【正文】 是一些重要信息如果放在網(wǎng)上，就難免存在內(nèi)部泄密的隱患，安全問題同樣值得考慮。但事實(shí)上，網(wǎng)絡(luò)中充滿了威脅和險(xiǎn)惡，如果我們當(dāng)初把它叫作‘沼澤計(jì)算’或許更能夠讓人們對雖然在節(jié)約資源、提高效率方面的表現(xiàn)讓人稱贊，但是其與生俱來的安全問題卻成為前進(jìn)道路上的一大障礙，這個(gè)問題已經(jīng)引起了眾多人士的關(guān)注?！痹搱?bào)告還指出，如果程序被認(rèn)定為非安全程序，那么使用這類程序的人員就將企業(yè)推入了一個(gè)危險(xiǎn)的環(huán)境。雖然這兩種模式之間有一定的區(qū)別，但是不可否認(rèn)，云計(jì)算的誕生是離不開網(wǎng)格計(jì)算之前的試水云計(jì)算安全：讓IT部門失控了時(shí)間:20100730 21:46來源:ZDNet安全頻道 作者:ZDNet安全頻道 點(diǎn)擊: 7次企業(yè)的IT部門對于企業(yè)內(nèi)部運(yùn)行的各種云計(jì)算程序已經(jīng)無法進(jìn)行全面的跟蹤了，這將導(dǎo)致企業(yè)的IT安全架構(gòu)變得不再安全。三個(gè)角度看云計(jì)算與網(wǎng)格計(jì)算時(shí)間:20100929 10:14來源:博客 作者:中云系統(tǒng)管理員 點(diǎn)擊: 196次網(wǎng)格計(jì)算是一個(gè)耳熟能詳?shù)母拍?，把一個(gè)需要非常巨大的計(jì)算能力才能解決的問題分成許多小的部分，然后分配給許多個(gè)計(jì)算設(shè)備來進(jìn)行處理，最后把計(jì)算結(jié)果綜合起來得到結(jié)果的計(jì)算對于IT界很多資深工程師而言，網(wǎng)格計(jì)算(Grid Computing)是一個(gè)耳熟能詳?shù)母拍?，它是把一個(gè)需要非常巨大的計(jì)算能力才能解決的問題分成許多小的部分，然后把這些部分分配給許多個(gè)計(jì)算設(shè)備來進(jìn)行處理，最后把這些計(jì)算結(jié)果綜合起來得到最終結(jié)果的計(jì)算模式。雖然我們也做模塊級存儲，但是網(wǎng)絡(luò)延時(shí)會導(dǎo)致顯著的遲滯現(xiàn)象。就大多數(shù)用戶來說，目前還不一定需要同云存儲扯上關(guān)系，畢竟數(shù)據(jù)遷移還是具有風(fēng)險(xiǎn)的，云存儲也不會像想象中那么可靠，即使在SLA(服務(wù)水平協(xié)議)制約下也是如此。一方面，它是虛幻的，很難被解釋清楚，甚至不同的機(jī)構(gòu)或者廠商對它的定義也有所不同。云存儲的功能 廣受業(yè)內(nèi)推崇云存儲在業(yè)內(nèi)逐步被推廣，其功能得以廣泛的認(rèn)知。此時(shí)就要注意了：當(dāng)系統(tǒng)的能力受到限制后，一些架構(gòu)隱含著驚人的再次認(rèn)證許可費(fèi)用。如果沒有它，則不能運(yùn)行這些先進(jìn)的功能。業(yè)界認(rèn)為首要是虛擬化的服務(wù)器，但I(xiàn)T數(shù)據(jù)中心也同樣需要虛擬化存儲。另一方面用戶在移動(dòng)情況下存儲、索引數(shù)據(jù)的需求也有增加，比如Email服務(wù)等。偽隨機(jī)序列及檢驗(yàn)序列對密文信息再次加密。隨著存儲系統(tǒng)和存儲設(shè)備越來越網(wǎng)絡(luò)化，存儲系統(tǒng)在保證敏感數(shù)據(jù)機(jī)密性的同時(shí)，必須提供相應(yīng)的加密數(shù)據(jù)共享技術(shù)。