云計(jì)算框架下的網(wǎng)站群架構(gòu)及安全性設(shè)計(jì)探索

摘 要：本文結(jié)合云計(jì)算下網(wǎng)站群建設(shè)的一些例子，分析云計(jì)算下網(wǎng)站群架構(gòu)相關(guān)理論，然后對云計(jì)算網(wǎng)站群架構(gòu)的安全性問題進(jìn)行談?wù)?，最后對云?jì)算網(wǎng)網(wǎng)站群建設(shè)的設(shè)計(jì)模式以及實(shí)驗(yàn)進(jìn)行一些探討和實(shí)踐。

關(guān)鍵詞：云計(jì)算；網(wǎng)站群架構(gòu)；設(shè)計(jì)；安全性；探索

現(xiàn)階段，隨著云計(jì)算等一些高新技術(shù)的不斷涌現(xiàn)，將云計(jì)算有效地融入到網(wǎng)站群建設(shè)運(yùn)行管理中，使其將網(wǎng)站群資源管理與應(yīng)用模式進(jìn)行改革，就能夠解決網(wǎng)站群可持續(xù)發(fā)展方面的問題，并解決安全方面問題，意義十分重大。

1 云計(jì)算的概念以及服務(wù)模型

云計(jì)算并不是單純數(shù)學(xué)理論上計(jì)算，也不是一種技術(shù)概念，而是基于互聯(lián)網(wǎng)技術(shù)中應(yīng)用服務(wù)以及整合運(yùn)輸段技術(shù)基礎(chǔ)而發(fā)展出來的一種數(shù)據(jù)處理應(yīng)用服務(wù)。

云計(jì)算主要是借助網(wǎng)絡(luò)技術(shù)進(jìn)行資源分散的搜索，并將一些有用信息整合在儀器中，有效構(gòu)建一個較大的計(jì)算機(jī)資源系統(tǒng)。也就是說，云計(jì)算實(shí)際上是一種基于互聯(lián)網(wǎng)的計(jì)算模式，并將一些分布于不同電腦、服務(wù)器，或者是移動通訊設(shè)備上的軟件、硬件資源以及應(yīng)用服務(wù)整合在一起共同工作，從而滿足不同人群不同需要，為他們提供智能化信息服務(wù)。

2 云計(jì)算應(yīng)用正在不斷拓展之中

2.1 網(wǎng)絡(luò)應(yīng)用促使云計(jì)算發(fā)展

現(xiàn)階段越來越多的人習(xí)慣于在互聯(lián)網(wǎng)中獲取信息，網(wǎng)絡(luò)已經(jīng)成為一種全球資源共享的平臺。隨著Web2.0的不斷發(fā)展，互聯(lián)網(wǎng)絡(luò)不再是靜態(tài)的，互聯(lián)網(wǎng)用戶可以向網(wǎng)站發(fā)布信息、數(shù)據(jù)，全球互聯(lián)網(wǎng)用戶每天都在改變著互聯(lián)網(wǎng)世界的內(nèi)容。云計(jì)算就是將不同種類的信息有效整合在一起，使信息處理能夠更加方便快捷，解決管理過程中出現(xiàn)的各種復(fù)雜問題。云計(jì)算使現(xiàn)有的基礎(chǔ)設(shè)備能夠在短時間內(nèi)處理大量問題，并且Web也在不斷推動云計(jì)算的發(fā)展。

2.2 云計(jì)算發(fā)展推動網(wǎng)站群建設(shè)

在商業(yè)網(wǎng)站的發(fā)展過程中，政府機(jī)構(gòu)或者是地方行政機(jī)構(gòu)等，為社會提供服務(wù)的網(wǎng)站建設(shè)逐漸普及。近年來，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)站集群化建設(shè)的影響力量越來越大，網(wǎng)絡(luò)平臺更新?lián)Q代時代正在到來。

例如，發(fā)達(dá)國家政府部門在發(fā)展過程中提出“云優(yōu)先”的發(fā)展戰(zhàn)略，就是要求政府部門一定要進(jìn)行數(shù)據(jù)整合工作，并通過這種體驗(yàn)使政府能夠公有云，然后政府就會購買其服務(wù)產(chǎn)品，繼而為政府提供一系列的服務(wù)，有效緩解政府部門對計(jì)算機(jī)技術(shù)基礎(chǔ)設(shè)備的需求。

