在云计算环境中搭建安全的数字化校园平台.pdfVIP

第29卷 第6期 新 乡学院学报 (自然科学版 ) 2012年 12月 V0l1．29 NO．6 JoumalofXinxiangUniversity(NaturalScienceEdition) Dec．2012 在云计算环境中搭建安全的数字化校园平台 张 鑫 (新 乡学院 网络管理中心，河南 新 乡 453003) 摘 要：以某高校云环境 中的数字化校 园网络平台为背景 ，分析 了为什么高校要搭建 自己的私有云、云计 算环境 中的安全需求和制定相应的安全策略． 关键词：云计算；虚拟化；信 息安全 中图分类号：TP393 文献标志码：A 文章编号：1674—3326(2012)06—0524—03 BuildingaSecureDigitalCampusPlatform inCloudComputingEnvironment ZHANG Xin (NetworkManagementCenter，XinxiangUniversity，Xinxiang453003，China) Abstract：Takingadigitalcampusplatform inacloudenvironmentasbackground，problem aboutwhycolleges and universitiesneed to build theirown privatecloud isanalyzed．Security needsandcorresponding security policiesincloudcomputingenvironmentarealsostudied． Keywords：cloudcomputing；virtualization；informationsecurity O 引言 目前 ，国内高校都建设了 自己的数字化校园平 台，但由于其中应用系统繁多、数据交互频繁 ，采用传 统的一个应用系统独 占一或多台物理服务器部署模式 ，需要投入越来越多的资金．我们可用一组简单的数 据说明其效益，某高校建有网络教务管理系统，如果使用物理主机部署该系统，那么，至少需要一台主机 部署数据库 ，另外一台主机部署 Web发布程序 ，才能实现实际意义上的三层部署架构功能．这可用物理系 统分离应用表示层和数据层 ，可这样做也并非只有好处，问题在于这样部署教务管理系统，至少需要两 台 物理服务器．以我校教务系统实际运作数据为例 ，在学生选课 、教师录入成绩等高访问量时期 ，两台服务 器的CPU和内存资源 占用率仅达到 30％左右，平时仅用到了5％左右 ，这显然浪费了这种昂贵资源． 目前，多数高校解决上述问题的最有效方法就是云计算 ，利用云计算的虚拟化技术，将若=f：服务器组 成一个私有云系统．在构建应用系统时，只需从私有云中划拨 出两台虚拟服务器，就可以完成教务系统的 三层物理隔离式应用部署任务． 1 在云环境 中部署数字化校园 搭建私有云系统和使用物理服务器部署应用系统 的最大区别在于 ，如果使用私有云虚拟服务器 ，l】丁以 根据实际应用需求 ，调整虚拟服务器资源 ，动态地为某个应用系统分配需要的运算资源 ；而使用物理服务 器 ，无论应用系统是否需要 ，一个应用系统将独 占整台服务器的所有资源．显然 ，如果集中原本单独运行 的某些应用系统服务器，以它们为资源池中的硬件资源 ，制作一个私有云 ，那么 ，完全可以按各应片J系统 所需分配资源．减少硬件资金投人，使原来运行一套应用程序的两台服务器，轻松运行五个以上的应用系 统 ． 收稿 日期：2012一l0．12 修回日期：20l2．12—14 作者简介：~ -(1979一)，男，河南新 乡人．讲师，硕士，研究方向：计算机网络、智能算法优化、信息安全 E-mail：zx@XXU．edu．en． 张 鑫：在云计算环境中搭建安全的数字化校园平台 ·525· 在部署私有云环境之前 ，某高