訪問控制服務(wù)實(shí)現(xiàn)用戶身份認(rèn)證、授權(quán)，防止非法訪問和越權(quán)訪問。這幾種算法可以快速地檢索出所需信息，但其代價(jià)較高，不適用大規(guī)模數(shù)據(jù)檢索的情況，而且，在云存儲中，檢索時(shí)相關(guān)的文檔較多，對其進(jìn)行相關(guān)排序是進(jìn)一步需要解決的問題，以上幾種算法均不能解決問題。加密檢索在云存儲中的應(yīng)用時(shí)間:20110224 14:29來源:機(jī)房360 作者:杜慶先 點(diǎn)擊: 151次本文綜合分析了加密檢索技術(shù)在云存儲應(yīng)用中的重要意義，當(dāng)前加密檢索和相關(guān)技術(shù)研究現(xiàn)狀和存在問題。這是云時(shí)代的要求，同樣，不是趨勢，而是當(dāng)下。如果你對微軟的云策略感興趣，卻又通過VMware虛擬化軟件虛擬了自身的Windows數(shù)據(jù)中心，微軟極有可能幫你使用它的技術(shù)取代VMware。最后，用戶可以從自己的ISP那里獲得虛擬化云計(jì)算環(huán)境，這些都將是基于微軟云計(jì)算產(chǎn)品的。該部署由計(jì)算、存儲和網(wǎng)絡(luò)資源構(gòu)成，采用了虛擬化與管理軟件。Red Hat定位于在IaaS上是私有IaaS和公共IaaS制造者，在PaaS上是私有PaaS制造者和公共PaaS提供者。Eucalyptus本身也實(shí)現(xiàn)了大部分的Amazon EC2 API。隨著收購了SpringSource和Zimbra以后，VMware開始嘗試采用更多公共云的特性。之所以選擇這四家，是他們都提供了私有云計(jì)算方案，但在云策略上彼此還有很大不同，這也很好地反映出選擇不同云策略所產(chǎn)生的不同效果。智能安全要求泛聯(lián)路由平臺具有識別用戶身份、L4～L7應(yīng)用業(yè)務(wù)的能力，并根據(jù)數(shù)據(jù)流負(fù)載、網(wǎng)絡(luò)環(huán)境等對不同用戶、不同業(yè)務(wù)的訪問進(jìn)行精細(xì)化控制。泛聯(lián)路由平臺在無線環(huán)境下的響應(yīng)速度、連通率、容量，以及對漫游、無線定位等特性的支持，將成為云計(jì)算服務(wù)能否廣泛推廣的一個(gè)關(guān)鍵因素。由于云計(jì)算對終端的要求必須盡可能簡化，因此要求接入層路由器更加智能化、自動(dòng)化、多業(yè)務(wù)融合，例如支持豐富網(wǎng)絡(luò)接入方式，如有線/無線PC、PDA、手持終端等，支持IPv4單播/組播、IPv6單播/組播、MPLS VPN虛擬網(wǎng)絡(luò)等數(shù)據(jù)傳輸類型，具備豐富的QoS策略、安全控制策略、應(yīng)用流量控制、應(yīng)用加速等業(yè)務(wù)處理能力。二、泛聯(lián)路由平臺架構(gòu)泛聯(lián)路由平臺需要根據(jù)公有云、私有云的流量模型組織網(wǎng)絡(luò)架構(gòu)，并通過各層次路由設(shè)備的接入和業(yè)務(wù)處理能力，滿足云計(jì)算數(shù)據(jù)中心對終端用戶業(yè)務(wù)提供的高可用、易用、可擴(kuò)展性?！笆濉逼陂g，我市將圍繞“數(shù)據(jù)烏蘭察布、服務(wù)京津、存儲中國”的總目標(biāo)，借助“烏大張”區(qū)域合作機(jī)制和張北打造“數(shù)壩”的契機(jī)，將烏蘭察布建設(shè)成為京津大數(shù)據(jù)處理中心、京津數(shù)據(jù)災(zāi)備中心、華北云服務(wù)承載中心、京蒙電子商貿(mào)中心。