3 云計(jì)算下網(wǎng)站群架構(gòu)系統(tǒng)的安全問題

現(xiàn)階段，基于云計(jì)算的網(wǎng)站群架構(gòu)安全問題主要表現(xiàn)在以下幾個方面：

3.1 基于云存儲數(shù)據(jù)傳輸?shù)陌踩詥栴}

云存儲數(shù)據(jù)是由網(wǎng)絡(luò)進(jìn)行傳輸?shù)?，但網(wǎng)絡(luò)安全問題一定會對云存貯數(shù)據(jù)的安全性帶來一些影響，這主要有數(shù)據(jù)的惡意傳播、攻擊以及數(shù)據(jù)的竊取、篡改等等方面的內(nèi)容。

3.2 網(wǎng)站群系統(tǒng)的可靠性

遇到一些突發(fā)狀況的時候，當(dāng)系統(tǒng)服務(wù)突然中斷或者是數(shù)據(jù)資源遭到破壞的時候，云計(jì)算技術(shù)是否能夠?qū)W(wǎng)站群進(jìn)行恢復(fù)，保障其安全性，這是非常重要的一項(xiàng)問題。

3.3 訪問權(quán)限

云計(jì)算的服務(wù)由提供商進(jìn)行服務(wù)的時候，數(shù)據(jù)中心是可以向用戶進(jìn)行管理的，并且數(shù)據(jù)中心可以對用戶的數(shù)據(jù)文件進(jìn)行訪問，這就是權(quán)限問題。這種權(quán)限的設(shè)置是在云計(jì)算應(yīng)用服務(wù)中存在較大的一項(xiàng)安全隱患問題。

4 云計(jì)算框架下網(wǎng)站群架構(gòu)的安全性設(shè)計(jì)探索

云計(jì)算數(shù)據(jù)存貯安全體系架構(gòu)設(shè)計(jì)就是將第三方審計(jì)機(jī)構(gòu)有效引入進(jìn)來，并將其用以監(jiān)管用戶數(shù)據(jù)的審計(jì)以及對數(shù)據(jù)訪問的信息進(jìn)行控制。然后由第三方審計(jì)機(jī)構(gòu)的協(xié)議約束服務(wù)參與者的一些行為。這樣就能夠使信息文件得到更好的保管，并且數(shù)據(jù)文件也能夠更好的被監(jiān)管，保障用戶權(quán)益。

4.1 云計(jì)算框架下網(wǎng)站群架構(gòu)的安全性設(shè)計(jì)應(yīng)用

中國科學(xué)院網(wǎng)站群的是建設(shè)在云計(jì)算基礎(chǔ)上各種網(wǎng)站群架構(gòu)的安全性設(shè)計(jì)應(yīng)用的實(shí)例。中國科學(xué)院通過整合各級單位部門的絕大多數(shù)門戶網(wǎng)站，然后將其集群化在一個系統(tǒng)平臺之上。但該站群建立難度、安全風(fēng)險(xiǎn)較大，中國科學(xué)院網(wǎng)站群主要是使用云計(jì)算模式構(gòu)建的虛擬化群體構(gòu)架，不僅降低了管理難度，并且能夠保障群架安全性問題。

4.2 中科院網(wǎng)站群架構(gòu)安全性設(shè)計(jì)說明

首先，應(yīng)用接口層到訪問層的設(shè)計(jì)，使其能夠有效提升云存儲的安全性，并且要控制訪問以及各種加密技術(shù)對云存儲數(shù)據(jù)的有效保護(hù)，使其能夠在網(wǎng)絡(luò)傳輸中避免各種安全威脅問題；其次，要對基礎(chǔ)層進(jìn)行設(shè)計(jì)，在進(jìn)行基礎(chǔ)層管理的時候，可以使用分片器將存儲的數(shù)據(jù)做分片處理，保障這些數(shù)據(jù)的完整性，這樣一來，在對數(shù)據(jù)及西寧分片的時候，就不容易被竊取了，繼而有效提升云存儲數(shù)據(jù)的安全性；最后，就存儲層設(shè)計(jì)來說，為了能夠保障數(shù)據(jù)的安全性，就可以使用數(shù)據(jù)分散存儲技術(shù)來滿足用戶的需求。因?yàn)殡S著存儲系統(tǒng)容量不斷增加云存儲數(shù)據(jù)的可靠性與可用性，可以有效提升設(shè)備的存儲利用效率以及其容錯能力。

[參考文獻(xiàn)]

[1]聶華.談云計(jì)算的網(wǎng)站群架構(gòu)和安全性設(shè)計(jì)與實(shí)踐[J].電子世界.2013，（12）：18-18，32.

[2]田江麗，李攀，屈鵬舉，等.云計(jì)算技術(shù)在網(wǎng)站群安全架構(gòu)中的應(yīng)用研究[J].赤峰學(xué)院學(xué)報(bào)（自然科學(xué)版）.2013，（14）：19-20.