【正文】 虛擬化存儲(chǔ)的系統(tǒng)構(gòu)成云存儲(chǔ)中的一種典型存儲(chǔ)方式為分布式存儲(chǔ)。虛擬環(huán)境快速修復(fù)可能會(huì)像滾雪球一樣成為一個(gè)企業(yè)存儲(chǔ)解決方案，特別是在小型組織。對(duì)于已經(jīng)部署了SAN的組織來說，他們可以使用NASSAN混合解決方案，在SAN可用空間之上再建立文件系統(tǒng)抽象。這兩種方法在網(wǎng)絡(luò)架構(gòu)以及在網(wǎng)絡(luò)客戶端上的表現(xiàn)都有所差別?！敖?jīng)過多年的網(wǎng)絡(luò)建設(shè)和和運(yùn)營，電信運(yùn)營商已具有全網(wǎng)分布、數(shù)量眾多的安全基礎(chǔ)設(shè)施，這些都為開展云安全提供了資源優(yōu)勢(shì)。提供商可針對(duì)不同的安全問題采取針對(duì)性的措施。但事實(shí)上，網(wǎng)絡(luò)中充滿了威脅和險(xiǎn)惡，如果我們當(dāng)初把它叫作‘沼澤計(jì)算’或許更能夠讓人們對(duì)雖然在節(jié)約資源、提高效率方面的表現(xiàn)讓人稱贊，但是其與生俱來的安全問題卻成為前進(jìn)道路上的一大障礙，這個(gè)問題已經(jīng)引起了眾多人士的關(guān)注。雖然這兩種模式之間有一定的區(qū)別，但是不可否認(rèn)，云計(jì)算的誕生是離不開網(wǎng)格計(jì)算之前的試水云計(jì)算安全：讓IT部門失控了時(shí)間:20100730 21:46來源:ZDNet安全頻道 作者:ZDNet安全頻道 點(diǎn)擊: 7次企業(yè)的IT部門對(duì)于企業(yè)內(nèi)部運(yùn)行的各種云計(jì)算程序已經(jīng)無法進(jìn)行全面的跟蹤了，這將導(dǎo)致企業(yè)的IT安全架構(gòu)變得不再安全。雖然我們也做模塊級(jí)存儲(chǔ)，但是網(wǎng)絡(luò)延時(shí)會(huì)導(dǎo)致顯著的遲滯現(xiàn)象。一方面，它是虛幻的，很難被解釋清楚，甚至不同的機(jī)構(gòu)或者廠商對(duì)它的定義也有所不同。此時(shí)就要注意了：當(dāng)系統(tǒng)的能力受到限制后，一些架構(gòu)隱含著驚人的再次認(rèn)證許可費(fèi)用。業(yè)界認(rèn)為首要是虛擬化的服務(wù)器，但I(xiàn)T數(shù)據(jù)中心也同樣需要虛擬化存儲(chǔ)。偽隨機(jī)序列及檢驗(yàn)序列對(duì)密文信息再次加密。訪問控制服務(wù)實(shí)現(xiàn)用戶身份認(rèn)證、授權(quán)，防止非法訪問和越權(quán)訪問。加密檢索在云存儲(chǔ)中的應(yīng)用時(shí)間:20110224 14:29來源:機(jī)房360 作者:杜慶先 點(diǎn)擊: 151次本文綜合分析了加密檢索技術(shù)在云存儲(chǔ)應(yīng)用中的重要意義，當(dāng)前加密檢索和相關(guān)技術(shù)研究現(xiàn)狀和存在問題。如果你對(duì)微軟的云策略感興趣，卻又通過VMware虛擬化軟件虛擬了自身的Windows數(shù)據(jù)中心，微軟極有可能幫你使用它的技術(shù)取代VMware。該部署由計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源構(gòu)成，采用了虛擬化與管理軟件。Eucalyptus本身也實(shí)現(xiàn)了大部分的Amazon EC2 API。之所以選擇這四家，是他們都提供了私有云計(jì)算方案，但在云策略上彼此還有很大不同，這也很好地反映出選擇不同云策略所產(chǎn)生的不同效果。