時間:2022-08-10 10:35:16
序論:好文章的創作是一個不斷探索和完善的過程,我們為您推薦十篇云計算技術論文范例,希望它們能助您一臂之力,提升您的閱讀品質,帶來更深刻的閱讀感受。
2云存儲未來發展趨勢
云存儲已經成為存儲將來發展的方向,目前多家供應商把不同類型的搜索、技術和云存儲的應用程序相結合,提供一系列的企業數據服務,使得其更好、更安全。云存儲的發展趨勢,主要是未來發展的安全性、便攜性和兼容性等。
2.1云存儲的安全性
現在安全問題是用戶都在關注最有潛力的云存儲。傳統的計算機用戶都適應了這樣的機器上運行安裝軟件,增加對“云”的發展機會,掌上電腦、智能手機等高智能產品不斷出現。然而,云服務的開發是基于真實、快速的網絡,因此網絡基礎設施的發展,以及無線網絡的廣泛覆蓋了良好的“云”技術服務,為發展帶來了機遇。安全和自由是個人用戶的存儲空間的根本要求,但同時會帶來不安全,由于用戶自己擔心數據傳輸可能被截獲或更改,因此使用者不放心把他們的隱私和重要文件放進去。對于用戶的敏感信息,如賬戶名、密碼應受到保護,其中,因為安全問題一般通過電子郵件和CRM應用程序提供的服務。云存儲現在也是在一些較大的文件傳輸,數據共享,以及音樂文件的收集。
2.2云存儲的便攜性
便攜式數據存儲也是一些用戶需要思考的事情。有很多大型ISP承諾提供的本地存儲相媲美的優良傳統數據便攜性的解決方案。構建私有云,或VPN,是部分一些企業用戶的云存儲,尤其是對設計的要求,合資公司的分支機構的大型項目中,除了云存儲作為云計算平臺提供存儲資源,可以使用數字資產的集中管理,而且還可以保護不同站點之間數據的一致性,促使更好地完成工作。便攜的特點可以幫助用戶轉移為他所選擇的任何媒體,甚至是專門的存儲設備中的全部數據。
2.3云存儲的兼容性
對于企業來說,一個主要的問題是如何能使現有業務系統轉移到云平臺,尤其是企業,一個小錯誤的發展,可能會導致無法承受的經濟損失,因為他們有限的容忍錯誤能力。因為不同云服務提供商的接口是不同的,結構是不一樣的,因此有兼容性問題。云和云之間的溝通問題,但還需要一個解決方案。將不能夠將數據遷移到一個較低的水平,傳統的ILM沒有部署到市場上的云計算平臺。這些都需要現在能夠部署云計算平臺,采取適當的存儲產品。在實際使用中,用戶的部署往往發現后續擴展,往往只需要最低的成本最低的擴展存儲介質,它提供了傳統的云計算平臺的整體性能無法相比的優勢。
二、計算機網絡云計算技術的分類
從網絡云計算技術的發展情況來分析,按照云計算技術的不同特點,性質以及其他因素,能夠將云計算技術分成不同的方面。從其不同類別的服務特點來看,可以將云計算技術分為公有云和私有云。所謂私有云是說,從用戶的自身的實際情況入手,進行獨立的應用,同時進行建立平臺,具有非常良好的操作性和實用性;而公有云是指因為用戶自身的局限性,對一些其他用戶的云資源進行利用開發。一般來說,在公有云和私有云的分類上,必須要注意一下幾個方面的內容:首先,服務的連續性。一般來說,公有云服務非常容易受到外部要素的直接影響,但是反觀私有云卻沒有這方面的困擾;其次是數據安全性。在這方面,公有云的安全可靠等級沒有私有云的等級高;再其次是成本費用。從自身的成本費用來分析,公有云的費用成本較低,而私有云成本的費用相對較高,但穩固性較好;最后是監測能力。公用云具有非常強大的監測能力,能夠按照用戶的需求,對所需對象進行嚴格詳細的監測。
三、計算機網絡云計算技術的實現
在目前的計算機系統中,為了能夠把系統的整個處理過程變得更加簡潔化,通常都需要將系統劃分為兩個層次,也就是功能實現過程,以及預處理過程。在這兩個過程當中,具有不同的處理效果和作用,能夠將系統的功能順利發揮和實現。使用這種方法和原則,在很大程度上能夠幫助計算機系統進行簡潔化,進而提升計算機系統的整體運行效率。隨著目前信息化程度的不斷加深,云計算技術也逐漸在實際的生活當中慢慢實現。一般來說,計算機網絡云計算的實現形式大致有下面一些情況:首先,利用軟件程序,在很多企業的管理程序中使用程度非常高的云計算應用實現方式,具體的原理是利用網絡瀏覽器,將用戶所需的管理程序具體信息傳遞給用戶,這樣能夠避免過大的資金費用的浪費;其次是網絡服務,這也和軟件程序具有非常重要的聯系。其主要的原理是利用一定程度的實際軟件程序,讓研發者更多的參與到計算機網絡實際應用的開發;最后是管理服務提供商,這在云計算實現形式中歷史非常淵源,和其他一些云計算實現形式相比較,其基本上都是向信息技術行業提供一些專業的服務,譬如病毒處理等等。
四、計算機網絡云計算技術的發展遇到的問題
