《一种可行安全的校园云计算软件架构探究》.pdfVIP

汕头大学学报 (自然科学版) 第27卷 第2期 JournalofShantouUniversity(NaturalScience) Vo1．27 NO．2 文章编号：1001—4217(2012)02—0075—06 一 种可行安全的校园云计算软件架构探究 何 曷阳 (汕头职业技术学院，广东 汕头 515078) 摘 要 ：本文针对校同云计算的实现做了一个探索，通过构建第三方监管平台，提出了一种 可行安全的云计算软件架构．并讨论了这种软件架构的总体设计方法和确保云架构安全性的 相关策略．这是一个独特和新颖的有关云计算的探究 ，以给相关部门和机构未来建设校园云 平台提供参考． 关键词：校同；云计算；软件架构；构建方案；云安全 中图分类号 ：TP311．1 文献标识码 ：A O 引 言 自从Google提出 “云”的概念和理论以来．云计算逐渐被大多数人认识和关注．云 计算技术之所以有很强的吸引力，是因为可以显著降低成本，可以使软硬件资源得到最 大限度的利用．这正是近几年来云技术快速发展的最大原因． 校同云计算技术．通俗的讲就是把校园的网络中心服务器群搬到远程互联网上(云端)， 以使这些服务器上的软硬件资源最大限度的共享利用，并减少软硬件的维护成本．本文 主要针对校园云计算的软件架构，提出一种可行、安全的构建方案，以给相关部门和机 构未来建设校园云平台提供参考． 1 校园云计算的软件架构探索 校园云计算的软件架构可以借鉴支付宝的设计思路．支付宝的第三方支付成功的建 立了客户和卖家的信任关系．要使校园云计算平台安全可靠 ，就必须构建第三方监管平 台．SaaS、Ias以及 IDC与用户的交流均在监管平台上进行，这是双方建立安全信任关 系的基础．其基本架构如图1所示． 图中虚线框内的各部分均分布在云端．各部分依附于管理平台，并接受管理平台的 监控、调配和管理．管理平台要隶属权威机构或政府机构，这样才能确保云安全，系统 可信和可靠．监测中心负责整个云端的监控、咨询等任务 ，注册中心担负系统用户、软 件开发商、软件、数据存储中心以及基础设施接入到管理平台上的注册认证，计费中心 收稿 日期：201l一11—18 作者简介：何品阳(1966-)，男，安徽人，本科，讲师，研究方向：软件开发、网络安全． E—mail：st8081@163．com 76 汕头大学学报(自然科学版) 第27卷 负责对软件 、数据存储设备及基础设 施租用的计费． 1．1 软件服务 (SaaS) SaaS是服务提供商将应用软件统 一 部署在云端服务器上 ．用户根据需 求通过互联网向厂商订购应用软件服 务 ．服务提供商根据用户所定软件的 数量 、时间的长短等因素收费．并且 通过浏览器 向客户提供软件 的模式． 图l 校园云计算的软件架构图 $aaS软件的开发有两种结构方式： 1．1．1 传统的 B／S结构 这种结构的开发技术 目前 比较成熟．开发工具有 Java和Ms．net以及 Delphi等．软 件及计算数据放在远程服务器上，客户端用浏览器或者智能客户软件 (类似 QQ软件)进 行操纵，可 以做到桌面与服务的分离．软件系统设计、数据存储、平台类型必须有规范 的接 口和明确的定义．并提供计费方式和相关说明．具体如图2所示． 软件名称 规范的软件命名；商用／私有：软件成熟度等级：安全级别 使用平台 平台类型：操作系统类型：软件使用环境 功能介绍 软件功能详细说明：主要界面图；入 口参数；m口参数 数据存储 选用的数据库种类 ，加密方式：主库地址，镜像库地址．备份库地址 计费方式 小时计费 (时限)：包月／包年计费 用户评价 提供不可更改的用户评价 ．供用户选择软件时参考