泛聯(lián)路由平臺(tái)在無線環(huán)境下的響應(yīng)速度、連通率、容量，以及對(duì)漫游、無線定位等特性的支持，將成為云計(jì)算服務(wù)能否廣泛推廣的一個(gè)關(guān)鍵因素。二、泛聯(lián)路由平臺(tái)架構(gòu)泛聯(lián)路由平臺(tái)需要根據(jù)公有云、私有云的流量模型組織網(wǎng)絡(luò)架構(gòu)，并通過各層次路由設(shè)備的接入和業(yè)務(wù)處理能力，滿足云計(jì)算數(shù)據(jù)中心對(duì)終端用戶業(yè)務(wù)提供的高可用、易用、可擴(kuò)展性。雖然存在以上缺陷，但云計(jì)算依然是一門成功的技術(shù)，信息時(shí)代離不開云計(jì)算。Hive Hive是基于Hadoop的一個(gè)數(shù)據(jù)倉庫工具，可以將結(jié)構(gòu)化的數(shù)據(jù)文件映射為一張數(shù)據(jù)庫表，并提供完整的sql查詢功能，可以將sql語句轉(zhuǎn)換為MapReduce任務(wù)進(jìn)行運(yùn)行。其架構(gòu)圖如下：圖5 hadoop架構(gòu)圖Eucalyptus Elastic Utility Computing Architecture for Linking Your Programs To Useful Systems(Eucalyptus)是一種開源的軟件基礎(chǔ)結(jié)構(gòu)，用來通過計(jì)算集群或工作站群實(shí)現(xiàn)彈性的、實(shí)用的云計(jì)算。Hadoop按位存儲(chǔ)和處理數(shù)據(jù)的能力值得人們信賴。除了隱私安全之外，系統(tǒng)運(yùn)作的安全也是云計(jì)算應(yīng)該重點(diǎn)考慮的問題。云呼叫應(yīng)用云呼叫(CloudCall)，《著云臺(tái)》分析師團(tuán)隊(duì)結(jié)合云發(fā)展的理論認(rèn)為：是基于云計(jì)算技術(shù)設(shè)計(jì)的全新話務(wù)控制系統(tǒng)。數(shù)據(jù)管理技術(shù)云計(jì)算的特點(diǎn)是對(duì)海量的數(shù)據(jù)存儲(chǔ)、讀取后進(jìn)行大量的分析，如何提高數(shù)據(jù)的更新速率以及進(jìn)一步提高隨機(jī)讀速率是未來的數(shù)據(jù)管理技術(shù)必須解決的問題。微軟公司正在秘密開發(fā)完全脫離桌面的互聯(lián)網(wǎng)操作系統(tǒng)“Midori”，取代已經(jīng)有20多年歷史的Windows操作系統(tǒng)，目的是為了大規(guī)模應(yīng)用云計(jì)算技術(shù)?！边@也是IBM擴(kuò)張自身領(lǐng)地的絕佳機(jī)會(huì)，IBM具有發(fā)展云計(jì)算業(yè)務(wù)的一切有利因素：應(yīng)用服務(wù)器、存儲(chǔ)、管理軟件、中間件等等，因此IBM自然不會(huì)放過這樣一個(gè)成名機(jī)會(huì)，提出了“藍(lán)云計(jì)劃”。云計(jì)算是分布式計(jì)算、并行計(jì)算、效用計(jì)算、網(wǎng)絡(luò)存儲(chǔ)、虛擬化、負(fù)載均衡等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。經(jīng)歷了從大型計(jì)算機(jī)時(shí)代，到微型計(jì)算機(jī)時(shí)代，再到互聯(lián)網(wǎng)時(shí)代，然后再到目前的云計(jì)算時(shí)代，如圖1。在上世紀(jì)60年代，麥卡錫就提出了把計(jì)算能力作為一種像水和電一樣的公用事業(yè)提供給用戶的理念，這成為云計(jì)算思想的起源。