在探討云計算廣泛的應用的同時,也要關注到云計算發展中存在的問題,考慮該怎么保障數據的安全性,這是至關重要的。主要表現在以下方面:首先,如果云端借助瀏覽器接入,而瀏覽器又是計算機中非常薄弱的環節,那么自身的漏洞很容易讓用戶的證書,以及認證秘鑰遭泄露;其次是在云端中。不同的應用都必須進行認證,那么在這個過程中,該怎樣保證高效安全的認證機制;再其次是在應用服務層中,必須使用有效安全可靠的手段來保護用戶的隱私安全;最后是在基礎設施層中,該怎樣確保數據的安全性,保密性都是具有非常大的風險性。
2基于云計算技術的應用安全服務
云計算技術中的應用安全服務一般使用基于用戶分級等級制的方式進行控制,總體上來說,其基本的要求有:身份的驗證、訪問控制權限、安全的審查、數據的完整與加密、資源分配與控制等。以下就其中的身份驗證與訪問控制權限、數據的加密與完整進行詳細說明:
2.1身份驗證與訪問控制權限
傳統的身份驗證與訪問控制多采用動態口令驗證、靜態口令驗證、數字證書驗證等方式,而云計算技術下的驗證方式則與這些不同。(1)驗證的實體不同。在云計算技術下,由于接入云的實體不僅僅再是用戶,而是包含了大量的用戶、終端、手持設備、虛擬機、虛擬組、安全組等,所以驗證的實體與傳統只驗證用戶有很大的不同。(2)身份驗證的記錄與審查。在傳統的驗證方式下對于身份的驗證記錄與審查并沒有提出特殊的要求,但是在云計算模式下,對此有著嚴格的要求,對于各驗證實體的驗證的記錄是完成其它安全操作的基礎。(3)權限的動態管理與繼承。在云計算技術下對于權限的管理不再是一成不變的,會隨著時間、空間或其它各類的原因而發生改變,這就要求安全服務必須要能隨時進行更改,并且原有的權限可以繼承或是改變。
2.2數據的加密與完整
加密一直是保護數據的重要手段,而計算能力則一直是制約加密的一個重要因素,現在云計算的出現為加密技術的發展提供了最好的機遇,即可以利云計算的資源,在較低的成本下實現較高、較復雜的加密算法。云計算下的加密主要的特點有:高加密性能、多次加密、與需要相適的運態密鑰管理技術、自主發展等。
2柵格化信息網絡的資源管理策略
信息化柵格網絡在不改變原來通信網絡結構與體制的基礎上,將各種業務類型與傳輸標準的異構專用網絡集成。針對底層網絡拓撲狀態,采用基于資源整合的虛擬化技術,實現“一網四域”的資源共享管理,具體體現在物理層面上一張網絡實施承載,上層3個邏輯網運行具體的業務,實施各通信子網連接狀態、交換路由、流量等監視控制管理,達到網絡拓撲透明、統一計算流量分布和統一網絡資源配置。
2.1網絡資源管理架構
柵格化信息網絡的資源控制策略體現在運維支撐系統的資源管理與調度模塊。隨著通信裝備與柵格技術的發展需求,承載網絡帶寬得到大幅提升。因此,在資源管理方法上,采用了基于全IP技術,以集中控制為主、分布式管理為輔的分級分域資源控制策略,將網絡資源統一分為網元級和網絡運維級2個層次進行管理。網元級為網絡重要核心節點,如:通信業務控制系統、智能通信業務系統、資源策略控制系統以及核心承載層的網絡路由器、網絡交換機等設備,在網絡層與下面的各個通信處理單元間起承上啟下作用,負責處理網絡層操作系統與其他各個網元間交換的管理信息,并以集合的方式控制和協調下級網元子集。網絡運維級主要是針對底層網絡拓撲狀態,采用基于資源整合的虛擬化技術,實現“一網四域”的資源共享管理(見圖1),具體體現為物理層面上一張網絡實施承載,上層3個邏輯網運行具體的業務,達到網絡拓撲透明、統一計算流量分布和統一網絡資源配置,并力爭在局部范圍內實現網絡資源負載的最優。
2.2業務分級的資源管理模式
由于帶寬資源相對充裕,柵格化信息網改變了傳統的通信網絡,對上層業務類型不加以區分,業務在網內的傳輸采用先到先得的網絡資源占用方法,允許用戶在申請網絡資源時,對業務優先級進行人工參數設置,運用資源預留協議(RSVP)在網絡節點預留報文的IP目的地址,確保經過路由協議選擇所轉發的數據包的QoS;運用多協議標簽交換技術(MPLS)使用短而定長的標簽(label)對報文封裝分組,實現在數據平面實現快速轉發,使業務接入控制與路由選擇相結合,針對不同業務類型提供不同的QoS需求保障。具體的網絡資源管理與控制流程如2圖所示。由此可見,柵格化信息網絡一方面通過在網絡上層對網絡資源實現全局的管理和控制,另一方面運用核心承載網屏蔽底層異構網絡結構與資源的差異,較基于傳統的通信網絡資源管理策略增加了跨層間的QoS保障,資源預留等資源管理技術,增加了層間協作,實現了網絡資源的跨層融合管理。由于繼續采用了與指揮關系緊密耦合的樹狀層級式資源管理結構,故其網絡資源的柔性調度能力有待進一步提高。
3基于云計算技術的網絡資源管理架構
