【正文】 的安全技術云計算模式帶來一系列的安全問題，包括用戶隱私的保護、用戶數(shù)據(jù)的備份、云計算基礎設施的防護等，這些問題都需要更強的技術手段，乃至法律手段去解決。云計算的資源管理需要負責資源管理、任務管理、用戶管理和安全管理等工作，實現(xiàn)節(jié)點故障的屏蔽，資源狀況監(jiān)視，用戶任務調度，用戶身份管理等多重功能。分布式編程與計算為了使用戶能更輕松的享受云計算帶來的服務，讓用戶能利用該編程模型編寫簡單的程序來實現(xiàn)特定的目的，云計算上的編程模型必須十分簡單。因此，云計算的數(shù)據(jù)存儲技術必須具有分布式、高吞吐率和高傳輸率的特點。用戶訪問層是方便用戶使用云計算服務所需的各種支撐服務，針對每個層次的云計算服務都需要提供相應的訪問接口。資源層是指基礎架構屋面的云計算服務，這些服務可以提供虛擬化的資源，從而隱藏物理資源的復雜性。微軟正在創(chuàng)造這樣一種用戶體驗，即從一般的設備存儲轉移到任何時間都可以存儲的模式，其目的很明顯，就是在互聯(lián)網(wǎng)戰(zhàn)略上同 Google平起平坐。IBM位于東京的機構將不是數(shù)據(jù)中心。該數(shù)據(jù)中心占地6萬平方英 尺，預計將于09年下半年投入運營。IBM將該數(shù)據(jù)中心稱為史上最復雜 的數(shù)據(jù)中心。兩家公司正試圖 將各自的技術進行融合，IBM熟諳企業(yè)級計算機的運行之道，而Google悉知大流量數(shù)據(jù)傳輸和高速網(wǎng)路鏈接的不二法門—兩家公司的聯(lián)手有望創(chuàng)造出重大成 就。IBM于2007年8月高調推出“藍云（Blue Cloud）” 計劃，這一計劃已經在上海推出。Google在于2007年10月在全球宣布了云計劃，Google與IBM開展雄心勃勃的合作，要把全球多所大學納入“云計算”中。成熟期：云計算技術已經被認識到其作用并被廣泛接受，開始規(guī)模應用。期望膨脹期：云計算技術的產生被大家寄予了很高的期望，典型的成功案例會催化這種熱情劑，不斷提升技術熱度，直至達到炙手可熱的巔峰。在20世紀80年代網(wǎng)格計算、90年代公用計算，21世紀初虛擬化技術、SOA、SaaS應用的支撐下，云計算作為一種新興的資源使用和交付模式逐漸為學界和產業(yè)界所認知?；ヂ?lián)網(wǎng)是由一些使用公用語言互相通信的計算機連接而成的網(wǎng)絡，即廣域網(wǎng)、局域網(wǎng)及單機按照一定的通訊協(xié)議組成的國際計算機網(wǎng)絡。特點是體積小、靈活性大、價格便宜、使用方便。ENIAC體積龐大，占地面積170多平方米，重量約30噸，消耗近150千瓦的電力。第一篇：云計算感想云計算一：計算機發(fā)展史計算機自誕生以來，發(fā)展迅速。微型計算機時代：微型計算機簡稱“微型機”、“微機”，由于其具備人腦的某些功能，所以也稱其為“微電腦”?；ヂ?lián)網(wǎng)時代：始于1969年的美國，又稱因特網(wǎng)，是全球性的網(wǎng)絡，是一種公用信息的載體，是大眾傳媒的一種。云計算是一種基于互聯(lián)網(wǎng)的計算方式，通過這種方式，共享的軟硬件資源和信息可以按需求提供給計算機和其他設備，主要是基于互聯(lián)網(wǎng)的相關服務的增加、使用和交付模式，通常涉及通過互聯(lián)網(wǎng)來提供動態(tài)易擴展且經常是虛擬化的資源。中國云發(fā)展創(chuàng)新產業(yè)聯(lián)盟評價云計算為“信息時代商業(yè)模式上的創(chuàng)新”。這個階段典型的標志是“人人都在談論它，但沒人真正知道它”。圖 3 云計算發(fā)展階段四、云計算發(fā)展現(xiàn)狀云計算是多種技術混合演進的結果,其成熟度較高,又有大公司推動,發(fā)展極為迅速。2008年1 月30日，Google宣布在臺灣啟動“云計算學術計劃”，將與臺灣臺大、交大等學校合作，將這種先進的大規(guī)模、快速計算技術推廣到校園。