華為云計(jì)算中心（一期）是華為公司的三個(gè)全國一級節(jié)點(diǎn)之一，通過高速光纖網(wǎng)絡(luò)與華為廊坊數(shù)據(jù)中心和北京數(shù)據(jù)中心互聯(lián)，構(gòu)建華為華北大區(qū)的三級節(jié)點(diǎn)網(wǎng)絡(luò)體系，實(shí)現(xiàn)網(wǎng)絡(luò)最優(yōu)管理與資源最優(yōu)調(diào)度，打造華為公司華北大區(qū)云計(jì)算產(chǎn)業(yè)中心。此外，清華大學(xué)、華中科技大學(xué)和新加坡南洋理工大學(xué)的鄭維民教授、金海教授和文勇剛博士還分別向參會人員介紹了多副本技術(shù)、容災(zāi)技術(shù)等大數(shù)據(jù)存儲系統(tǒng)的關(guān)鍵技術(shù)，大數(shù)據(jù)處理的新型體系結(jié)構(gòu)——內(nèi)存計(jì)算模式，多屏社交“云電視”技術(shù)等。本次大會由中國通信學(xué)會主辦，華南理工大學(xué)和中國通信學(xué)會普及與教育工作委員會承辦。該會議主要為來自國內(nèi)外高等院校的專家、教授、學(xué)者提供一個(gè)代表國內(nèi)“云計(jì)算”產(chǎn)學(xué)研界較高水平的高層學(xué)術(shù)溝通平臺，探討本領(lǐng)域發(fā)展所面臨的關(guān)鍵性挑戰(zhàn)問題和研究方向。中信國安已與園區(qū)正式簽約，建設(shè)國安大數(shù)據(jù)中心、呼叫中心、培訓(xùn)中心等，項(xiàng)目總投資8億元分三期建設(shè)，建成運(yùn)營后年產(chǎn)營業(yè)收入七千萬元，年實(shí)現(xiàn)凈利潤一千萬元左右、稅收800萬元。20160304第三篇：云時(shí)代云計(jì)算云計(jì)算環(huán)境下的泛聯(lián)路由平臺云計(jì)算大大擴(kuò)展了IT服務(wù)能夠提供的種類和范圍，作為云計(jì)算服務(wù)提供者與使用者的聯(lián)系紐帶，泛聯(lián)路由平臺為云計(jì)算提供高速、可靠、擴(kuò)展性強(qiáng)、簡單易用的廣域數(shù)據(jù)傳輸平臺。其平臺架構(gòu)如圖2所示：圖2 面向全互聯(lián)網(wǎng)用戶的公有云泛聯(lián)路由平臺架構(gòu)公有云通常規(guī)模龐大，具有2個(gè)甚至多個(gè)數(shù)據(jù)中心，具有多個(gè)高速互聯(lián)網(wǎng)出口，其泛聯(lián)路由平臺主要由核心層路由器、外聯(lián)層路由器組成：核心層路由器：連接云計(jì)算數(shù)據(jù)中心與互聯(lián)網(wǎng)出口，執(zhí)行高速數(shù)據(jù)轉(zhuǎn)發(fā)； 外聯(lián)層路由器：連接各運(yùn)營商互聯(lián)網(wǎng)出口，執(zhí)行大容量路由、會話處理。新增云計(jì)算數(shù)據(jù)中心可通過核心層路由直接與區(qū)域中心路由連接，不影響路由平臺架構(gòu)的運(yùn)行；新增接入層路由器也可直接上行到區(qū)域中心路由，實(shí)現(xiàn)對云計(jì)算數(shù)據(jù)中心的訪問。相對于IPv4的固定報(bào)文格式，IPv6的擴(kuò)展性更強(qiáng)，可根據(jù)不同協(xié)議要求增加擴(kuò)展頭種類，按照處理順序合理安排擴(kuò)展頭的順序。