隨著各類異構網絡的融合發展之勢,網絡資源呈現出多樣化、復雜化等特點[5],傳統的資源靜態分配、負載靜態管理,應用與基礎設施緊耦合的資源管理方式已經不能適應一體化網絡資源管理的新要求。為解決網絡資源的最優化配置問題,筆者基于“一切皆服務”的云計算理念,提出了一種“網絡即服務”(或“通信即服務”)的網絡資源管理架構,目的在于運用資源虛擬化、組件封裝等云計算技術實現一體化異構網絡資源的融合管理?!熬W絡即服務”的資源管理架構從上到下依次被劃分為3個層次:網絡接入平臺層、資源表示層和網絡基礎設施層。其中,網絡基礎設施層由超短波電臺網、高速數傳網、戰術互聯網骨干網、數據鏈等異構網絡組成,是整個網絡進行傳輸的組成基礎,負責各類用戶的網絡接入。資源表示層作為核心部分連接網絡接入層和基礎設施層,通過虛擬化技術和中間件技術將物理網絡資源抽象成可承載、可管理、可調度的邏輯資源,并匯聚形成網絡資源池。區別于傳統的與網絡結構綁定緊密、樹狀層級式的資源管理方法,該架構通過對資源池內的資源實施統一的管理與調度,使資源管理與網絡結構松耦合,提高了網絡資源可擴展性與柔性管理能力。如圖3。
4“網絡即服務”的資源池構建方法
資源池化是云計算的核心概念[6],一體化網絡資源池動態融合了各個通信子網的網絡資源,通過跨網、跨層的資源優化組合,為不同業務需求的用戶提供更高效的QoS保障要求。從根本上說,網絡資源池提供的是一種跨平臺互操作能力,統一分配目標,為多樣化業務提供底層平臺支撐。本節重點從資源虛擬化技術、網絡資源的模塊化封裝和資源的分類與監測3個角度構建網絡資源池,描述基于云計算技術的一體化網絡資源管理方法。
4.1網絡資源虛擬化
網絡資源的虛擬化是對傳輸鏈路、網絡節點、網絡架構等物理資源和邏輯資源進行全面虛擬化[7],在共享底層的異構物理資源的基礎上,構建出多個共存但相互隔離的邏輯網絡,形成一體化網絡資源池,使物理網絡能夠根據動態變化的虛擬資源請求,向上層提供無差別的通信服務資源模塊,為實施高效的通信傳輸策略提供基礎。如圖4,在邏輯虛擬網絡可看作為邏輯上的共享資源池,是一系列基于虛擬鏈路相互連接的虛擬節點的集合,本質上可以看作是底層物理拓撲的一個抽象子集。每個虛擬節點托管在一個特別的物理節點上,而一條虛擬鏈路跨越物理網絡中的一條鏈路,并且包含了該鏈路上的一部分資源。邏輯虛擬網絡提供統一的服務應用與管理,聚合的底層物理資源可以具有多個通信協議與不同的傳輸標準。通過選擇自定義數據包格式、路由協議、轉發機制以及管理和控制功能,實現端到端服務。圖4網絡資源映射關系在針對邏輯虛擬網的資源調度過程中,由于在資源池中,服務是以切片(slice)的形式存在,一個服務即對應一個切片[8],因此,先將資源池中的資源以切片的形式分配;其次對功能相近的服務進行聚合(aggregate);最后將一系列的服務資源以組件(component)[9-10]的形式進行封裝,以封裝的通信服務模塊間動態按需組合為上層業務提供服務。
4.2網絡資源組件封裝
為提高資源利用率,有效屏蔽網絡資源異構性特征,實現快速靈活組織資源,需要對資源進行服務化封裝集成。資源的組件封裝是在虛擬化技術的支持下,通過選取恰當的協議構建通信服務模塊,供上層業務調用并提供通信支持[11]。封裝技術要滿足網絡資源的多樣性與動態變化,采用統一的描述機制,將各式各樣的網絡資源抽象為統一規范的服務,同時對上層提供對應的操作接口,進而根據一定規則的業務需求構造相應的通信組件供上層業務調用。在進行網絡資源封裝時要重點考慮以下問題:1)網絡資源的封裝要滿足網絡資源動態性與多樣性的特點,封裝后共享服務資源的數量和可用性能夠隨著環境的變化而動態變化;2)網絡資源由于體制與標準、格式種類較多,具有異構性特征,在進行資源封裝描述時采用統一的資源描述機制;3)資源的封裝不僅是對資源的某功能模塊或者單一網絡資源進行封裝,需對網絡資源進行統一的分類,達到資源的集成應用和協同工作的效果;4)組件封裝的設計和構造應按照所承載業務的類別和使用頻率選建,封裝的組件需明確可支持的業務類型和可提供的通信服務能力等必要信息。
4.3網絡資源監測與更新
由于網絡拓撲、節點狀態、鏈路的可用率等網絡資源都不穩定,資源的初始分配往往很難達到最優的配置布局,因此需要提供恰當的管理手段實時監控資源的運行并支持資源的適應性更新。探測機制方面可以采用主動探測和被動檢測的方法進行資源的監測與獲取[12],主動探測是主動向網絡服務器發送承載報文,通過探測所傳信息的相應傳遞需求、性能參數等指標計算得出所需調用的網絡資源;被動探測通過在網絡特定位置安放探針,記錄和匯總某鏈路上的流量信息分析得出可用網絡帶寬。如果監測到網絡狀態的異常情況,則對資源池內組件資源進行更新,在資源更新過程中,由于網絡資源在各層表現形式不同,資源池中資源的表現形式也對應著相應的表現形式,因此,網絡資源應在各層次做相應的變化。為及時反映資源狀態,系統應設置措施保證對資源信息的及時采集和匯總,并在確認的情況下及時更新其情況。資源監測與更新流程如圖5所示。
