云计算环境安全综述 被引量：191

1

作者 张玉清 王晓菲 +1 位作者 刘雪峰 刘玲 《软件学报》 EI CSCD 北大核心 2016年第6期1328-1348,共21页

伴随云计算技术的飞速发展,其所面临的安全问题日益凸显,在工业界和学术界引起了广泛的关注.传统的云基础架构中存在较高安全风险,攻击者对虚拟机的非法入侵破坏了云服务或资源的可用性,不可信的云存储环境增大了用户共享、检索私有数... 伴随云计算技术的飞速发展,其所面临的安全问题日益凸显,在工业界和学术界引起了广泛的关注.传统的云基础架构中存在较高安全风险,攻击者对虚拟机的非法入侵破坏了云服务或资源的可用性,不可信的云存储环境增大了用户共享、检索私有数据的难度,各类外包计算和云应用需求带来了隐私泄露的风险.从云计算环境下安全与隐私保护技术的角度出发,通过介绍云虚拟化安全、云数据安全以及云应用安全的相关研究进展,分析并对比典型方案的特点、适用范围及其在安全防御和隐私保护方面的不同效用,讨论已有工作的局限性,进而指出未来发展趋势和后续研究方向. 展开更多

关键词 云计算 云安全 虚拟化安全 数据安全 应用安全

在线阅读 下载PDF 职称材料

云计算终端的现状和发展趋势 被引量：64

2

作者 钟伟彬 周梁月 +1 位作者 潘军彪 文锦军 《电信科学》 北大核心 2010年第3期22-26,共5页

文章通过分析云计算技术对终端的要求,将云计算终端分成两类,并分析这两类终端的现状以及发展趋势。

关键词 云计算 应用虚拟化 云计算终端

在线阅读 下载PDF 职称材料

云计算初探 被引量：55

3

作者 李莉 廖剑伟 欧灵 《计算机应用研究》 CSCD 北大核心 2010年第12期4419-4422,4426,共5页

从六个方面对云计算进行了介绍,首先给出了云计算的定义,并从三个层面介绍了云计算的构成;在此基础上介绍了云计算的不同类型,然后是云计算的主要提供商及其产品,以及有代表性的云计算操作系统;最后讨论了云计算应用一些值得关注的问题。

关键词 云计算 云应用 虚拟技术 云计算服务 社会语义Web

在线阅读 下载PDF 职称材料

基于应用虚拟化的智能终端关键技术研究 被引量：8

4

作者 严丽云 钟伟彬 +1 位作者 李蓉蓉 张凌 《电信科学》 北大核心 2012年第5期9-13,共5页

移动互联网风头正盛,智能终端、网络和应用成为移动互联网发展的3个要素,如何将其有力结合成为企业争夺移动互联网市场制高点的关键。智能终端的出现极大地丰富了基于云计算的应用服务的表现形式,为智能终端用户提供了大量网上云服务,... 移动互联网风头正盛,智能终端、网络和应用成为移动互联网发展的3个要素,如何将其有力结合成为企业争夺移动互联网市场制高点的关键。智能终端的出现极大地丰富了基于云计算的应用服务的表现形式,为智能终端用户提供了大量网上云服务,因此智能终端与云应用相结合成为移动互联网云服务提供商关注的焦点。本文在分析目前主流的智能终端云计算应用模式的基础上,具体落脚于一种基于SaaS云计算架构的应用虚拟化技术,在智能终端多样化的发展趋势下,分析对应用虚拟化云应用平台的新需求,并结合实践经验总结应用虚拟化适配智能终端的关键技术。 展开更多