IBM的Willy Chiu透露，“云計算將是IBM接下來的一個重點業(yè)務。IBM公司CEO塞繆爾?帕米薩諾開玩笑地把這個項目形容為Google年輕工程師與IBM“胖老頭兒”的絕妙拍檔。IBM同時還將在東京建立一所新的機構，幫助用戶使用云計算基礎設施。IBM表示：“使用該數(shù)據(jù)中心的用戶能夠獲得空前的互聯(lián)網(wǎng)計算能力，并獲得業(yè)內領先的成本和環(huán)保優(yōu)勢。IBM在東京的專家將為大企業(yè)、大學和政府提供云計算咨詢，幫助他們利用云計算設 施，設計云計算應用，以及向他們的用戶提供基于云計算的服務。亞馬遜（）于2007年向開發(fā)者開放了名為“彈性計算機云”的服務，讓小軟件公司可以按需購買亞馬遜數(shù)據(jù)中心的處理能力。平臺層為用戶提供對資源層服務的封裝，使用戶可以構建自己的應用。如圖4：圖 4云計算體系結構圖六、云計算關鍵技術虛擬機技術虛擬機，即服務器虛擬化是云計算底層架構的重要基石。目前數(shù)據(jù)存儲技術主要有Google的GFS（Google File System，非開源）以及HDFS（Hadoop Distributed File System，開源），目前這兩種技術已經成為事實標準。必須保證后臺復雜的并行執(zhí)行和任務調度向用戶和編程人員透明。云計算的業(yè)務接口為了方便用戶業(yè)務由傳統(tǒng)IT系統(tǒng)向云計算環(huán)境的遷移，云計算應對用戶提供統(tǒng)一的業(yè)務接口。七、云計算應用云物聯(lián)應用物聯(lián)網(wǎng)中的感知識別設備（如傳感器、RFID等）生成的大量信息如果不能有效地整合與利用，那無異于入寶山而空返，望“數(shù)據(jù)的海洋”而興嘆。所以嚴格來講，云存儲不是存儲，而是一種服務。該公司擁有基礎設施，并可以控制在此基礎設施上部署應用程序的方式。云會議應用云會議是基于云計算技術的一種高效、便捷、低成本的會議形式。八、云計算發(fā)展障礙目前隱私問題已經成為一個社會問題，特別是云時代來臨之時，隱私則成為關注的重點。所以在云計算的背景下，無論是數(shù)據(jù)發(fā)布中的隱私，還是位置服務中的位置隱私，用戶個人信息的保護都顯得尤為重要。雖然目前廠商和企業(yè)都已經意識到這一點，并且在努力研究希望能夠早日解決這一問題，但是目前還沒有一項較為滿意的解決方案。充分利用集群的威力高速運算和存儲。HDFS放寬了（relax）POSIX的要求（requirements）這樣可以流的形式訪問（streaming access）文件系統(tǒng)中的數(shù)據(jù)。 高可靠性。Hadoop是在可用的計算機集簇間分配數(shù)據(jù)并完成計算任務的，這些集簇可以方便地擴展到數(shù)以千計的節(jié)點中。216。 低成本。HDFS（對于本文）的上一層是MapReduce 引擎，該引擎由 JobTrackers 和 TaskTrackers 組成。Eucalyptus Systems 還在基于開源的 Eucalyptus 構建額外的產品；它還提供支持服務。云控制執(zhí)行對客戶端進行認證的服務，并將客戶端的請求轉化為事務。一個節(jié)點控制器在一個單獨的機器上是作為一個獨立的實例存在的。Facebook于2008將 Cassandra 開源，此后，由于Cassandra良好的可擴放性，被Digg、Twitter等知名Web ，成為了一種流行的分布式結構化數(shù)據(jù)存儲方案。我們將設計數(shù)據(jù)庫表并對其進行分區(qū)，使用 Java? 代碼編寫的存儲過程來存儲和檢索數(shù)據(jù)。 從平臺統(tǒng)一角度看，目前云計算沒有統(tǒng)一的標準，不同廠商解決方案風格不同、互不兼容。 從數(shù)據(jù)角度看，云計算主要管理和分析商業(yè)數(shù)據(jù)。 從信息安全角度看，許多用戶擔心將自己的數(shù)據(jù)托管到云計算中心會被第三方偷窺、非法利用或存在丟失的可能性，因而不敢使用云計算技術。