2采用云計算技術的網絡設備整合
采用云計算技術對網絡中的設備進行整合,通過互聯網這個必須的橋梁,將網絡中的每個設備直接連接至云計算中心,用戶只需通過服務接口(通常是Web瀏覽器)與云計算中心進行通信,完成用戶的注冊與登錄,此時即可獲取一個身份唯一標識。用戶通過這個唯一身份標識登錄成功后,云計算中心即會迅速處理用戶的需求操作。云計算中心相當于一個龐大的服務器集群組,它主要提供軟件服務SaaS、平臺服務PaaS、基礎設施服務IaaS以及虛擬化的資源和物理資源池。學校的合并,校園網的應用和網絡規模需求的不斷擴大,現有網絡規劃已經不能滿足網絡需求,數據沖突和資源浪費現象嚴重。同時,學校網絡中心機房由于托管的服務器數量不斷增加,大量的服務器資源既造成了電能的浪費,又增加了學校的開支成本。一個開放的資源集成、資源管理和資源服務等資源管理體系,是學校信息化發展與網絡整合的必然需求。
2.1現有設備及狀況
A校區網絡始建于2004年,實現了電信出口100M、教科網出口2M、三個校區的網絡互連,2011年進行了第二次網絡擴展和更新改造。近期,A校區與B校區合并,需要進行網絡的第三次整合、擴展和更新改造。核心交換機、匯集和接入層交換機、一臺城市熱點認證計費設備、一臺公安系統網絡監控設備與后備電源系統。目前,網絡中心能實現路由、NAT、防火墻功能、數據交換、網絡日志、身份認證、教務系統、OA系統、精品課程等功能,見圖2。B校區網絡中心現有主要設備有:思科CIS-CO7609交換機,作為校園網絡的主要路由交換設備。身份認證系統、網絡設備管理系統、防火墻、網絡安全審計系統、精品課程系統等專用服務器36套。實現路由、NAT、防火墻、數據交換、地址映射、VPN、FTP服務、數據存儲系統、防病毒、身份認證、網絡分析等網絡功能,見圖3。
2.2規劃網絡架構
云計算包括多種模式,如果以云計算中的私有云模式來對A校區已有的大量的服務器等硬件資源進行整合,然后統一提供服務,既能夠通過對已有硬件資源的整合提升利用率,降低購置新硬件的成本,又能夠提高資源利用率,實現節能減排,一舉兩得。具體整合方法:(1)在維持原有配置功能不變的前提下,用CISCO7609核心交換機替換原有的CISCO6509核心交換機,第二臺CIS-CO7609上實現核心交換設備的雙機熱備功能,以滿足VLAN與DHCP等功能的使用;(2)實現用CISCOASA5520替代原有的CISCOASA5510增加VPN網絡訪問功能;(3)對原有的6506核心交換機進行整合,維護引擎和業務模塊,作為二級核心匯聚校園網的數據中心IDC、服務器群。將原網絡中的WWW、FTP、存儲、一卡通、在線教育系統、精品課程系統等25臺服務器加入到服務器群中。
2.3規劃網絡管理功能
整合后網絡管理功能為:(1)解決A校區網絡整合中部分匯聚交換機與接入交換機不能實現遠程發現與管理的問題;(2)利用堡壘主機技術提高主校區IIS服務器的安全性和可靠性;(3)建設DMZ區,為不低于20套服務器架設服務器群,提高網絡服務質量。將指定的應用系統進行歸并。
2.4加強網絡遠程監控與管理
利用遠程管理手段,增加A校區網絡中心機房的電源、溫度與濕度管理。利用B校區的門禁系統,實現A校區門禁系統的網絡化遠程管理。綜合云計算技術手段,實現網絡統一認證、管理和調度的目標。從而實現一次認證,多點登陸,方便使用。
2.5解決學校服務器利用率低的問題
每個學院需要大量供教學和實驗使用的服務器,如何解決現存的服務器不足、資源利用低下、管理模式單一的問題,是通過云計算技術整合網絡資源重點要解決的問題。具體做法:運用云計算技術,整合服務器資源,創建云存儲空間,實現服務器資源的合理分配;利用虛擬化技術,構建必要的虛擬機,優化服務器資源,滿足全校師生應用需求;按照數字化校園的要求,實現網絡空間資源有效的整合與集成,實現統一身份認證、統一資源管理和統一權限控制。
二、以私有云技術搭建基層檔案室信息服務平臺
在高度提倡加快企事業單位信息化建設步伐的今天,私有云技術至關重要。目前,企事業單位的檔案數據一般存儲于中心機房服務器和個人計算機中。儲存于服務器的數據一般采取磁帶脫機備份方式確保數據的物理安全。但是個人計算機數據備份會由于人為或移動介質出現問題等因素丟失甚至泄密,檔案信息安全始終存在隱患。有別于公共云全開放平臺,私有云能夠有效地提供可靠、安全和高速的資源存儲、整合和監控技術。作為企事業單位私有檔案信息服務平臺,私有云不會因為市場需求、技術支持、公共服務器不穩定等企事業外部因素的重大干擾而造成數據丟失甚至停止使用,可以有效地保護企事業單位檔案信息數據的安全與穩定,從而有效提升數字化檔案室的建設與管理水平。此外,在私有云技術支撐下數字化檔案室可以強化內部信息資源管理、利用、共享、加密和備份等功能,如遇到突發事件可以作為重要應急措施之一,最大限度恢復檔案工作。