关键词 智能终端 云应用 应用虚拟化

在线阅读 下载PDF 职称材料

面向汽车产品设计的虚拟现实服务平台研究 被引量：10

5

作者 张林鍹 辛献杰 +3 位作者 崔冰 倪乐波 刘俊 肖田元 《系统仿真学报》 CAS CSCD 北大核心 2014年第10期2407-2411,共5页

直观可信地展示与评估产品设计效果并为设计改进提供建议仍是目前有待深入的研究热点。提出了一个面向汽车产品设计的虚拟现实服务平台系统,旨在帮助汽车设计开发人员直观评价产品设计效果、提高产品设计质量。给出了平台系统的总体功... 直观可信地展示与评估产品设计效果并为设计改进提供建议仍是目前有待深入的研究热点。提出了一个面向汽车产品设计的虚拟现实服务平台系统,旨在帮助汽车设计开发人员直观评价产品设计效果、提高产品设计质量。给出了平台系统的总体功能结构,介绍了已搭建的VR开发和应用支撑环境以及正在研发的4个VR应用服务工具系统(即汽车配置DIY、汽车虚拟驾驶、360车展和数字汽车产业园)。设计了一种基于云计算模式的应用服务架构,给出了其服务模型和逻辑架构,它们为VR应用资源的灵活部署和动态调整、应用服务的便捷发布和快速定制提供有效支撑。 展开更多

关键词 虚拟现实(VR) 服务平台 汽车产品设计 应用服务架构 云计算

在线阅读 下载PDF 职称材料

基于OpenStack的云计算实验平台建设与应用 被引量：24

6

作者 金永霞 孙宁 《实验技术与管理》 CAS 北大核心 2016年第6期145-149,共5页

基于OpenStack构建了适用于教学和科研实验的云计算平台,弹性分配计算资源,提供虚拟桌面、分布式计算等应用开发环境支持。平台的控制节点部署大部分控制服务,这些控制服务运行在两个独立的虚拟机CC和NC中。利用控制节点上的xCAT工具对... 基于OpenStack构建了适用于教学和科研实验的云计算平台,弹性分配计算资源,提供虚拟桌面、分布式计算等应用开发环境支持。平台的控制节点部署大部分控制服务,这些控制服务运行在两个独立的虚拟机CC和NC中。利用控制节点上的xCAT工具对计算节点集群进行管理和部署,计算节点为OpenStack虚拟机的运行提供基础硬件和管理环境。该平台能有效管理云资源,为云计算应用的研发提供平台级服务。 展开更多

关键词 云计算实验平台 OPENSTACK 虚拟桌面 大数据应用

在线阅读 下载PDF 职称材料

网管支撑系统云计算与虚拟化桌面的研究与应用 被引量：9

7

作者 范宁军 《电信科学》 北大核心 2013年第5期143-153,共11页

随着通信网络的不断发展,新技术的日新月异,业务需求规模的不断扩大,业务变化更加灵活多样,电信运营商的运维IT技术架构也随之变得日益复杂。运维部门面临着提高基础架构资源利用率和资源共享、减少一线维护压力、快速响应、提升对业务... 随着通信网络的不断发展,新技术的日新月异,业务需求规模的不断扩大,业务变化更加灵活多样,电信运营商的运维IT技术架构也随之变得日益复杂。运维部门面临着提高基础架构资源利用率和资源共享、减少一线维护压力、快速响应、提升对业务创新支持力度等挑战。中国联合网络通信有限公司安徽分公司运行维护部紧跟技术发展脚步,结合安徽省工作实际,对云计算和虚拟化技术应用进行了深入研究,改变传统的项目建设思路,通过搭建统一的虚拟化平台,提供维护管理信息系统所需要的基础架构设施,实现了终端的办公桌面一体化以及保障了后台业务运营支撑系统的一致性、灵活性、扩展性、规范性和安全性。 展开更多

关键词 云计算 虚拟化 应用发布 云终端 桌面虚拟化 瘦客户端

在线阅读 下载PDF 职称材料

中小企业云服务解决方案及关键技术实现研究 被引量：3

8

作者 刘国萍 郑燕冰 《电信科学》 北大核心 2013年第9期37-43,共7页

云服务模式契合了中小企业信息化发展的需求。然而,如何将平台服务、宽带网络、多样化终端有机结合提供一体化服务,在国内外仍处于探索和试点阶段。在分析中小企业信息化需求的基础上,提出了基于"云—管—端"架构的中小企业... 云服务模式契合了中小企业信息化发展的需求。然而,如何将平台服务、宽带网络、多样化终端有机结合提供一体化服务,在国内外仍处于探索和试点阶段。在分析中小企业信息化需求的基础上,提出了基于"云—管—端"架构的中小企业云服务解决方案,给出了方案总体架构、技术体系架构及产品服务架构设计;并从技术角度阐述了企业资源池构建、虚拟化应用部署及云服务安全保障等关键实现,最后给出了方案实践部署架构及发展现状。 展开更多