隨著老師的深入講解云計算是與信息技術、軟件、互聯(lián)網(wǎng)相關的一種服務，這種計算資源共享池叫做“云”，云計算把許多計算資源集合起來，通過軟件實現(xiàn)自動化管理，只需要很少的人參與，就能讓資源被快速提供。云計算有存儲云、醫(yī)療云、金融云、教育云等等，因為這些，我們實現(xiàn)了資源的共享，云計算以后的發(fā)展空間大，發(fā)展前景好。第三篇：云時代云計算云計算環(huán)境下的泛聯(lián)路由平臺云計算大大擴展了IT服務能夠提供的種類和范圍，作為云計算服務提供者與使用者的聯(lián)系紐帶，泛聯(lián)路由平臺為云計算提供高速、可靠、擴展性強、簡單易用的廣域數(shù)據(jù)傳輸平臺。； 易用：泛聯(lián)路由平臺必須能夠兼容多種終端、多種接入方式，使得更多的用戶使用云計算服務，最大化擴展云計算服務的提供范圍，將對用戶終端的設備要求降到最低，使用力求簡化，使得用戶可以通過“任何終端、任何位置、任何方式”獲取云計算服務；可擴展：隨著云計算的開展，泛聯(lián)路由平臺必須具備可擴展性，能夠方便的接入新的云計算中心、新的用戶終端，并可以快速提供服務。其平臺架構如圖2所示：圖2 面向全互聯(lián)網(wǎng)用戶的公有云泛聯(lián)路由平臺架構公有云通常規(guī)模龐大，具有2個甚至多個數(shù)據(jù)中心，具有多個高速互聯(lián)網(wǎng)出口，其泛聯(lián)路由平臺主要由核心層路由器、外聯(lián)層路由器組成：核心層路由器：連接云計算數(shù)據(jù)中心與互聯(lián)網(wǎng)出口，執(zhí)行高速數(shù)據(jù)轉發(fā)； 外聯(lián)層路由器：連接各運營商互聯(lián)網(wǎng)出口，執(zhí)行大容量路由、會話處理。較小規(guī)模的私有云泛聯(lián)路由平臺通常采用扁平化架構，如圖3所示：圖3 扁平化私有云泛聯(lián)路由平臺架構扁平化泛聯(lián)路由平臺采用核心層、接入層兩級路由架構：核心層路由器：連接云計算數(shù)據(jù)中心與接入層路由器，執(zhí)行各接入層路由匯聚，以及高速數(shù)據(jù)轉發(fā)；支持互聯(lián)網(wǎng)用戶、遠程VPN用戶接入；接入層路由器：接入終端用戶。新增云計算數(shù)據(jù)中心可通過核心層路由直接與區(qū)域中心路由連接，不影響路由平臺架構的運行；新增接入層路由器也可直接上行到區(qū)域中心路由，實現(xiàn)對云計算數(shù)據(jù)中心的訪問。無線應用：隨著便攜機、上網(wǎng)本、掌上電腦、智能手機等的快速普及，WiFi/WAPI、3G等無線應用大大擴展了信息空間，豐富了接入終端的種類，提高了用戶訪問的便捷性，是云計算的一個重要服務形式。相對于IPv4的固定報文格式，IPv6的擴展性更強，可根據(jù)不同協(xié)議要求增加擴展頭種類，按照處理順序合理安排擴展頭的順序。智能安全：云計算用戶、應用的多樣化，使得云計算泛聯(lián)路由平臺必須具備智能，包括針對用戶信息的智能、針對應用層信息的智能和針對多元化業(yè)務的智能，使網(wǎng)絡更“聰明”，面向不同用戶、不同場景，提供有針對性的服務。綠色節(jié)能：隨著云計算IT系統(tǒng)越來越龐雜，泛聯(lián)路由平臺的系統(tǒng)架構優(yōu)化愈加重要，在設計、制造、運維、回收等各個階段必須盡可能減少能源消耗和對環(huán)境的負荷，滿足綠色要求，降低TCO。為了更好地讓用戶了解到云提供商方案對自身環(huán)境的影響，我們調研了四家供應商的云策略，他們分別是Microsoft、VMware、Eucalyptus和Red Hat。Microsoft相信，平臺即服務(PaaS)會是云計算的大勢所趨，但它不會放棄企業(yè)云計算市場。VMware的云策略VMware最初的云策略是成為全球領先的云供應商，這意味著它會提供基礎設施和管理組件來搭建云計算。VMware的云策略還包括，使用vCloud Director可轉換vSphere環(huán)境到自動化的自助式服務云環(huán)境。