(1)虛擬性。云計算綜合而辯證地引入網絡虛擬技術,并結合網絡發展實際應用情況,著眼于日益增多的網絡用戶實際應用需求,以更加快速、更加高效地滿足用戶需求為服務目標,提供更為快速的信息資源部署與配置、更為寬松的數據信息存儲空間和更為高效便捷的數據處理傳輸等信息服務。
(2)動態性。云計算運用了網絡分布式技術,實現網絡信息資源的動態化可伸縮延展配置,促使云端信息資源可以隨著用戶的實際應用需求而動態調整,以滿足用戶所需要的服務。
(3)靈活性。云計算著眼于為用戶按需提供數據信息存儲、處理和傳輸資源,因而本著“依需提供資源,依服務交付費用”原則,對由各云端綜合構建的資源池進行靈活機動地部署、配置、利用和釋放。
(4)透明性?;谠朴嬎慵夹g服務的各用戶并不需要明確自身信息獲取、傳輸、處理等過程中所應用的的資源來源情況,他們在具有應用時只需將各云端資源視為本地資源來使用,這種透明性有效地降低了用戶對專業知識依賴性,提升了信息服務品質。
2云計算的信息安全隱患
云計算技術所具有的虛擬性、動態性、靈活性和透明性這些優良品質特性源于對網絡資源的豐富,然而網絡資源天生存在穩定性、可靠性和安全性等方面的脆弱問題。云計算依賴于脆弱的網絡環境,各云端位于開放的網絡節點,云計算技術的所有用戶使用的信息處理終端(可能是計算機、手機、平板電腦等)不再是孤立的,而是分布于開放透明的網絡環境中的各云端節點,各個用戶所使用的數據文件同樣也不再孤立地存儲于本地終端內,而是存在于用戶并不確定的分布式網絡節點(云端)上。由此可見,基于云計算技術的各類用戶在進行業務數據處理時,他們的數據操作行為不再像傳統數據信息處理時那樣封閉,他們在進行業務處理時的數據獲取、訪問、存儲、處理、利用等都處理一種開放環境之中,這種開放性,必須導致用戶的所有數據安全難以得到真正意義上的絕對的安全保障。因而,基于云計算技術的信息安全問題不能不讓人感到擔憂,由其所帶來的信息安全問題似乎顯得更加突出,用戶數據信息被截取、篡改、盜用與濫用的風險似乎也變得大大增加。綜合分析基于云計算技術而引發的信息安全問題,突出表現在6個方面:①存在用戶數據信息被云計算技術掌控的超級管理員訪問、獲取、訪問與篡改的隱患危險;②存在數據信息存儲不明確不可靠的隱患風險;③存在數據信息合規合法性檢驗隱患風險;④存在數據信息傳輸難以有效管控而被散落、丟失與泄露的隱患風險;⑤存在數據存儲可靠性脆弱與數據恢復脆弱的隱患風險;⑥存在數據取證困難和司法調查難度劇增的隱患風險。
3風險防護的思考與對策
云計算技術具有許多優良特性,但美中不足的是其在信息安全防護中也存在諸多問題,必須對所存在的信息安全隱患風險加以高度關注,并積極施以有效對策。對此,通過思考如何有效應對基于云計算的信息安全隱患風險,提出以下幾點對策建議,希望能夠為同仁們提供一些有益地參與,起到拋磚引玉的作用。
(1)積極加強網絡基礎環境安全管控。云計算技術應用的基礎是網絡環境,由于網絡基礎設施布置的分散性,構成了諸多安全隱患,因此,加強網絡基礎環境的安全管控是有效應對云計算技術所帶來的各類信息安全隱患的首要之策??梢詮墓芸孛恳粋€網絡節點的安全入手,對云計算技術所依托的“云端”數據實施數據信息安全監控,比如,可以通過網絡流量或云計算技術處理負載量進行實時監控,出現流量異常變化或云計算技術處理負載量突然爆增的情形,提出報警機制。又比如,對于一些高度敏感數據信息實施硬件審核隔離策略,以有效防患各類網絡攻擊而出現的信息安全問題。
(2)發揮云計算技術自身優勢構建虛擬安全防護體系。云計算技術具有顯著的虛擬性特點,通過云計算的虛擬技術實現對云計算技術構建的存儲空間、計算資源、應用資源的綜合透明化集成,從而促使大量用戶可以獲得“按需服務”,達到有效解決網絡零散資源共享與用戶資源占用整體性之間的矛盾。對此,為強加云計算技術所帶來的信息安全隱患問題,可以借鑒其自身的虛擬性,構建出有助于有效保障用戶數據信息安全性與隱私性的虛擬安全防護體系。例如,對于云計算技術中的數據存儲安全性問題,可以通過加密云計算虛擬存儲空間統籌與派發構建算法,采用“陣相交叉”虛擬數據信息存儲策略,以提升數據信息存儲的安全性。
(3)積極構建具有較高安全級別的桌面應用終端。云計算技術的應用具有開放性與分散性,如果僅借助于類似于B\S體系架構的“瘦客戶端”的桌面應用終端,無疑增添了云計算技術的安全隱患風險。對此,可以通過借鑒傳統C\S體系架構的一些優點,構建出具有較高安全級別的、輕量級的桌面應用終端,讓用戶終端與云計算技術應用平臺之間的連接具有較好的安全保障。例如,通過加密桌面應用終端和云計算技術應用通道,促使云計算技術用戶的應用處于加密狀態,從而達到有效防患可能出現的信息安全風險。