而學(xué)生則可以透過網(wǎng)絡(luò)開發(fā)各項(xiàng)以大規(guī)模計(jì) 算為基礎(chǔ)的研究計(jì)劃。IBM周五宣布的舉措是“Blue Cloud”云計(jì)算計(jì)劃的一部分。數(shù)據(jù)存儲(chǔ)技術(shù)云計(jì)算系統(tǒng)需要同時(shí)滿足大量用戶的需求，并行地為大量用戶提供服務(wù)。云存儲(chǔ)應(yīng)用云存儲(chǔ)的概念：是指通過集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將網(wǎng)絡(luò)中大量各種不同類型的存儲(chǔ)設(shè)備通過應(yīng)用軟件集合起來協(xié)同工作，共同對(duì)外提供數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問功能的一個(gè)系統(tǒng)。這種將計(jì)算任務(wù)交給全球運(yùn)行的服務(wù)器網(wǎng)絡(luò)，在提供各種便捷服務(wù)的同時(shí)，不可避免就是需要提供更多更詳細(xì)的個(gè)人信息，才能獲得更好的服務(wù)。用戶可以輕松地在Hadoop上開發(fā)和運(yùn)行處理海量數(shù)據(jù)的應(yīng)用程序。Hadoop 由許多元素構(gòu)成。圖6 Eucalyptus架構(gòu)圖Cassandra Cassandra是一套開源分布式NoSQL數(shù)據(jù)庫系統(tǒng)。 從資源集成角度看，使用云計(jì)算，就必須將各種數(shù)據(jù)、系統(tǒng)、應(yīng)用集中到云計(jì)算數(shù)據(jù)中心，如果改變很多現(xiàn)有的信息系統(tǒng)的運(yùn)行模式，把他們、遷移到云計(jì)算平臺(tái)上，將面臨難度和成本的雙重挑戰(zhàn)。由于使用云服務(wù)的終端用戶數(shù)量大、分布廣泛、接入方式多種多樣，因此將承載云計(jì)算的數(shù)據(jù)傳輸平臺(tái)稱為泛聯(lián)路由平臺(tái)。泛聯(lián)路由平臺(tái)的建設(shè)，還需要考慮以下具體要求：開放融合：云計(jì)算架構(gòu)下的網(wǎng)絡(luò)不是分離的，而是云計(jì)算服務(wù)的多網(wǎng)合一。存儲(chǔ)分析：各領(lǐng)風(fēng)騷的四大巨頭云策略打算投資云技術(shù)的用戶，切記要做好以下調(diào)研，比方說平臺(tái)的鎖定程度，應(yīng)用編程接口的開放性、服務(wù)等級(jí)協(xié)議、是否有開放標(biāo)準(zhǔn)支持、伸縮性、許可證以及價(jià)格等方面的調(diào)研。Eucalyptus Systems的云策略Eucalyptus Systems自視為一家開源軟件公司。好處就是微軟可以提供給你所需的大部分云技術(shù)，無非就是花費(fèi)上相對(duì)較高。但是反向操作不可行。但自動(dòng)精簡配置僅僅是3PAR眾多領(lǐng)先技術(shù)的其中之一，在EMC、IBM等競爭對(duì)手還未提供子卷級(jí)的自動(dòng)分層功能的時(shí)候，3PAR實(shí)現(xiàn)了借助分層技術(shù)實(shí)現(xiàn)了每GB成本和每IOP成本的平衡這是子卷級(jí)的功能讓不同活躍度的數(shù)據(jù)合理的分配在不同成本的介質(zhì)上，一直是一種奢望，而在需要以不同成本保證不同SLA服務(wù)水平協(xié)議的云時(shí)代，這顯得尤為重要，一個(gè)橫跨多個(gè)數(shù)據(jù)中心、多個(gè)地區(qū)甚至是多個(gè)國家的云，不可能用相同的方法存儲(chǔ)所有的數(shù)據(jù)。