網(wǎng)絡(luò)環(huán)境下云計算的信息安全問題研究

郭麗

摘要：當(dāng)今時代，云計算，云服務(wù)等等逐漸從科學(xué)家們的觀念中走入生活，開始被投入到廣泛的應(yīng)用之中，并且被多數(shù)大眾所認(rèn)可。然而，從整個云計算的框架上來看，其發(fā)展卻只是剛剛起步，尚未有特別完善的研究體系落成。另一方面，在其實際操作中尚有一些缺陷，網(wǎng)絡(luò)環(huán)境下云計算的信息安全問題亟待解決。本文一方面，分析了云計算在當(dāng)代的重要用途，一方面，研究了網(wǎng)絡(luò)環(huán)境下云計算的信息安全問題，用以讀者參讀。

關(guān)鍵詞：云計算；技術(shù)；安全問題

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2015）20-0016-02

1云計算在的應(yīng)用價值

1.1更加方便快捷

相比于以往的硬件存儲，云計算將更加節(jié)省人力，物力，并且，其安全的性能也得到了較好的保障。這種全新的理念與模式主要是利用一些服務(wù)器的集中狀態(tài)，這些服務(wù)器在被集群之后，其功能將十分強(qiáng)大，能夠分門別類地對于各種資源進(jìn)行篩選，并且根據(jù)云用戶的需求，配送到其用戶中心。這樣一來，一方面，客戶能夠比較方便地利用網(wǎng)絡(luò)上各種資源，另一方面，運(yùn)營方由于沒有傳統(tǒng)的硬件平臺的缺陷的制約，能夠節(jié)約成本，促進(jìn)創(chuàng)新。在大數(shù)據(jù)處理方面，云計算云處理更是能夠發(fā)揮其優(yōu)勢進(jìn)行解決，對于大數(shù)據(jù)的綜合性的計算，深層的挖掘，以及最后的整合階段，在云端的輔助之下，這一切都可變得較為流暢。那么這一點，就比較好的彌補(bǔ)了當(dāng)前大型計算機(jī)的不足之處，一些難以處理的，大數(shù)據(jù)，超級文件，在云計算完成了強(qiáng)大計算資源池的轉(zhuǎn)換之后，一切都將是可能的。

1.2云計算為推進(jìn)信息化建設(shè)提供有效途徑

1.2.1為統(tǒng)籌統(tǒng)管創(chuàng)造有利條件

傳統(tǒng)的硬件處理過程中，常常無法對數(shù)據(jù)進(jìn)行較為集中的存放，尤其是當(dāng)遇上數(shù)據(jù)較大的情況時，工作人員的硬件存儲管理工作，常常是復(fù)雜并且繁冗的。云計算可以克服這一點，在資源被分割的零散的狀態(tài)之下，可以通過其強(qiáng)大的計算功能將其進(jìn)行整合，這一點對于數(shù)據(jù)的管理是一個福音，對于運(yùn)營以及管理人員更是福音。另外，對于網(wǎng)絡(luò)上技術(shù)標(biāo)準(zhǔn)不一的狀況也能有改善的作用。

1.2.2為信息系統(tǒng)安全運(yùn)行提供技術(shù)支持

云計算的重要好處，在于其結(jié)構(gòu)的虛擬化。以往的硬件在運(yùn)行使用的過程中，由于材質(zhì)等方面的原因，常常容易出現(xiàn)故障，并且這些故障都需要進(jìn)行較大工作量的維護(hù)。而云計算卻克服了此點。一旦出現(xiàn)了局域的故障，云計算中心能夠依據(jù)其遠(yuǎn)程的維護(hù)功能，對于肯能的故障進(jìn)行云分析，進(jìn)行實現(xiàn)云修補(bǔ)。另外，在病毒查殺的過程中，聯(lián)網(wǎng)云查殺使得查殺的能力大幅度提高，信息系統(tǒng)的安全性能得以提升。