二、云計算服務在電大遠程教育中的應用
遠程教育本身就是一個依賴網絡而興起的一種教育模式,這種教育方式打破了過去老師和學員必須面對面進行教學的局限,將課堂搬到了網絡上面,學生可以在任何有網的地方接受教育和進行課程的學習,大大方便了教育的普及以及求職者的需求。進入到云計算時代,這種信息傳遞的形式和方式更加方便快捷,電大遠程教育為學生提供的服務更加的全面和系統,學生和學校雙方對能夠切身感受到網絡的力量對于教學模式的顛覆。云計算服務對于教師資源、學生資源以及教學資源的整合都使得這些信息在快速傳播的過程中惠及整個社會中有求知欲的人群,使教育的成本成倍地降低,從而實現了知識傳播最好的效果,達到社會最大的收益。
1.云計算中教師資源的整合
教師資源的整合是電大遠程教育體系發展的一個重要瓶頸,一直以來,每一所學校都有自己的一套教師隊伍,但是這些教師的教學水平卻參差不齊,學生們很難通過有效的手段進行甄別,也就是無法找到最好的老師進行求學。并且,在傳統的網絡完成教育模式當中,電大遠程教育的教師資源相對比較分散,不利于優質教學資源的整個和不同教育資源之間的競爭。在云計算服務時代到來之后,我們發現這一問題得到了很大程度的改善。例如,同樣的一門課程,在云計算整合平臺上會呈現出不同老師的講解,學生可以以較低的成本挨個聽取這幾個老師的講課,當學生的基數足夠大時,哪一位老師的課程更受歡迎,哪一位老師的課程還需要改進就通過統計數據給出了一目了然的答案,這一點類似淘寶網的店家信譽度。在這個例子中,云計算服務在進行資源整合的同時,也引入了教師資源內部的一個競爭機制,有利于整個電大遠程教育行業內老師通過自身的努力來提升自己的講課信譽度,使整個行業的水平得到整體提升。云計算服務在進行教師資源整合的同時,也通過另外一種方式擴大了教師資源的數目,甚至可以說改變了電大遠程教育老師的概念,使得具有知識的人們都可以成為一個老師,使更多的人參與進來,為知識的傳播而努力。一個十分典型的例子就是美國的可汗視頻,它將數學教材的每一個知識點當成一個單元來進行講解,最終將上百個視頻進行上傳。目前,整個美國的中小學生們都通過可汗的視頻進行數學學習。這正是云計算服務帶來的優勢。不僅是電大的老師們可以通過網絡傳播自己的教學視頻,如果你對某一個知識點具有獨到的見解,都可以拍成視頻上傳到云計算服務的服務器中與全世界共享你的智慧。從這個意義上講,云計算服務對于電大遠程教育的改變就不僅是對教師資源的整合那么簡單,而是在很大程度上對各門課程的內容進行了知識點的重新分割,開創了一種新的教學模式,并且使更多有見地的人“好為人師”,在互聯網的世界里發光發熱,為整個社會的教育作出自己的貢獻。在這里,分散的資源進行了整理,而完整的教學體系又被分散成為一個個知識點。這里面的化學反應正在改變未來教育的面貌,也正在重新定義教師這個概念,也正在使單個人的智慧加入到全人類的智慧當中,使人類的生活和學習得到更大的改善。
2.云計算中學生資源的整合
云計算技術通過其強大的信息處理能力,已經實現了為每一個客戶量身定制套餐的功能,這也是云計算與傳統網絡最重要的區別之一。如果將之前的網絡環境比喻成為廣播或者傳統電視臺的話,那么云計算就像各大網絡視頻網站一般。傳統的廣播對于收聽者而言是沒有任何選擇權利的,也就是說廣播站播放什么聽眾就只能聽什么,晚八點播放評書,那么在這個時間段就只能聽評書。也就是說,我們之前在傳統網絡中瀏覽的網頁每一個用戶看到的都一樣。而在云計算服務的體系中,這一狀況得到了根本性的變革,對于電大遠程教學而言,每一個學生需要怎樣的課程,喜歡那種風格的講授,甚至在一天中的不同時間段的學習習慣等都會被計算機網絡通過復雜的運算計算出來并且保留下來,成為為這位學員進行自動教學資源配置的基礎和依據。例如,一名學員對于教授甲的課程十分感興趣,那么系統就會自動為學員推薦教授甲的各類教學視頻,而如果僅是對某一個知識點感興趣,那么系統就會自動為他推薦這個知識點講授的點擊率最高的幾段視頻??傊朴嬎惴帐咕W絡具備了“私人訂制”的功能,計算機通過對每一個學員的興趣愛好、學習習慣等來進行資源的配置,實現信息的有效和快速傳播。從另外的角度來講,作為電大遠程教育的校方,亦可以通過云計算服務和大數據的檢索對學生資源進行統計和分類,實時了解網絡動態以及社會和“市場”的需求,從而合理安排授課,對于某些需求大的課程在資源投入上進行一定程度的傾斜,以期用有限的資源實現收益的最大化。從這里我們不難看出,云計算服務作為一個基礎建設系統,已經具備了很多的智能,能夠通過自身的邏輯計算能力為學員進行細致入微的個,同時也為服務方收集大量準確的數據,使他們更加有的放矢,促進教育水平的整體提升。云計算的另一個特點是通過快速的信息交互技術實現學生與老師的隔空交流,這樣在很大程度上彌補了師生不見面帶來的一系列麻煩,使電大遠程教育的教與學不再相互獨立或者方向單一。在學習的過程中,學生通過對課堂內容進行提問來獲得更加準確的知識,而老師們也通過互動了解到自己的教學還有哪些缺陷或者漏洞并且在今后的教學活動中盡量避免??梢哉f,教師與學生的互動不是一個新生事物,但是卻在云計算服務時代被快速放大,成為遠程教學變革的一個重大項目。