而且通過全同態(tài)加密，一方面可以保證密文信息不被統(tǒng)計(jì)分析，另一方面可以對(duì)加密信息進(jìn)行加法和乘法運(yùn)算，同時(shí)保持其對(duì)應(yīng)明文的順序。，首先用對(duì)稱加密算法對(duì)明文信息加密。私有云，是在企業(yè)內(nèi)部局域網(wǎng)中具有以上功能，相比之下具有更大的靈活性、可控制和安全性。三種環(huán)境適合采用云存儲(chǔ)以下三種環(huán)境，最適合采用云存儲(chǔ)。應(yīng)用存儲(chǔ)是一種在存儲(chǔ)設(shè)備中集成了應(yīng)用軟件功能的存儲(chǔ)設(shè)備，它不僅具有數(shù)據(jù)存儲(chǔ)功能，還具有應(yīng)用軟件功能，可以看作是服務(wù)器和存儲(chǔ)設(shè)備的集合體。在這個(gè)問題上，我們不妨聽聽云存儲(chǔ)服務(wù)供應(yīng)商的想法。而云計(jì)算則誕生在工程界，也就是***的數(shù)據(jù)中心，主要是為了滿足用戶海量的搜索請(qǐng)求等。在將應(yīng)用程序遷移到服務(wù)平臺(tái)前，首先要考慮的就是訪問權(quán)限的問題，尤其是針對(duì)個(gè)人用戶，同時(shí)要確保敏感信息在中的安全性。目前，服務(wù)大致分為三個(gè)層級(jí)：IaaS、PaaS和SaaS，不同層級(jí)的安全問題各不相同：IaaS面臨的主要問題是數(shù)據(jù)中心的可靠性、物理安全、網(wǎng)絡(luò)安全、傳輸安全、系統(tǒng)安全等。在云安全方面，業(yè)界主流防病毒廠家涉足較早，金山、卡巴斯基、瑞星、江民、McAfee等均提出了相應(yīng)的服務(wù)方案，思科則提出了云火墻的概念。在一個(gè)虛擬化環(huán)境中，NAS設(shè)備可以作為虛擬機(jī)在服務(wù)器之間遷移的一個(gè)交換空間，作為一個(gè)備份介質(zhì)，或者作為所有虛擬磁盤鏡像的中央知識(shí)庫。然而，出于實(shí)際管理虛擬機(jī)鏡像庫的目的，文件級(jí)訪問很可能是許多環(huán)境中最簡單的部署方法。由于平臺(tái)的差異，以及組織的不同需求，每個(gè)可用方法的性能測試都將會(huì)幫助您確定特定環(huán)境中的最佳解決方案。根據(jù)控制路徑和數(shù)據(jù)路徑的不同進(jìn)行分類?？蛻舳耍嚎蛻舳讼蛲鉃榭蛻籼峁└鞣N應(yīng)用服務(wù)，如萬維網(wǎng)服務(wù)、數(shù)據(jù)庫、文件服務(wù)、科學(xué)計(jì)算等。任何網(wǎng)絡(luò)，不管是數(shù)據(jù)網(wǎng)絡(luò)或是存儲(chǔ)網(wǎng)絡(luò)，如果不考慮總體設(shè)計(jì)，都會(huì)很難管理。雖然這個(gè)解決方案可以在最小型的環(huán)境中運(yùn)行，但是在較大型的環(huán)境中它可能很快就會(huì)導(dǎo)致I/O瓶頸。相反，SAN技術(shù)，包括FibreChannel(FC)和iSCSI，實(shí)現(xiàn)數(shù)據(jù)塊層訪問，放棄文件系統(tǒng)抽象并在客戶端表現(xiàn)為未格式化的硬盤。此外，記者從中國聯(lián)通了解到，盡管中國聯(lián)通的商業(yè)化云服務(wù)尚未推出，但是在內(nèi)部試驗(yàn)階段已經(jīng)將云服務(wù)考慮了進(jìn)去。而要從根本上確保的安全性，制度層面的保障則不可或缺。但事實(shí)上，網(wǎng)絡(luò)中充滿了威脅和險(xiǎn)惡，如果我們當(dāng)初把它叫作‘沼澤計(jì)算’或許更能夠讓人們對(duì)它有一個(gè)正確的認(rèn)識(shí)。