关键词 云计算 中小企业云服务 云管端架构 企业资源池 虚拟化应用部署 云服务安全

在线阅读 下载PDF 职称材料

VMSPY:一种自动化的虚拟机客户机系统函数截获和控制方案 被引量：1

9

作者 余劲 黄皓 《计算机学报》 EI CSCD 北大核心 2017年第2期414-430,共17页

如何有效保证云平台虚拟机客户机系统安全运行是目前的热点研究问题,客户机系统函数的截获和控制方法是实现监控客户机系统的关键技术之一.已有基于操作系统内核接口的安全监控方案和基于虚拟化技术的虚拟机自省方案中所采用的函数截获... 如何有效保证云平台虚拟机客户机系统安全运行是目前的热点研究问题,客户机系统函数的截获和控制方法是实现监控客户机系统的关键技术之一.已有基于操作系统内核接口的安全监控方案和基于虚拟化技术的虚拟机自省方案中所采用的函数截获和控制方法虽能满足安全监控的需求,但仍存在一些缺陷:函数截获动作容易被旁路;系统调用截获方式单一且局限,无法截获客户机应用程序内部函数;无法控制函数的执行流程;安全机制引入较大额外性能开销等.该文提出了一种基于虚拟化技术的自动化客户机系统函数截获和控制方案VMSPY.作者在VMM中实现模块的主要功能,通过反汇编引擎对客户机系统代码自动分析,动态生成并在合适位置插入经过设计的特权指令序列,实现对客户机操作系统的系统调用截获,在不受地址随机化技术的影响下对应用程序内部函数截获;在VMM中按策略自动模拟执行被截获函数的代码指令序列,实现对客户机系统调用函数和应用程序函数的执行流程控制;通过内存页权限机制保护在客户机系统中插入的特权指令序列,防止客户机系统对监控模块的影响;通过一种缓存机制,尽可能地减少额外性能开销. 展开更多

关键词 虚拟化 函数截获 安全监控 执行流 云计算 XEN

在线阅读 下载PDF 职称材料

基于云环境和有限元并行计算的农机产品数字化仿真 被引量：3

10

作者 王瑾 《农机化研究》 北大核心 2017年第11期193-197,共5页

为了解决现代化农机复杂产品数字化分析和仿真的计算开支问题,提出了一种基于云计算的农机产品数字化仿真系统平台,该平台采用云计算的三层架构和服务封装的思想,将有限元分析仿真系统的功能需求划分成服务,为有限元提供云环境下的并行... 为了解决现代化农机复杂产品数字化分析和仿真的计算开支问题,提出了一种基于云计算的农机产品数字化仿真系统平台,该平台采用云计算的三层架构和服务封装的思想,将有限元分析仿真系统的功能需求划分成服务,为有限元提供云环境下的并行协同计算功能。采用虚拟化技术,将有限元设计资源利用云环境进行集中管理,实现了软件交付的灵活性和计算资源的共享。以农机部件的大变形支持结构为例,对系统的模型建立、作业管理和数据处理3个方面进行了实例验证。仿真结果表明:采用云环境的并行计算后,其计算的收敛精度和计算效率都有了较大幅度的提高,能够计算大变形的农机部件结构,且资源的共享率较高,实现了农机部件的数字化、协同化设计。 展开更多

关键词 有限元分析 应用虚拟化 并行计算 农机产品 云环境

在线阅读 下载PDF 职称材料

虚拟数据代理云模型构建及数据布局

11

作者 胡志刚 张欣欣 +3 位作者 郑美光 常成龙 李佳 杨柳 《中南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2019年第3期587-595,共9页