Eucalyptus Systems在IaaS領域上是私有IaaS的制造者，主要依據(jù)就在于用戶將Eucalyptus的數(shù)據(jù)中心作為Amazon云計算的擴展(反過來也可以)，對于它們二者間的遷移用戶可使用相同工具。其中的PaaS策略圍繞自身JBoss中間件和一些本來就運行在Red Hat Enterprise Linux上的軟件，包括有LAMP和Ruby。該云計算?？煽缥锢矸掌?、私有云和公共云運行。如果你購買微軟及它的云策略，可以肯定你需要遺忘與其他云計算產品交互的想法，即使是像Amazon EC2這樣公共云計算。微軟以及它的HyperV Cloud合作伙伴(包括Dell、富士通、日立、HP、IBM和NEC)正針對私有云部署嘗試交付一套預定義并經有效檢驗的配置。提供彈性化的大規(guī)模存儲數(shù)據(jù)能力，不論數(shù)據(jù)是結構化還是非結構化的。這些硬件合作伙伴安裝微軟預配置系統(tǒng)作為設備，有望適用于所有ISP。因此到2011年下半年，它都專注于確保任何通過HyperV工作在Windows Server 2008的應用同樣可以工作運行在Windows Azure上。Online SaaS包含了大量產品，像Business Productivity Online Suite(Exchange Online，SharePoint Online，Office Live Meeting和Office Communications Online)，Exchange Hosted Services，Dynamics CRM Online，Office Web Apps(Web版本的微軟Office)和Office365。這樣即構建了二家供應商的云計算，又是一種低開銷的穩(wěn)妥辦法。但最為根本的要求是無論是軟件還是硬件都應該明了，在云時代所有曾經靠提供技術、產品特性而存在的供應方式，都改變?yōu)閷Ψ盏奶峁?，IT組織要求新的IT基礎設施平臺通過服務器和存儲虛擬化將軟硬件作為一項服務來提供，從而適合企業(yè)IT的公用服務、網(wǎng)絡云計算以及新一代基于面向服務架構（SOA）的應用。當下，3PAR的高度虛擬化、基于公用的存儲方法為數(shù)據(jù)中心和IT組織提供了傳統(tǒng)整體式（單片）陣列的一個替代選擇，成為惠普產品線一部分的3PAR不僅是第一家以商業(yè)方式將精簡技術整合到系統(tǒng)硬件中的陣列從而提高容量利用率并保持較高服務水平的存儲廠商，更是最早將公用存儲概念引入到存儲陣列系統(tǒng)內的產品家族，隨著進入惠普的融合基礎設施大家庭，3PAR的公用存儲概念正在獲得更大的發(fā)展空間。3PAR的特性之突出，使得其在那些需要低能耗、高性能和自主管理的客戶中十分受到歡迎，數(shù)據(jù)庫優(yōu)化、MicrosoftExchange、綠色IT、虛擬化環(huán)境與私有云、主機服務提供商，都是其忠實的用戶。云計算基礎設施之一是提供可靠、安全的數(shù)據(jù)存儲中心。在加密信息檢索的相關研究工作中，對加密信息的檢索有單用戶線性搜索、基于關鍵詞的公鑰搜索、安全索引等幾種算法。而準確反映文檔、查詢相關度的向量空間模型無法直接應用。云存儲應用中的存儲安全包括認證服務、數(shù)據(jù)加密存儲、安全管理、安全日志和審計。加密存儲是對指定的目錄和文件進行加密后保存，實現(xiàn)敏感數(shù)據(jù)存儲和傳送過程中的機密性保護。加密存儲是保證用戶私有數(shù)據(jù)在共享存儲平臺的機密性核心技術。在海量的加密信息存儲中，加密檢索是實現(xiàn)信息共享的主要手段，是加密存儲中必須解決的問題之一。偽隨機序列的長度與檢驗序列長度之和等于密文信息的長度。如果得到的結果滿足校驗關系，那么說明密文信息序列出現(xiàn)，否則，說明密文信息不存在。存儲、計算資源分布具有不對稱性，即用戶的計算存儲能力不能實時滿足其需求。算法的過程如下，首先生成公鑰、私鑰，然后對待存儲的明文