3.云計算服務對教學資源的整合
2云計算技術信息化平臺設計
2.1服務提供方式設計
云計算中,向用戶提供服務的方式是IT技術,包括諸多方面的內容,如基礎設施即服務、平臺即服務。基礎設施即服務將IT基礎設施提供出來,這樣企業基礎硬件資源需求方可以得到滿足。平臺即服務將開發平臺和開發環境提供給企業,這樣企業應用開發的效率就可以得到提高。
2.2轉移服務方案設計
企業在信息化建設中將云計算技術應用過來,也可以向云計算平臺來無縫遷移現有的業務數據或已有的企業內部系統。首先要科學分析企業的IT環境,按照核心業務系統和輔助支持系統來劃分企業現有業務系統。云計算集成,通過對開發實施和維護資源進行減少,這樣在核心業務上,企業就可以集中更多的精力。企業如果構建了IT系統,就可以轉移現有系統或數據,只需要向云計算平臺中轉移企業原有系統即可。
2.3運維設計
對于成熟的企業,有著較為穩定的生產流程和業務流程,通過IT服務,需要促使生產效率得到提升,競爭力得到強化,那么云服務中的計算資源是企業所需求的,也就是運行在平臺上的應用程序被企業所獨享,可以自主定制和管理獨享程序的相關流程。
3云計算信息化建設模式需要注意的一些問題
3.1安全問題
因為在云計算環境下,可以共享所有的用戶數據,那么企業就需要將一系列的加密措施應用過來,以便有效隔離企業的數據;其次是篩選安全數據,在企業發展過程中,會有一些核心數據存在,為了保證可以安全轉移于云平臺中,企業需要首先向云平臺中轉移非核心數據,沒有問題之后,方可以對其他核心數據進行遷移。最后是容災備份計劃,為了避免有崩潰風險出現于云計算提供商系統中,企業需要向自己的數據中心實時備份自己的數據。
3.2網絡問題
因此,在將云計算技術應用過來時,供應商就需要將離線應用方案提供給企業,并且為了保證可以穩定和可靠的使用,需要不斷的測試,這樣方可以不間斷的使用在線服務。
3.3內部管理問題
對于云計算部門的人員,企業需要大力培訓,豐富他們的知識,提升他們的專業技能,為了與互聯網的發展要求所適應,企業需要用扁平化的管理模式替代過去的金字塔式管理模式,將客戶或者服務對象的導向作用給充分發揮出來。如今越來越多的企業開始認識到這個問題,開始將單個功能的系統發展到大系統大業務,這樣就可以更好的共享資源和信息,整合業務流程,推動企業獲得更好的發展。
軟件云計算應用就是通過因特網為用戶提供基本的、具體的應用功能。當然,用戶也可以根據自身的需求,通過互聯網進行定制并使用能夠滿足其需求的軟件服務。服務提供商則需要根據用戶所定制的軟件的使用時間、數量等要求,收取與之相對應的費用。軟件云計算應用主要是針對那些需要直接使用某些特定應用程序的用戶群,他們使用這些應用程序的目的是為了節省軟件開發過程中所消耗的人力、物力以及時間等資源。他們不需開發任何應用程序,只需要根據自身對應用程序的使用情況付費即可。
2.平臺云計算應用
平臺云計算應用就是以應用作為中心,其目的是向用戶提供共享的中間件服務。用戶可以通過平臺云計算將自己的應用程序部署在云服務器中運行,同時,還可以提供平臺的各種共享服務。例如:應用消息服務、數據持久化等。使用平臺云計算可以讓應用程序具有更優質的伸縮性,讓用戶有更多的精力專注于自己的應用,而不需要關注底層的中間件。平臺云計算應用主要適合于以自己的應用為中心的客戶群體,這些客戶使用的目的是為了使應用具有更加完美的伸縮性,節省采購和維護中間件所產生的時間和費用。
二、云計算技術對企業管理創新的影響
(一)對IT部門創新的影響
云計算技術的使用能夠引起IT戰略的變革。企業的IT戰略主要包括應用開發戰略、跟蹤學習戰略、系統維護戰略等。應用開發戰略的重點是IT技術的應用程度,IT能夠成為企業在競爭過程中的工具。一般來說,企業的經營機制具有較大的靈活性,能夠對業務流程進行重新規劃,因此,在云計算技術環境下,企業能夠通過云計算技術對業務進行整合,從而突破企業規模的限制,提高經營效率和企業競爭力。跟蹤學習戰略更加關注企業對IT的需求和IT技術的識別,云計算技術的應用能夠克服硬件上的限制,提高企業IT應用水平,而且,跟蹤學習的對象也從先進企業轉變為本企業的實際需求,從而使IT的投資水平對企業戰略目標的影響程度大大降低。系統維護戰略的重點是企業運作對于IT的依賴程度和IT系統的復雜程度。云計算供應商可以通過網絡實現對服務的傳遞,企業是云計算系統的終端,系統安全、軟件升級、防毒防護等工作都是由云供應商負責的,不僅減輕了企業的負擔,而且引起IT人員結構的變革。在云計算技術應用之前,企業的大多數IT人員都是技術人員,主要的工作任務是處理技術方面的故障、維護物理設備、開發軟件、搭建系統、維護網絡等。如今,云計算技術環境對IT人員的技術水平有了更高的要求。首先,企業的IT人員要對云計算系統有充分的了解,促進云計算供應商與企業的溝通,使云計算供應商所提供的服務能夠滿足企業的需求。其次,IT人員還要及時發現云計算系統中的故障,及時加以解決,以保證云計算終端的順利運行。最后,IT人員要熟練掌握計算機技術,對企業的業務程序要有明確的了解。
