導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

基于云計算的安全數據關鍵技術研究

文檔作者：鄒勁松文檔來源：重慶水利電力職業技術學院		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.15 MB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：2.15 MB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：計算機網絡安全管理之我見

上一篇：計算機系統安全與計算機網絡安全研究

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全技術數字技術
與應用
177
1 云計算概述
1.1 云計算基本概念
云計算指的是以TCP/IP協議為媒介來訪問第三方所提供的遠
程計算服務。這里的云作為一種網絡拓撲圖里面的符號,最早指的
是各種類型的多用戶網絡,到了20世紀90年代已經演變成為公共
Internet的代表。具體來講,云計算可以表示為:以計算機技術為基
礎,將資源作為服務的一種計算方式,這種服務是通過Internet最終
提供給用戶。用戶在使用資源的過程中,不需要具體了解云的細節,
也不需要具備相關的專業知識,更無須對云中的有關技術設施進行
控制。
1.2 云計算系統的技術特征
在進行云計算的過程中,數據的存儲與運算所運行環境發生了
較大地變化,由以前的本地計算機或者服務器變成了以Internet為媒
介的大量計算機。實際上就是把原來個人計算機的私有信息與數據
中心所承載的任務媒介發生轉變,逐步轉變成以Internet為媒介的用
戶共享的大型計算中心,以此來實現計算機軟硬件這些計算機多承
載的信息與資源的充分共享。而現有的運計算實現過程中所使用的
技術主要體現在以下幾個方面:
(1) 硬件以大型的廉價服務器集群為基本架構。傳統的大型機,
雖然性能比較強,但是價格非常昂貴,云計算的基礎架構主要采用
了更為廉價的服務器集群。不同節點之間的網絡連接使用了傳播速
度更快的網絡技術,即通常所說的千兆以太網技術。
(2) 將應用程序與底層服務的協作進行開發,使資源得到更加
充分地利用。以操作系統為例,其應用的構造主要借助于底層所提
供的服務。為了更加高效地利用資源,云計算將底層結構與上層應
用聯合起來來完善應用程序的構建。
(3) 將不同的廉價服務器進行冗余的使用,從而使得軟件的可
用性獲得提高。由于使用了廉價的服務器集群,就難免會造成有些
節點的失效,甚至會造成節點同時失效的狀況。其中需要注意的是
節點之間的容錯問題,盡量使得冗余節點的可用性更高。
2 基于云計算的安全數據存儲服務設計
2.1 架構設計
在進行基于云計算的安全數據存儲服務設計過程中,云端主要
是以服務端為存在形式。在具體的應用過程中,云只是對外提供一
種接口來提供給客戶端進行調用,而云的內部則是根據動態啟動過
程中已經分配的計算機節點來將云設計成為可以進行伸縮規模的
動態集群,從而最大程度上利用計算資源以及虛擬機技術的本身存
在的優勢。在云計算過程中,云中的數據節點之間的控制要求更為
完善的管理機制,其中最為關鍵的是云的伸縮與節點的啟動與關
閉,以及數據資源的轉儲與狀態的相關控制等。
而云中節點的設計采用的是一種拓撲的結構,在各種數據存儲
的服務形式當中以星形結構的設計更加能夠發揮云的可伸縮性的
特點,云中節點的啟動方式是動態的,分配與回收的過程也是動態
的,這就要求云設計過程中要以一個中心控制服務器為核心進行結
構的最終設計,各個節點的運行與控制都是通過中心控制服務器來
實現的,同時各個節點要與數據池保持著一定地通信。
2.2 安全存儲設計
云數據在存儲過程中,可能會被放置到任意的位置,因此對這
些數據的加密處理與求安全存儲顯得尤為重要。通常可以使用安全
相關協同處理部件來使得加密的敏感數據得到更為高效地存儲。之
所以目前不能夠在計算機系統所提供的硬件平臺上(以Open Cirrus
為例)來運行自己的軟件,主要是因為Open Cirrus雖然是目前唯一
一臺能夠橫跨各種系統來實現云數據的應用與服務的研究云計算
試驗臺。但是Open Cirrus因為自身獨特的經濟模式所以只提供了
有限的權限。同時,Open Cirrus并沒有向公眾提供其自身的硬件支
持,比如安全的協處理器等。因此在安全存儲設計的過程中,必須要
向云基礎架構中插入安全的協處理器(簡稱SCP),整個系統才能更
加有效地處理加密數據,實現云數據的安全存儲。
簡單來講,SCP就是防止篡改數據的硬件,只能夠實現有限的
數據運算。將SCP安裝在服務器上之后,能夠將本地的計算機完全隱
藏在服務器上,當發生數據篡改的行為時,SCP就會執行內存清楚的
操作。雖然SCP本身是很難被破壞,人們可以再SCP上運行敏感數
據,但是卻不能將所有的數據都運行在SCP上,主要原因有以下幾個
方面:其一是SCP能顧限制內存以及真個系統的計算能力,隨著時間
的推移系統性能能夠得到一定地提高,但是也存在著一些不可避免
地問題,主要是熱消散以及用電兩個方面,這將拉大一般性的用途
與數據安全計算之間的更大差距。其二是SCP上所運行的軟件必須
被完全信任,這樣就要求SCP上的軟件的保存形式要盡可能低簡單,
通常是通過利用隨機的私有密匙來為敏感數據進行加密。攻擊者采
用任何軟件對SCP進行控制的行為都將會被清除。
3 評價與思考
云計算作為網絡時代發展的新型產物,隨之應運而生的云數據
存儲技術起著越來越重要的作用,因此如何能夠更加有效地構建
云存儲架構,最大程度上控制云存儲系統的成本,高校地利用云存
儲系統已經成為了云計算技術領域的又一重點。而隨著云計算技
術的整體快速發展,有關云安全存儲技術的廣泛應用也會逐步得
到解決。
參考文獻
[1]邊根慶,高松,邵必林.面向分散式存儲的云存儲安全架構[J].西安
交通大學學報:自然科學版,2011,45(4):41-45．
[2]蔡文,楊春燕,林偉初.可拓工程方法[M].北京:科學出版社,2000:
13 0- 13 6．
[3]代勁,何中市,胡峰.基于云模型的連續屬性決策表簡化算法[J].南
京大學學報:自然科學版,2009,45(5):638-644．
收稿日期:2014-09-16
作者簡介:鄒勁松(1975 —),男,漢族,重慶梁平人,工學碩士,講師,研究方向:計算機軟件與理論。
基于云計算的安全數據關鍵技術研究
鄒勁松
(重慶水利電力職業技術學院 重慶永川 402160)
摘要:云計算存儲技術因為其低投入以及容量可擴展的優點已經成為了構建新一代數據中心的趨勢,但是由于云數據的存儲形式有很大的隨意性,
云數據的安全存儲變得越來越重要。針對目前云數據存儲隨意以及安全性較低的現狀,本文提出了一種基于云計算的安全數據存儲服務的架構設計,
結果表明,通過對云數據進行加密處理,大大提高了云數據存儲的安全性。
關鍵詞:云計算 安全數據 存儲
中圖分類號:TP311 文獻標識碼:A 文章編號:1007-9416(2014)10-0177-01

網友評論 more

綜合安全論文最新內容

04-10