远程控制分布式环境管理及其数据安全配置研究.doc

远程控制分布式环境管理及其数据安全配置研究摘要：信息技术的发展提升了网络资源的利用宽度，资源共享的远程控制已经成为当前网络技术发展的重要组成部分，但是随之而来也出现了一系列的安全性问题。本文主要针对分布式环境下的资源共享的远程控制安全管理问题进行分析，首先研究了分布式资源的远程控制的主要过程，对三个阶段进行了细致的讨论，随后，对资源远程管理的安全性进行了探讨，对实际的资源共享远程安全性管理问题的研究提供了一定的理论参考。 关键词：资源共享；远程控制；分布式环境；安全性 中图分类号：TP393.09 文献标识码：A 文章编号：1007-9599 (2012) 12-0000-02 一、引言 随着信息技术的进一步发展，远程控制以及远程控制管理已经成为当前网络技术应用的重要组成。远程控制一般都是建立在远程控制软件的基础上开展工作的，软件的应用基本原理在技术上非常明确，远程控制软件一般分客户端程序(Client)和服务器端程序(Server)两部分，通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行。对于远程控制的管理是远程控制安全性的主要保障，所以，分析和研究这方面的课题具有重要的实际意义。 二、分布式资源的远程控制 （一）分布式资源环境的规划 不管你是采用云还是物理托管服务，远程数据中心都需要仔细规划，例如，如果远程数据中心只托管一个测试环境，必须建立适当的团队帮助构建和驱动项目，活动目录（AD）认证，存储区域网络（SAN）分配和其它重要资源可能分散在不同的团队，如果没有合理的规划，环境搭建好后可能会面临管理失控的局面。规划时如果排除特定团队成员，管理员可能不会察觉到效率底下，例如，很多时候仅仅因为认为该环境不是关键环境就撇开安全团队，高水平的准备必须到位，因为访问企业应用大都是通过WAN实现的，即使在一个低优先级环境中，所有必要的考虑和规划步骤是不能省的。如果你计划使用数据中心提供的按使用付费服务，那你一定要多花点时间制定合适的服务水平协议（SLA），这是规划过程中的一个关键部分，了解正常运行时间需求，服务指标，以及超额部分如何付费，关键是要确保环境满足组织，而不是服务提供商的需要。 （二）分布式环境WAN管理 每个组织的分布式数据中心规划考虑WAN连通性和它对环境的影响，因为每个组织的目标都是不同的，带宽需求将依赖于基础设施的需求，在与WAN提供商打交道时，管理员必须知道他们WANSLA的限制和告诫，以保证最佳性能。在和WAN提供商谈判之前，最重要的是要通过测试现有工作量和带宽需求知道分布式环境的需要，在确定两个位置之间的带宽时需考虑SQL集群、SAN-to-SAN复制和应用程序网络，虽然没有哪两个环境是完全一样的，但可以遵循一些最佳实践。 （三）选择分布式环境管理工具 在好工具的帮助下，资源管理变得越来越简单，但我们应该好好调整工具，帮助管理员将问题阻止在变遭之前。有两个方法进行远程数据中心资源管理：控制和服务驱动，采用控制模式时，组织负责管理环境，工程师使用管理工具观察远程数据中心基础设施的需要，进而采取行动，在这种情况下，管理员可以使用Hypervisor平台的原生工具。例如，CitrixXenServer的XenCenter，它既适合本地数据中心的管理，也适合远程数据中心，与此类似，VMwarevCenter也可以在它的控制台或vCenterWeb客户端分析多个数据中心，管理员还可以使用第三方工具。采用服务驱动模式时，组织将它的数据中心外包给第三方服务商，如Savvis/CenturyLink，Ubistor和Equinix，客户管理自己的资源，通常，在托管环境中，组织可以根据合同利用现有的资源监控工具，其它时候，管理员只租用服务器硬件，在这种情况下，一切来自Hypervisor的工作量是由客户自己管理的，根据合同和解决方案的不同，选择可能不同，在这种情况下，最重要的是监控现有工作量，因为服务提供商会限制RAM、CPU和WAN利用率，合适的工作量和VM管理可以有效地避免这些额外成本。 三、资源的远程控制安全性管理 （一）资源远程控制管理风险 在经历了数据大集中之后，许多企业都加大了数据中心的管理力度，以求降低了经营风险。作为数据中心电源管理、基础架构管理、KVM 和串口解决方案所公认的创新企业，美国力登公司(Raritan)认为：“由于运维对象的管理特征各不相同，在远程管理时很多数据中心采取了多套远程管理系统，不但日常维护操作复杂，还存在着密码泄露，操作人员无法审计等一系