(二)對技術研發創新的影響
云計算技術的使用增加了在技術研發方面的投入。云計算技術改變了硬件對計算機能力的限制,企業不必花大量資金進行高配置硬件設備的采購,也不需要對設備的更新換代狀況給予關注,大大減少了企業在硬件設備方面的成本。因此,在云計算環境下,企業要減少在硬件設備和技術人員方面的投人,增加對技術研發、科研設備和技術人員的投人,進一步完善硬件設施,使企業的整體競爭力得到提升,建立和完善組織結構,提高科研效率。在云計算環境下,企業要進一步改善組織結構,逐步優化企業業務流程,建立起共享的學習平臺,使云計算技術能夠實現對基礎設施的統一配置管理,將存儲器、運算器、信息系統平臺等進行整合和統一,組成統一的資源池,在對負載進行分析了解的基礎上,進行資源的分配,從而使負載達到平衡,合理利用網絡資源,為技術研發人員提供多項便捷的服務。
(三)對人力資源管理創新的影響
企業在進行人力資源管理時,要注意靈活性和規范化的結合,轉變傳統的管理理念,對現代化的管理軟件進行合理運用,對業務流程進行規范,從而增強人力資源管理的信息化和規范化。云計算技術需要資源平臺,而且服務模式是按需分配的,因此,在保證人力資源管理規范化的基礎上,要提高企業的靈活性。在云計算技術環境下,企業可以從自身的實際需求出發,選擇合理的管理模塊,并且按照業務上的需求,定制所需要的管理模塊,增強個性化的服務。
三、提升云計算技術的策略
(一)掌握云計算核心技術
建設并逐步完善涵蓋企業的相關政務信息、電子商務、中介服務以及窗口服務等方面的數據資源庫,主要指完成企業的產業資源、招商引資、就業招聘、政策法規、信用檔案、人力資源、融資擔保、項目申報、技術專利和產權交易等基礎數據建設,重點進行企業政策信息庫、成長性企業信息庫以及企業重點項目庫的建設。同時,整合以上業務數據庫和綜合窗口服務平臺、產業集群窗口服務平臺應用數據庫,為業務應用提供數據支撐。注重平臺網絡涉及到的基礎數據庫包括企業、產品、專家、人才等基礎信息資源數據庫的建設,為項目的業務應用建設提供完備的基礎數據。在基礎與業務數據庫基礎上,建設形成主題數據庫,面向企業決策支持、組合分析以及預警預測等提供綜合數據服務支撐。數據交換服務平臺承擔省級服務平臺與窗口服務平臺之間的數據交換以及平臺網絡與外部信息系統之間的數據交換任務等。數據交換服務平臺是數據資源中心與其他系統的溝通紐帶,將平臺網絡的內部和外部系統有機地、緊密地聯系在一起,實現數據共享,消除數據孤島。建設具有可用性和可靠性的基礎數據存儲、交換、服務系統,應用SAN,NAS等方式統一歸并業務流程,實現對數據的存儲和備份。建設數據管理工具集,實現元數據管理、數據統計分析、數據編輯、數據同步監控等平臺的管理功能;建設數據中心安全認證體系,實現包括用戶身份驗證、訪問控制及權限管理、安全日志及審計、數據加密、數據摘要、數字簽名、時間戳驗證等在內的安全技術及其應用。
(二)構建云計算平臺
突破大規模數據計算與管理,大規模資源分享與調度、運行協調及安全保障等重大關鍵技術,建立EB級云存儲系統、云計算中心網絡大容量交換機,研制按需簡約的云操作系統、支持億級并發的云服務器系統,形成云計算技術產品體系,研發相應安全防護產品與軟件,構建云計算公共服務與管理平臺。云計算平臺的研制包括四個方面:(1)云計算操作系統軟件、進程管理軟件、大數據分析軟件、數據安全控制軟件等的研制;(2)云服務器億級并發系統的研制;(3)云存儲系統EB級的研制;(4)大容量云計算網絡交換機的研制;(5)虛擬化平臺研制;(6)分布式存儲研制。
(三)核心技術的研發
要以公司現有的技術積累為基礎,以社會對云計算的需求為導向,以人才為中心,加強云計算硬件設備和關鍵算法的研究。通過建立專項資金,做到??顚S?,支持對應項目的研發和實驗。建立云計算的研究、開發,試驗和工業化平臺。在不同的地區、不同的行業建立示范項目,帶動技術的發展,引導創新要素向企業靠攏,實施電子發展基金、“核高基”等重大項目,重點研發云計算、移動互聯網和物聯網方面的關鍵軟件技術,最終在關鍵技術上形成突破。發展軟件產業的試點示范,逐步完善產業鏈。