(zé)生成數(shù)據(jù)塊訪問(wèn)令牌,云存儲(chǔ)服務(wù)根據(jù)用戶提供的令牌提取相應(yīng)的密文數(shù)據(jù);憑證生成組件負(fù)責(zé)為授權(quán)用戶生成訪問(wèn)憑證.在訪問(wèn)授權(quán)時(shí),數(shù)據(jù)所有者會(huì)將共享文件的令牌和憑證發(fā)往授權(quán)用戶.授權(quán)用戶使用令牌從云中提取共享文件的密文,使用憑證***文件.該框架的主要特點(diǎn)有兩個(gè):數(shù)據(jù)由所有者控制;數(shù)據(jù)的安全性由密碼機(jī)制保證.該框架除了能解決數(shù)據(jù)存儲(chǔ)的隱私問(wèn)題和安全問(wèn)題外,還能解決數(shù)據(jù)訪問(wèn)的合規(guī)性、法律訴訟、電子取證等問(wèn)題.不過(guò),該框架只是一個(gè)宏觀的模型。這包含了數(shù)千萬(wàn)LBS數(shù)據(jù),公共交 通,金融,日常生活,資訊等多個(gè)分類的有效數(shù)據(jù)。
這成為云計(jì)算思想的起源。在20世紀(jì)80年代網(wǎng)格計(jì)算、90年代公用計(jì)算,21世紀(jì)初虛擬化技術(shù)、SOA、SaaS應(yīng)用的支撐下,云計(jì)算作為一種新興的資源使用和交付模式逐漸為學(xué)界和產(chǎn)業(yè)界所認(rèn)知。中國(guó)物聯(lián)網(wǎng)校企聯(lián)盟評(píng)價(jià)云計(jì)算為“信息時(shí)代商業(yè)模式上的創(chuàng)新”。云計(jì)算數(shù)據(jù)中心云數(shù)據(jù)中心編輯語(yǔ)音國(guó)際數(shù)據(jù)公司IDC**新公布的數(shù)據(jù)顯示2010年中國(guó)數(shù)據(jù)中心總數(shù)量已經(jīng)達(dá)到504,155個(gè)。截至2012年3月,全國(guó)已有13個(gè)省市自治區(qū)規(guī)劃了約30個(gè)左右的10萬(wàn)臺(tái)服務(wù)器以上規(guī)模的大型數(shù)據(jù)中心建設(shè)項(xiàng)目,項(xiàng)目總投資達(dá)2700億元。產(chǎn)業(yè)界敦促云計(jì)算落地的呼聲愈演愈烈,業(yè)內(nèi)人士紛紛在促進(jìn)云計(jì)算進(jìn)入商用階段的同時(shí)建議避免盲目的數(shù)據(jù)中心投資。那么相比于傳統(tǒng)的數(shù)據(jù)中心,所謂的“下一代云計(jì)算數(shù)據(jù)中心”究竟有何不同?服務(wù)有哪些增值?記者就這一問(wèn)題采訪了世紀(jì)互聯(lián)(北京世紀(jì)互聯(lián)寬帶數(shù)據(jù)中心有限公司,21VianetGroup,:VNET)云計(jì)算首席**李志霄博士。李志霄博士認(rèn)為,從傳統(tǒng)數(shù)據(jù)中心到云計(jì)算數(shù)據(jù)中心是一個(gè)漸進(jìn)的過(guò)程。進(jìn)入一個(gè)云計(jì)算數(shù)據(jù)中心,除了規(guī)模化、集中程度更高,可見(jiàn)的基礎(chǔ)設(shè)施與傳統(tǒng)數(shù)據(jù)中心差異并不會(huì)很大,但是服務(wù)會(huì)不斷升級(jí)。從提供的服務(wù)方面劃分。超導(dǎo)報(bào)警系統(tǒng)為處理平臺(tái),是完整的證券信息高速處理平臺(tái)。江蘇個(gè)性化云數(shù)據(jù)處理服務(wù)系列