綠色節(jié)能：隨著云計(jì)算IT系統(tǒng)越來越龐雜，泛聯(lián)路由平臺的系統(tǒng)架構(gòu)優(yōu)化愈加重要，在設(shè)計(jì)、制造、運(yùn)維、回收等各個(gè)階段必須盡可能減少能源消耗和對環(huán)境的負(fù)荷，滿足綠色要求，降低TCO。Microsoft相信，平臺即服務(wù)(PaaS)會是云計(jì)算的大勢所趨，但它不會放棄企業(yè)云計(jì)算市場。VMware的云策略還包括，使用vCloud Director可轉(zhuǎn)換vSphere環(huán)境到自動(dòng)化的自助式服務(wù)云環(huán)境。其中的PaaS策略圍繞自身JBoss中間件和一些本來就運(yùn)行在Red Hat Enterprise Linux上的軟件，包括有LAMP和Ruby。如果你購買微軟及它的云策略，可以肯定你需要遺忘與其他云計(jì)算產(chǎn)品交互的想法，即使是像Amazon EC2這樣公共云計(jì)算。提供彈性化的大規(guī)模存儲數(shù)據(jù)能力，不論數(shù)據(jù)是結(jié)構(gòu)化還是非結(jié)構(gòu)化的。因此到2011年下半年，它都專注于確保任何通過HyperV工作在Windows Server 2008的應(yīng)用同樣可以工作運(yùn)行在Windows Azure上。這樣即構(gòu)建了二家供應(yīng)商的云計(jì)算，又是一種低開銷的穩(wěn)妥辦法。當(dāng)下，3PAR的高度虛擬化、基于公用的存儲方法為數(shù)據(jù)中心和IT組織提供了傳統(tǒng)整體式（單片）陣列的一個(gè)替代選擇，成為惠普產(chǎn)品線一部分的3PAR不僅是第一家以商業(yè)方式將精簡技術(shù)整合到系統(tǒng)硬件中的陣列從而提高容量利用率并保持較高服務(wù)水平的存儲廠商，更是最早將公用存儲概念引入到存儲陣列系統(tǒng)內(nèi)的產(chǎn)品家族，隨著進(jìn)入惠普的融合基礎(chǔ)設(shè)施大家庭，3PAR的公用存儲概念正在獲得更大的發(fā)展空間。云計(jì)算基礎(chǔ)設(shè)施之一是提供可靠、安全的數(shù)據(jù)存儲中心。而準(zhǔn)確反映文檔、查詢相關(guān)度的向量空間模型無法直接應(yīng)用。加密存儲是對指定的目錄和文件進(jìn)行加密后保存，實(shí)現(xiàn)敏感數(shù)據(jù)存儲和傳送過程中的機(jī)密性保護(hù)。在海量的加密信息存儲中，加密檢索是實(shí)現(xiàn)信息共享的主要手段，是加密存儲中必須解決的問題之一。如果得到的結(jié)果滿足校驗(yàn)關(guān)系，那么說明密文信息序列出現(xiàn)，否則，說明密文信息不存在。算法的過程如下，首先生成公鑰、私鑰，然后對待存儲的明文關(guān)鍵詞用公鑰進(jìn)行加密，生成可搜索的密文信息。對現(xiàn)有系統(tǒng)進(jìn)行測試和研發(fā)，也許是最好的解決之道。先要問問自己：需要給SAN增添哪些功能?如果不僅要停機(jī)，還要加之很多工作人員的重視和維護(hù)。包括軟硬件，所有的存儲系統(tǒng)有可能隨時(shí)需要升級。因此在公有云方面，備份和歸檔應(yīng)用應(yīng)該是一個(gè)主流的方向。私有云應(yīng)用實(shí)踐：應(yīng)用集中私有云對數(shù)據(jù)安全的考慮更多聚焦于外部攻擊和內(nèi)部泄露，而在業(yè)務(wù)層面上，保證應(yīng)用的性能、提升效率會顯得更為重要。因此在公有云方面，備份和歸檔應(yīng)用應(yīng)該是一個(gè)主流的方向。