综合考虑数据集间的依赖关系以及数据中心的存储容量,引入一种名为"虚拟数据代理"的新实体,通过建立虚拟数据代理云模型,将数据布局问题转换为2个映射过程,即从数据集到虚拟数据代理的映射以及从虚拟数据代理到数据中心的映射... 综合考虑数据集间的依赖关系以及数据中心的存储容量,引入一种名为"虚拟数据代理"的新实体,通过建立虚拟数据代理云模型,将数据布局问题转换为2个映射过程,即从数据集到虚拟数据代理的映射以及从虚拟数据代理到数据中心的映射,进而提出一种基于虚拟数据代理的云模型数据布局策略(CDPVDA)。仿真实验结果表明:CDPVDA与典型的数据放置策略相比,可以将数据中心之间的数据传输开销降低5%～20%。 展开更多

关键词 云模型 数据密集型应用 虚拟数据代理 数据布局

在线阅读 下载PDF 职称材料

一种临时私有云中逻辑拓扑感知的作业调度算法

12

作者 赵玉艳 陈海宝 赵生慧 《计算机工程》 CAS CSCD 北大核心 2015年第2期1-6,共6页

考虑到成本和灵活性等因素,利用公共云计算系统的资源构建临时私有云代替本地物理集群,已成为用户在特定时间段内处理大量并行作业的一种有效途径。然而现有作业调度算法不能感知并利用临时私有云的逻辑拓扑结构,容易降低紧耦合并行应... 考虑到成本和灵活性等因素,利用公共云计算系统的资源构建临时私有云代替本地物理集群,已成为用户在特定时间段内处理大量并行作业的一种有效途径。然而现有作业调度算法不能感知并利用临时私有云的逻辑拓扑结构,容易降低紧耦合并行应用的性能。为解决该问题,提出一种逻辑拓扑感知的作业调度算法,根据私有云中虚拟机之间的带宽和延迟等信息构建逻辑拓扑关系,并综合考虑用户所提交作业的类型,进而产生对应的作业调度决策。实验结果表明,该算法在提高临时私有云中紧耦合并行应用性能方面优于开源云计算系统中常用的轮转算法和随机算法。 展开更多

关键词 临时私有云 并行应用 虚拟机 拓扑结构 调度算法 网络性能

在线阅读 下载PDF 职称材料

基于虚拟机部署策略的云平台容错即服务方法 被引量：2

13

作者 刘晓霞 刘靖 《计算机应用》 CSCD 北大核心 2015年第12期3530-3535,共6页

针对如何充分利用云基础架构层资源,满足上层云应用系统租户对应用系统容错的需求多样性和高可靠性要求的问题,提出一种面向租户和云服务提供商的、基于虚拟机部署策略的云平台容错即服务方法。该方法根据租户的特定容错需求适配适合的... 针对如何充分利用云基础架构层资源,满足上层云应用系统租户对应用系统容错的需求多样性和高可靠性要求的问题,提出一种面向租户和云服务提供商的、基于虚拟机部署策略的云平台容错即服务方法。该方法根据租户的特定容错需求适配适合的容错方法及容错级别,据此计算并最优化云服务提供商的收益和资源使用量,在此基础上对提供容错服务的虚拟机进行优化部署,充分利用底层虚拟机资源为租户的云应用系统提供更为可靠的容错服务。实验结果表明,所提方法能够在保障云服务提供商收益的基础上,为多租户云应用系统实现更灵活且可靠性更高的容错服务。 展开更多

关键词 云应用系统 虚拟机部署 容错即服务 高可靠性

在线阅读 下载PDF 职称材料

5G网络中流媒体资源的联合调度与分配优化 被引量：4

14

作者 王建伟 张海林 《哈尔滨工程大学学报》 EI CAS CSCD 北大核心 2018年第5期921-926,共6页

为了提高移动设备的高速接入需求,针对当今资源调度的问题将本地微云系统建立在云接入层C-RAN上,提出了分层次云服务系统。采用"效用函数"做为本地微云系统和云无线接入网络联系的中间桥梁,定义了收益函数和成本函数,成功建... 为了提高移动设备的高速接入需求,针对当今资源调度的问题将本地微云系统建立在云接入层C-RAN上,提出了分层次云服务系统。采用"效用函数"做为本地微云系统和云无线接入网络联系的中间桥梁,定义了收益函数和成本函数,成功建立了综合效用最优化模型。在运行中,C-RAN负责无线资源的分配问题,本地微云服务器负责统筹本地用户的对虚拟资源的服务需求,数据中心负责预测用户需求并将数据和服务缓存到本地的微云系统中,通过集中式调度和分布式分配的最优化组合,得到网络资源最优联合调配方案。仿真结果表明:资源联合调度与分配(JRSA)模型能够均衡整个网络的负载,进一步提高资源利用率和扩大系统容量。 展开更多