2云計算技術(shù)在應(yīng)用過程中的安全問題分析

2.1虛擬機(jī)遷移

虛擬機(jī)經(jīng)常需要得到遷移，因為在遷移的過程中能夠避開熱點，從而使得數(shù)據(jù)中心的負(fù)載，不老是處于超負(fù)荷的狀態(tài)，即是一個減壓平衡的過程。另外，數(shù)據(jù)中心在這一過程中，其高度相應(yīng)，也有望被提高。以往虛擬機(jī)的遷移常常是比較滯后的，然而今年來已經(jīng)克服了此點。以往虛擬機(jī)的滯后遷移，對于進(jìn)程級遷移方法來說，需要面對不少的困難，然而，在運(yùn)用了實時遷移之后，這些困難都可以被克服。然而，在避免熱點的過程中，常常是比較艱難的。因為，系統(tǒng)的靈活性常常無法跟上。另外一方面，一旦要進(jìn)行較為高效的遷移，物理服務(wù)器的資源負(fù)載常常是不足以支撐的。一旦無法支撐，這個過程將變得十分棘手。

2.2服務(wù)器整合

為了使得能源消耗被減到最低，常常，采用前述所說的服務(wù)器整合之法，同時，顧名思義，服務(wù)器在被整合之后，資源的利用率常?？梢砸虼硕岣?。不同的服務(wù)器其使用率不盡相同，因而，高頻可以彌補(bǔ)低頻，而低頻可為高頻減壓。在服務(wù)器被整合之后，它的性能可能不會因此得到優(yōu)化，然而，在云計算的理念中，也不應(yīng)該是消退的。資源虛擬機(jī)的變化是永恒的，其變化間不斷被共享的各種服務(wù)器資源，如果一旦被突然地使用，尤其是在黃金時間段的大量使用，會使得一種信息的擁堵狀況出現(xiàn)。因而，這個不利的因素應(yīng)當(dāng)被考慮進(jìn)去，以便于在該種情況發(fā)生時，，系統(tǒng)能夠處理應(yīng)付。

2.3能耗管理

云計算的眾多問題中，能源效率也是一極其迫切的任務(wù)。運(yùn)營的支出中，常常，能耗成本能占到一半以上。因而，目前能耗的支出將是制約基礎(chǔ)設(shè)施提供商發(fā)展的最大瓶頸以及障礙。在現(xiàn)在看來，光是減少能耗，自然是不夠的，也要考慮到廢能量或者多于能量排除后，對于環(huán)境的不利影響。這些問題或許我們能夠提供以下思路：第一，對于硬件的架構(gòu)，需要處理好；第二，在運(yùn)行時，對一些不特別重要的硬件組進(jìn)行關(guān)閉；第三，對于cpu的速度應(yīng)該控制在一個合理的范圍之內(nèi)。另外，在最新的研究中，也將基礎(chǔ)設(shè)施作為一個重要的可優(yōu)化項目，而考慮進(jìn)去?？傊诒３中阅艿臅r候，如何保持其能耗在一定范圍之內(nèi)，這是需要做好的，也是科研人員們正在努力攻關(guān)的，

2.4流量管理和分析

流量的管理無論在何種計算的環(huán)境下都是十分值得關(guān)注的問題。為了讓用戶得到較為優(yōu)化的體驗，常常，分析數(shù)據(jù)流量可以達(dá)到這一目的，目前多數(shù)web應(yīng)用程序都采用了此點。在進(jìn)行一些重大的決策之前，決策者必須要知道數(shù)據(jù)流量。即使是在流量的分析技術(shù)在其他的數(shù)據(jù)中心已經(jīng)被嫻熟的運(yùn)用，然而，在普及到云的領(lǐng)域中時，卻遭遇了較大的麻煩。原因是，ISP的密度不算高，然而，云的相應(yīng)部件卻高的出奇，使得原本的技術(shù)不能被云所接受。還有，傳統(tǒng)的方法中，大型的流量矩陣，都只有幾百臺主機(jī)，那些方法固然能在幾百臺主機(jī)之間較為靈活地運(yùn)用，然而，當(dāng)遇到了幾千臺服務(wù)器的小型云數(shù)據(jù)中心呢，其速度會縮減幾十倍，而幾千臺的量至只是小型，大型的常常幾萬甚至十?dāng)?shù)萬。另外，現(xiàn)在的流量模式與以往不同。以上種種，都是其難以被云所接受的原因。