這實(shí)際上就是一種歸檔，特別是在用戶有法規(guī)遵從要求的時(shí)候。概念方面在概念上，兩者的各有側(cè)重，網(wǎng)格計(jì)算主要強(qiáng)調(diào)的將一個(gè)巨大的問題分成許多個(gè)子問題，并通過許多個(gè)子節(jié)點(diǎn)分別對這些子問題進(jìn)行計(jì)算，而云計(jì)算則強(qiáng)調(diào)通過后端的大型云計(jì)算中心來同時(shí)為多個(gè)用戶服務(wù)。由于應(yīng)用程序并不需要購買特殊的硬件設(shè)備或需要復(fù)雜的整合步驟，因此企業(yè)內(nèi)的個(gè)人或部門都可以隨意安裝此類程序，而不需要實(shí)現(xiàn)通知企業(yè)的IT部門。然后再?zèng)Q定是否應(yīng)該禁止使用這項(xiàng)服務(wù)，或?yàn)橹贫ㄏ鄳?yīng)的安全防范措施。但事實(shí)上，網(wǎng)絡(luò)中充滿了威脅和險(xiǎn)惡，如果我們當(dāng)初把它叫作‘沼澤計(jì)算’或許更能夠讓人們對它有一個(gè)正確的認(rèn)識。”中國聯(lián)通集團(tuán)國家寬帶工程實(shí)驗(yàn)室副總工唐雄燕認(rèn)為。而要從根本上確保的安全性，制度層面的保障則不可或缺。VMware公司一位技術(shù)人士表示，除了查殺病毒外，還有一種典型應(yīng)用—安全圖板，包括Web安全防范和垃圾郵件防護(hù)，以及網(wǎng)頁的國際代碼檢測。此外，記者從中國聯(lián)通了解到，盡管中國聯(lián)通的商業(yè)化云服務(wù)尚未推出，但是在內(nèi)部試驗(yàn)階段已經(jīng)將云服務(wù)考慮了進(jìn)去。如果說所有的虛擬化環(huán)境都有一個(gè)共同的主題，那就是數(shù)據(jù)中心虛擬化存儲空間需求。相反，SAN技術(shù)，包括FibreChannel(FC)和iSCSI，實(shí)現(xiàn)數(shù)據(jù)塊層訪問，放棄文件系統(tǒng)抽象并在客戶端表現(xiàn)為未格式化的硬盤。例如，Microsoft的Exchange服務(wù)器只支持通過數(shù)據(jù)塊級訪問數(shù)據(jù)的網(wǎng)絡(luò)存儲。雖然這個(gè)解決方案可以在最小型的環(huán)境中運(yùn)行，但是在較大型的環(huán)境中它可能很快就會導(dǎo)致I/O瓶頸。網(wǎng)絡(luò)管理員應(yīng)該與數(shù)據(jù)中心經(jīng)理緊密協(xié)作，一起進(jìn)行性能測試和比較NAS設(shè)備上可用的各種網(wǎng)絡(luò)協(xié)議，一般是NFS和CIFS。任何網(wǎng)絡(luò)，不管是數(shù)據(jù)網(wǎng)絡(luò)或是存儲網(wǎng)絡(luò)，如果不考慮總體設(shè)計(jì)，都會很難管理。性能更好，虛擬化存儲系統(tǒng)可以很好地進(jìn)行負(fù)載均衡，把每一次數(shù)據(jù)訪問所需的帶寬合理地分配到各個(gè)存儲模塊上，提高了系統(tǒng)的整體訪問帶寬?？蛻舳耍嚎蛻舳讼蛲鉃榭蛻籼峁└鞣N應(yīng)用服務(wù)，如萬維網(wǎng)服務(wù)、數(shù)據(jù)庫、文件服務(wù)、科學(xué)計(jì)算等。同時(shí)，存儲節(jié)點(diǎn)上運(yùn)行著虛擬化存儲管理軟件，并存儲了應(yīng)用程序所需的數(shù)據(jù)。我們今天要說的，就是高性能計(jì)算如何幫助高校進(jìn)行科學(xué)研究的故事。