关键词 5G网络 分层云服务 流媒体应用 虚拟资源 效用函数 联合调度 分配优化

在线阅读 下载PDF 职称材料

基于云平台的任务性能采集和分类方法 被引量：2

15

作者 柳春懿 张晓 +1 位作者 覃源淞 芦尚奇 《计算机应用》 CSCD 北大核心 2018年第6期1665-1669,共5页

由于用户在实际使用云平台时,很难确定云平台的云主机类型,所以造成了云平台资源利用率低下的问题。许多典型的解决资源利用率低下的方法,都是从云提供商的角度优化放置算法,而用户选择将限制资源利用率增加;也有一些方法采用云平台下... 由于用户在实际使用云平台时,很难确定云平台的云主机类型,所以造成了云平台资源利用率低下的问题。许多典型的解决资源利用率低下的方法,都是从云提供商的角度优化放置算法,而用户选择将限制资源利用率增加;也有一些方法采用云平台下的任务性能短时间采集并预测,但会降低任务分类的准确性。为了达到提高云平台资源利用率、简化用户操作的目的,首先提出一种多属性的任务性能采集工具Lbenchmark,全面采集任务的性能特征,和Ganglia相比负载降低了50%以上。然后,利用该性能数据,提出一种基于权值可配的多KD树-K最近邻(KNN)应用性能分类算法,挑选适合参数建立多个基于KD树的KNN分类器,通过交叉验证方法调整每个属性在不同分类器的权重,进行选举分类。实验结果表明,所提算法与传统的KNN相比,计算量明显提高了约10倍以上,而准确性平均提高约10%。该算法可利用数据特征映射将资源建议提供给用户和云提供商,进而提高云平台整体的利用率。 展开更多

关键词 性能采集 多KD树 虚拟机配置 应用分类 云平台

在线阅读 下载PDF 职称材料

调控云架构及应用展望 被引量：100

16

作者 许洪强 《电网技术》 EI CSCD 北大核心 2017年第10期3104-3111,共8页

随着特高压交直流互联大电网建设的全面提速、大规模新能源的集中接入、电力市场化改革的深入推进,电网一体化运行特征越来越明显,目前调度自动化系统采用国(分)、省、地分级建设,全网信息综合运用和集中分析决策的支撑能力需进一步提... 随着特高压交直流互联大电网建设的全面提速、大规模新能源的集中接入、电力市场化改革的深入推进,电网一体化运行特征越来越明显,目前调度自动化系统采用国(分)、省、地分级建设,全网信息综合运用和集中分析决策的支撑能力需进一步提升。文章提出依托云计算、大数据等先进IT技术构建生产控制云(简称调控云),形成"资源虚拟化、数据标准化、应用服务化"的调控技术支撑体系,该体系能够提升多级调控系统协同处置能力、信息化支撑能力及全局资源共享能力,全面保障电网安全优质运行和调度管理精益高效运转。 展开更多

关键词 调控云 架构设计 资源虚拟化 数据标准化 应用服务化

在线阅读 下载PDF 职称材料

一种基于密码云的政务云密码应用研究 被引量：8

17

作者 陈亚男 李晨旸 +1 位作者 刘海峰 荣晓燕 《信息安全研究》 2020年第9期844-848,共5页

密码技术是网络安全的核心技术,保护政务云平台及云上应用安全的过程中,需要构建以密码为核心的安全防护体系.以北京市政务云服务模式为例,对政务云密码应用需求进行研究,提出一种集中部署独立密码云平台的方案,划分管理责任,密码计算... 密码技术是网络安全的核心技术,保护政务云平台及云上应用安全的过程中,需要构建以密码为核心的安全防护体系.以北京市政务云服务模式为例,对政务云密码应用需求进行研究,提出一种集中部署独立密码云平台的方案,划分管理责任,密码计算资源虚拟化,密钥集中管理,并提供政务云平台与密码云之间的安全通信,满足政务云平台及云租户的密码应用需求. 展开更多