2.5軟件框架

以往難以實現(xiàn)的大型的，密集型的數(shù)據(jù)平臺，只是存在于理念之中，而云計算卻讓此成為了可能。在mapreduce框架被構(gòu)造之后，這些應(yīng)用程序能夠被運(yùn)行。并且，這些應(yīng)用程序的類型，也就決定了mapreduce的性能以及其資源消耗。在grep任務(wù)中，其運(yùn)行是以大量的cpu資源占有量為基礎(chǔ)，否則無法實現(xiàn)。而Hadoop任務(wù)sort則是密集型的。另外其vm結(jié)構(gòu)也極有可能是異構(gòu)的，。其可用寬帶常常不是來自于本身，對于其他寬帶中的相似vm，會與以來作用。因而，對于進(jìn)行優(yōu)化性能以及節(jié)約成本的操作時，需要對其參數(shù)值以及調(diào)度算法進(jìn)行甄別。為了提高其執(zhí)行的時間充分優(yōu)化，可以采用環(huán)節(jié)瓶頸資源的方式。然而，性能建模這個環(huán)節(jié)始終是關(guān)鍵所在。Mapreduce的框架在節(jié)能方面，具有較強(qiáng)的感知功能。一項即將告終的Hadoop節(jié)點要進(jìn)入睡眠之時，這就是該方法的重要思想來源?，F(xiàn)代 SaaS 應(yīng)用程序開發(fā)需要您做出很多其他決定，如圖 1 所示。其中一個決定就是使用哪種客戶端語言或以 RIA 為中心的框架。盡管客戶端語言和服務(wù)端平臺之間存在通信，但客戶端與服務(wù)端應(yīng)用程序是獨立運(yùn)行的。圖 1是SaaS 的 4 個層次以及每個層次使用的技術(shù)。

圖1

2.6存儲技術(shù)和數(shù)據(jù)管理

在網(wǎng)際文件系統(tǒng)的運(yùn)行之間，有一些框架借助于此在運(yùn)行。這就是mapreduce，它能夠處理數(shù)據(jù)密集的大型任務(wù)。常常，和傳統(tǒng)的文件體系不同的是，其存儲結(jié)構(gòu)，應(yīng)用編程的接口，都有其自己的模式，尤其是標(biāo)準(zhǔn)POSIX接口沒有被實現(xiàn)，因而兼容性問題被引用，并且起到了干擾作用。為了解決該類問題，以新的API原語支持可伸縮以及并發(fā)數(shù)據(jù)的訪問為基礎(chǔ)，以及集群文件體系紛紛被運(yùn)用。 下圖對策Flex 和 OpenLaszlo 進(jìn)行了進(jìn)一步比較。目標(biāo)是確定 4 種主要的客戶端 RIA 中哪一種最適于 SaaS 開發(fā)。

圖2

3 結(jié)束語

云計算的產(chǎn)生，是服務(wù)于當(dāng)代的商業(yè)模式，滿足于當(dāng)代大數(shù)據(jù)時代的處理需求的結(jié)果。當(dāng)然，前提是，也需要有著足夠強(qiáng)大的技術(shù)支持。在對云計算的建設(shè)以及管理進(jìn)行了一番討論之后，本文對該種模式的缺點也進(jìn)行了深入淺出的分析。對于其未來發(fā)展中的瓶頸，也相應(yīng)地指出了，希望對相關(guān)研究有所裨益。

參考文獻(xiàn)：

[1] 崔云飛， 李藝， 李昀， 祝冀魯. 基于SOA的云計算體系結(jié)構(gòu)研究[J]. 裝備指揮技術(shù)學(xué)院學(xué)報，2011（4）.

[2] 成定榮. 云計算在圖書館應(yīng)用初探[J]. 中國科技信息，2011（17）.

[3] 馮毅. 淺談在云計算平臺下企業(yè)電子商務(wù)的發(fā)展[J]. 中國高新技術(shù)企業(yè)， 2011（24）.