根據(jù)用戶需求,這套方案在選擇曙光天潮5000A系列超級計(jì)算機(jī)構(gòu)建高性能計(jì)算集群系統(tǒng)的基礎(chǔ)上進(jìn)行了改進(jìn)。曙光公司為用戶提供的天潮5000A高性能計(jì)算集群硬件系統(tǒng)包括計(jì)算子系統(tǒng)、存儲子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、管理診斷子系統(tǒng)以及基礎(chǔ)架構(gòu)子系統(tǒng)五個(gè)部分，系統(tǒng)整體架構(gòu)如圖1所示：圖1：解決方案拓?fù)浣Y(jié)構(gòu)許給云存儲一個(gè)未來時(shí)間:20100730 15:55來源:存儲在線 作者:Bill 點(diǎn)擊: 6次這個(gè)領(lǐng)域中的主要廠商已經(jīng)推出了基于云的存儲解決方案，這些解決方案具有很高的價(jià)值和強(qiáng)大的功能，正在不斷克服一個(gè)又一個(gè)障礙。對于許多企業(yè)來說，這些設(shè)備可以成為經(jīng)過驗(yàn)證的使用云存儲的方式。數(shù)據(jù) 梭作用于VFS本地高速緩存NAS網(wǎng)關(guān)的后面，其角色就相當(dāng)于Iron Mountain的遠(yuǎn)程云存儲目錄。不再迷茫于數(shù)據(jù)管理過去10年來，許多廠商都聲稱自己的解決方案是“全局”的數(shù)據(jù)管理解決方案，但是結(jié)果是企業(yè)還是不得不更換舊的硬件，永無休止地更新軟件，不斷 地購買新技術(shù)。云存儲所帶來的經(jīng)濟(jì)性將超過內(nèi)部解決方案所帶來的好處，而且同時(shí)還可以提供更好的可用性、數(shù)據(jù)壽命、性能、安全性和數(shù)據(jù)完整性。這里可以有很多例子，其中一個(gè)就是富媒 體。對于許多企業(yè)來說，云可以提供前所未有的服務(wù)。下面簡要的列出這些疑慮以及廠商相應(yīng)的解決之道：安全性。一般情況下這是有保證的，一些大型服務(wù)提供商所提供的解決方案承諾其數(shù)據(jù)便攜 性可媲美最好的傳統(tǒng)本地存儲。通過一個(gè)本地NAS網(wǎng)關(guān)，云存儲甚至可以模仿 中端NAS設(shè)備的可用性、性能和可視性，同時(shí)將數(shù)據(jù)予以遠(yuǎn)程保護(hù)，且這種數(shù)據(jù)保護(hù)水平只有少數(shù)企業(yè)才能做到。更重要的是，即使你 的本地?cái)?shù)據(jù)發(fā)生了災(zāi)難性的損失，廠商們也可以將數(shù)據(jù)再重新傳輸給你。第四篇：云計(jì)算學(xué)習(xí)心得過去對云計(jì)算的概念一直不了解，總感覺云計(jì)算就是云山霧罩、霧里看花，而且對云計(jì)算還存在著某些方面的疑惑和誤解。2．云計(jì)算的特點(diǎn)云計(jì)算是一種商業(yè)模式，雖然不符合標(biāo)準(zhǔn)，但是一個(gè)已經(jīng)實(shí)現(xiàn)的技術(shù)產(chǎn)品，并且得到了廣泛的應(yīng)用。3．云計(jì)算技術(shù)發(fā)展云計(jì)算是在并行計(jì)算、分布式計(jì)算、網(wǎng)格計(jì)算的基礎(chǔ)上發(fā)展起來的一種非常重要的計(jì)算模式。因此，云計(jì)算是當(dāng)今it技術(shù)發(fā)展的一個(gè)相對高級的階段，必將引領(lǐng)和促進(jìn)it技術(shù)的全面發(fā)展，甚至是引發(fā)某種理論上