关键词 政务云 密码应用 密码云 虚拟化 密钥管理 安全通信

在线阅读 下载PDF 职称材料

局部数据位置感知的云计算工作流调度优化 被引量：3

18

作者 李敬伟 刘丹 《控制工程》 CSCD 北大核心 2020年第7期1164-1168,共5页

针对高性能计算(High Performance Computing, HPC)云环境中数据密集型工作流的调度效率较低问题,提出一种基于局部数据位置感知资源管理的调度方法,以网络宽带为载体将数据位置和数据传输时间应用于工作流任务调度中,同时平衡节点级任... 针对高性能计算(High Performance Computing, HPC)云环境中数据密集型工作流的调度效率较低问题,提出一种基于局部数据位置感知资源管理的调度方法,以网络宽带为载体将数据位置和数据传输时间应用于工作流任务调度中,同时平衡节点级任务的资源使用性和并行性,设计与局部性数据布局和传输相关的工作流模型,采用虚拟机(VirtualMachine,VM)并行处理数据流任务。利用云环境特有的公平性准则,通过实验验证了所提方法可以在提高资源利用率的同时,大幅度改善工作流的调度效率。 展开更多

关键词 数据密集型工作流 虚拟机 数据感知 局部数据位置 云环境

在线阅读 下载PDF 职称材料

基于UCON改进模型在云环境虚拟访问控制中的应用 被引量：2

19

作者 李敏 于仕 《科学技术与工程》 北大核心 2018年第21期82-87,共6页

传统访问控制方法授权都是在访问前进行的,无法处理访问过程中的新授权需求,不适于云环境虚拟网络。为此,将UCON改进模型应用于云环境虚拟访问控制中。构建原始UCON模型,针对UCON模型的弊端,从文件存储和授权方面对UCON模型进行改进。... 传统访问控制方法授权都是在访问前进行的,无法处理访问过程中的新授权需求,不适于云环境虚拟网络。为此,将UCON改进模型应用于云环境虚拟访问控制中。构建原始UCON模型,针对UCON模型的弊端,从文件存储和授权方面对UCON模型进行改进。针对文件存储方面,选用GFS模式对服务器端文件进行存储,通过空间变换形式增强隐私文件的安全性;针对授权方面,将用户信任程度看作授权条件,采用客观与主观相结合的信任衡量策略,依据推荐信任与用户信誉实现信任度计算,只有信任度满足授权条件的用户可得到访问权限,为云计算虚拟访问控制添加一道符合其特点的屏障,实现UCON模型改进。将UCON改进模型应用于云环境虚拟网络,实现访问控制。实验结果表明,所提方法能够有效实现文档访问控制、图像访问控制,存取性能高。 展开更多

关键词 UCON改进模型 云环境 虚拟 访问控制 应用

在线阅读 下载PDF 职称材料

关于虚拟云技术的网络资源动态分配系统设计 被引量：1

20

作者 廖伟国 《现代电子技术》 2022年第21期93-96,共4页

针对网络资源分配受到时延影响,导致分配丢包率较高的问题,提出关于虚拟云技术的网络资源动态分配系统设计。通过逻辑虚拟网络片,对网络中节点和链接进行合理配置。设计消息拦截与解析模块,将不匹配的信息传输给开源控制器,开源控制器通... 针对网络资源分配受到时延影响,导致分配丢包率较高的问题,提出关于虚拟云技术的网络资源动态分配系统设计。通过逻辑虚拟网络片,对网络中节点和链接进行合理配置。设计消息拦截与解析模块,将不匹配的信息传输给开源控制器,开源控制器通过API接口按照各自权限进行资源分配。计算时隙窗口间隔,配置网络资源动态分配时隙申请机制,并通过信道实时发送预约信息。根据主从站时隙申请过程,结合虚拟云技术设计网络资源动态分配流程。由实验结果可知:该系统最短时延为120 ms,最低丢包率为3%,具有良好的网络资源动态分配效果。 展开更多

关键词 动态分配系统 网络资源 虚拟云技术 虚拟网络生成 消息拦截与解析 开源控制器 主从站时隙申请

在线阅读 下载PDF 职称材料