由于應(yīng)用程序并不需要購買特殊的硬件設(shè)備或需要復(fù)雜的整合步驟，因此企業(yè)內(nèi)的個(gè)人或部門都可以隨意安裝此類程序，而不需要實(shí)現(xiàn)通知企業(yè)的IT部門。這實(shí)際上就是一種歸檔，特別是在用戶有法規(guī)遵從要求的時(shí)候。私有云應(yīng)用實(shí)踐：應(yīng)用集中私有云對(duì)數(shù)據(jù)安全的考慮更多聚焦于外部攻擊和內(nèi)部泄露，而在業(yè)務(wù)層面上，保證應(yīng)用的性能、提升效率會(huì)顯得更為重要。包括軟硬件，所有的存儲(chǔ)系統(tǒng)有可能隨時(shí)需要升級(jí)。對(duì)現(xiàn)有系統(tǒng)進(jìn)行測試和研發(fā)，也許是最好的解決之道。如果得到的結(jié)果滿足校驗(yàn)關(guān)系，那么說明密文信息序列出現(xiàn)，否則，說明密文信息不存在。加密存儲(chǔ)是對(duì)指定的目錄和文件進(jìn)行加密后保存，實(shí)現(xiàn)敏感數(shù)據(jù)存儲(chǔ)和傳送過程中的機(jī)密性保護(hù)。云計(jì)算基礎(chǔ)設(shè)施之一是提供可靠、安全的數(shù)據(jù)存儲(chǔ)中心。這樣即構(gòu)建了二家供應(yīng)商的云計(jì)算，又是一種低開銷的穩(wěn)妥辦法。提供彈性化的大規(guī)模存儲(chǔ)數(shù)據(jù)能力，不論數(shù)據(jù)是結(jié)構(gòu)化還是非結(jié)構(gòu)化的。其中的PaaS策略圍繞自身JBoss中間件和一些本來就運(yùn)行在Red Hat Enterprise Linux上的軟件，包括有LAMP和Ruby。Microsoft相信，平臺(tái)即服務(wù)(PaaS)會(huì)是云計(jì)算的大勢(shì)所趨，但它不會(huì)放棄企業(yè)云計(jì)算市場。相對(duì)于IPv4的固定報(bào)文格式，IPv6的擴(kuò)展性更強(qiáng)，可根據(jù)不同協(xié)議要求增加擴(kuò)展頭種類，按照處理順序合理安排擴(kuò)展頭的順序。其平臺(tái)架構(gòu)如圖2所示：圖2 面向全互聯(lián)網(wǎng)用戶的公有云泛聯(lián)路由平臺(tái)架構(gòu)公有云通常規(guī)模龐大，具有2個(gè)甚至多個(gè)數(shù)據(jù)中心，具有多個(gè)高速互聯(lián)網(wǎng)出口，其泛聯(lián)路由平臺(tái)主要由核心層路由器、外聯(lián)層路由器組成：核心層路由器：連接云計(jì)算數(shù)據(jù)中心與互聯(lián)網(wǎng)出口，執(zhí)行高速數(shù)據(jù)轉(zhuǎn)發(fā)； 外聯(lián)層路由器：連接各運(yùn)營商互聯(lián)網(wǎng)出口，執(zhí)行大容量路由、會(huì)話處理。隨著老師的深入講解云計(jì)算是與信息技術(shù)、軟件、互聯(lián)網(wǎng)相關(guān)的一種服務(wù)，這種計(jì)算資源共享池叫做“云”，云計(jì)算把許多計(jì)算資源集合起來，通過軟件實(shí)現(xiàn)自動(dòng)化管理，只需要很少的人參與，就能讓資源被快速提供。我們將設(shè)計(jì)數(shù)據(jù)庫表并對(duì)其進(jìn)行分區(qū)，使用 Java? 代碼編寫的存儲(chǔ)過程來存儲(chǔ)和檢索數(shù)據(jù)。Eucalyptus Systems 還在基于開源的 Eucalyptus 構(gòu)建額外的產(chǎn)品；它還提供支持服務(wù)。