云數(shù)據(jù)是基于云計(jì)算商業(yè)模式應(yīng)用的數(shù)據(jù)集成、數(shù)據(jù)分配、數(shù)據(jù)預(yù)警的技術(shù)與平臺(tái)的總稱。江蘇個(gè)性化云數(shù)據(jù)處理服務(wù)系列
很多操作像檢索、運(yùn)算等都難以甚至無(wú)法進(jìn)行.?dāng)?shù)據(jù)的云存儲(chǔ)面臨這樣的安全悖論:加密,數(shù)據(jù)無(wú)法處理;不加密,數(shù)據(jù)的安全性和隱私性得不到保證.(2)數(shù)據(jù)隔離多租戶技術(shù)是PaaS云和SaaS云用到的關(guān)鍵技術(shù)。在基于多租戶技術(shù)系統(tǒng)架構(gòu)中,多個(gè)租戶或用戶的數(shù)據(jù)會(huì)存放在同一個(gè)存儲(chǔ)介質(zhì)上甚至同一數(shù)據(jù)表里。盡管云服務(wù)提供商會(huì)使用一些數(shù)據(jù)隔離技術(shù)(如數(shù)據(jù)標(biāo)簽和訪問(wèn)控制相結(jié)合)來(lái)防止對(duì)混合存儲(chǔ)數(shù)據(jù)的非授權(quán)訪問(wèn),但非授權(quán)訪問(wèn)通過(guò)程序漏洞仍然是可以實(shí)現(xiàn)的,比如GoogleDocs在2009年3月就發(fā)生過(guò)不同用戶之間文檔的非授權(quán)交互訪問(wèn).一些云服務(wù)提供商通過(guò)邀請(qǐng)第三方或使用第三方安全工具軟件來(lái)對(duì)應(yīng)用程序進(jìn)行審核驗(yàn)證,但由于平臺(tái)上的數(shù)據(jù)不**針對(duì)一個(gè)單獨(dú)的組織,這使得審核標(biāo)準(zhǔn)無(wú)法統(tǒng)一.(3)數(shù)據(jù)遷移當(dāng)云中的服務(wù)器(這里,服務(wù)器是指提供SaaS和PaaS的物理機(jī),對(duì)于IaaS而言,服務(wù)器或者是物理機(jī),或者是虛擬機(jī))“宕機(jī)”時(shí),為了確保正在進(jìn)行的服務(wù)能繼續(xù)進(jìn)行,需要將正在工作的進(jìn)程遷移到其他服務(wù)器上.進(jìn)程遷移,實(shí)質(zhì)上就是對(duì)與該進(jìn)程相關(guān)的數(shù)據(jù)進(jìn)行遷移,遷移的數(shù)據(jù)不*包括內(nèi)存和寄存器中動(dòng)態(tài)數(shù)據(jù)(或稱進(jìn)程快照)。江蘇個(gè)性化云數(shù)據(jù)處理服務(wù)系列
無(wú)錫潤(rùn)創(chuàng)網(wǎng)絡(luò)科技有限公司致力于數(shù)碼、電腦,是一家服務(wù)型公司。公司自成立以來(lái),以質(zhì)量為發(fā)展,讓匠心彌散在每個(gè)細(xì)節(jié),公司旗下軟件開(kāi)發(fā),軟件技術(shù)服務(wù),互聯(lián)網(wǎng)信息服務(wù)深受客戶的喜愛(ài)。公司秉持誠(chéng)信為本的經(jīng)營(yíng)理念,在數(shù)碼、電腦深耕多年,以技術(shù)為先導(dǎo),以自主產(chǎn)品為重點(diǎn),發(fā)揮人才優(yōu)勢(shì),打造數(shù)碼、電腦良好品牌。無(wú)錫潤(rùn)創(chuàng)立足于全國(guó)市場(chǎng),依托強(qiáng)大的研發(fā)實(shí)力,融合前沿的技術(shù)理念,飛快響應(yīng)客戶的變化需求。