Hadoop是在可用的計(jì)算機(jī)集簇間分配數(shù)據(jù)并完成計(jì)算任務(wù)的，這些集簇可以方便地?cái)U(kuò)展到數(shù)以千計(jì)的節(jié)點(diǎn)中。雖然目前廠商和企業(yè)都已經(jīng)意識(shí)到這一點(diǎn)，并且在努力研究希望能夠早日解決這一問題，但是目前還沒有一項(xiàng)較為滿意的解決方案。該公司擁有基礎(chǔ)設(shè)施，并可以控制在此基礎(chǔ)設(shè)施上部署應(yīng)用程序的方式。必須保證后臺(tái)復(fù)雜的并行執(zhí)行和任務(wù)調(diào)度向用戶和編程人員透明。亞馬遜（）于2007年向開發(fā)者開放了名為“彈性計(jì)算機(jī)云”的服務(wù)，讓小軟件公司可以按需購買亞馬遜數(shù)據(jù)中心的處理能力。IBM公司CEO塞繆爾?帕米薩諾開玩笑地把這個(gè)項(xiàng)目形容為Google年輕工程師與IBM“胖老頭兒”的絕妙拍檔。這個(gè)階段典型的標(biāo)志是“人人都在談?wù)撍珱]人真正知道它”。微型計(jì)算機(jī)時(shí)代：微型計(jì)算機(jī)簡稱“微型機(jī)”、“微機(jī)”，由于其具備人腦的某些功能，所以也稱其為“微電腦”?；ヂ?lián)網(wǎng)是由一些使用公用語言互相通信的計(jì)算機(jī)連接而成的網(wǎng)絡(luò)，即廣域網(wǎng)、局域網(wǎng)及單機(jī)按照一定的通訊協(xié)議組成的國際計(jì)算機(jī)網(wǎng)絡(luò)。Google在于2007年10月在全球宣布了云計(jì)劃，Google與IBM開展雄心勃勃的合作，要把全球多所大學(xué)納入“云計(jì)算”中。該數(shù)據(jù)中心占地6萬平方英 尺，預(yù)計(jì)將于09年下半年投入運(yùn)營。用戶訪問層是方便用戶使用云計(jì)算服務(wù)所需的各種支撐服務(wù)，針對(duì)每個(gè)層次的云計(jì)算服務(wù)都需要提供相應(yīng)的訪問接口。云計(jì)算相關(guān)的安全技術(shù)云計(jì)算模式帶來一系列的安全問題，包括用戶隱私的保護(hù)、用戶數(shù)據(jù)的備份、云計(jì)算基礎(chǔ)設(shè)施的防護(hù)等，這些問題都需要更強(qiáng)的技術(shù)手段，乃至法律手段去解決。參與分享的用戶越多，能夠創(chuàng)造的利用價(jià)值就越大。而且它提供高傳輸率（high throughput）來訪問應(yīng)用程序的數(shù)據(jù)，適合那些有著超大數(shù)據(jù)集（large data set）的應(yīng)用程序。216?？墒?，節(jié)點(diǎn)自身是通過管理程序(Xen或者KVM)來與在線以及離線虛擬機(jī)進(jìn)行交互的。216。或許在不遠(yuǎn)的將來，我也能接觸到這一領(lǐng)域，可以和它來個(gè)親密接觸。相對(duì)于扁平化架構(gòu)，層次化泛聯(lián)路由平臺(tái)架構(gòu)能夠提供更清晰的管理界面，以及更靈活的擴(kuò)展性。云計(jì)算泛聯(lián)路由平臺(tái)同樣也具有資源化的特征，通過網(wǎng)絡(luò)虛擬化技術(shù)，將網(wǎng)絡(luò)、鏈路、帶寬等形成資源，按需分配，從而使整個(gè)平臺(tái)更加靈活，滿足不同用戶對(duì)所需要云計(jì)算服務(wù)的差異化網(wǎng)絡(luò)接入、帶寬、安全性等承載要求。VMware對(duì)IaaS(在防火墻內(nèi)部)推行vSphere，對(duì)需要公共開放的IaaS推行vCloud Express，對(duì)公共PaaS設(shè)置VMforce平臺(tái)，對(duì)私有PaaS設(shè)置vFa