云存储与云服务关键技术.pptVIP

云桌面 桌面虚拟化的各种方案——应用虚拟化 特点： 客户端操作系统于本地安装，应用按需从服务器流传输至客户端，并在客户端本地执行。 数据可本地存储或集中化存储（视企业政策而定）。 流传输应用可被缓存，以便离线使用，这使得它成为支持移动计算的集中化管理模式。 支持集中化的应用管理，但不会影响响应能力或性能。 主要厂商：Citrix、微软、Symantec、VMware 主要解决方案： Citrix XenApp(XenDesktop) Microsoft（System Center Config Manager + App-V） Symantec（WorkspaceVirtualization） Vmware（ThinApp） 云桌面 桌面虚拟化的各种方案——终端服务 特点： 客户端仅是一个显示和输入设备。所有计算在服务器上集中化执行，而数据全部存储于数据中心内。 客户端上不执行或保留任何内容。 对于普通的计算密集型应用，系统响应能力会随着用户数量的增加而下降。网络带宽和负载成为影响客户端系统性能的主要因素。 主要解决方案： Citrix XenApp, XenDesktop(HDXa) Microsoft Remote Desktop Services 极通EWEBS 主要厂商：Citrix、微软、极通 云桌面 桌面云的基本架构 桌面云的基本架构 瘦终端是我们使用桌面云的设备，一般是一个内嵌 了独立的嵌入式操作系统，可以通过各种协议连接 到运行在服务器上的桌面的设备，为了充分利用已 有资源，实现 IT 资产的最大化应用，架构中也支 持对传统桌面做一些改造，安装一些插件，使得它 们也有能力连接到运行在服务器上的桌面。 桌面云提供了各种接入方式供用户连接。用户可以 通过有线或者无线网络连接，这些网络既可以是局 域网，也可以是广域网，连接的时候即可以使用普 通的连接方式，也可以使用安全连接方式。 控制台可以对运行着虚拟桌面的服务器进行配置，例如配置网 络连接，配置存储设备等等。控制台还可以监控运行时服务器 的一些基础性能指标，例如内存的使用状况，CPU 的使用率等 。如果需要监控更多的资源，我们可以使用 IBM 的Tivoli 相关 产品。 一个企业级应用解决方案，必须有安全控制的解决方案， 安全方案中比较重要的是用户的认证和授权。在桌面云中 一般是通过 Active Directory 或者 LDAP 这些产品来进行 用户的认证和授权的，这些产品可以很方便对用户进行添 加，删除，配置密码，设定其角色，赋予不同的角色不同 的权限，修改用户权限等操作。 有一些特定的应用场景下，例如使用的用户是 呼叫中心的操作员，他们一般都是使用同一种 标准桌面和标准应用，基本上不需要修改。在 这种场景下，云桌面架构提供了共享服务的方 式来提供桌面和应用。这样可以在特定的服务 器上提供更多的服务。 有一些特定的应用场景下，例如使用的用户是呼叫中心的 操作员，他们一般都是使用同一种标准桌面和标准应用， 基本上不需要修改。在这种场景下，云桌面架构提供了共 享服务的方式来提供桌面和应用。这样可以在特定的服务 器上提供更多的服务。 云桌面 桌面云 可以动态地调整用户所需要的资源 可以根据需要定制化个人信息，安装自己需要的程序，也可以让用户不可以做任何修改 只需要一个能耗很少的瘦客户端设备 前端设备的配置很简单，对有的设备来说甚至只要安装一个插件就可以运行 无盘工作站 只能分配固定的资源 只能运行一个统一的操作系统 需要保留除了硬盘以外传统 PC 所有硬件 前端设备有特殊的要求 比较 虽然桌面云有上面各种优点，但是现 在阻碍其发展的一个重要的因素是初期投资问 题，虽 然桌面云的总拥有成本比传统桌面要 低 ，但是桌面云初期投资相对传统桌面而言 还是比较高的。 云安全 云安全是云计算应用最大的瓶颈和顾虑，越来越多的恶意攻击者利用云计算服务实施恶意攻击，对于恶意攻击者，云计算扩展了其攻击能力和攻击范围： 首先，云计算的强大计算能力，让密码破解变得简单、快速。同时，云计算里的海量资源，给了恶意软件更多传播的机会。 其次，在云计算内部，云端聚集了大量用户数据，虽然利用虚拟机予以隔离，但对于恶意攻击者而言，云端数据依然是极其诱人的超级大蛋糕。一旦虚拟防火墙被攻破，就会诱发连锁反应，所有存储在云端的数据都面临被窃取的威胁。 另外，数据迁移技术在云端的应用，也给恶意攻击者窃取用户数据的机会。恶意攻击者可以冒充合法数据，进驻云端，挖掘其所处存储区域里前一用户的残留数据痕迹。 云安全 云计算安全 安全 云 云安全的不同研究方向： 云安全——云计算安全 云计算架构的安全问题： 云安全——云计算安全 云计算安全参考模型 云安全——云计算安全 云计算安全关键技术 (1)数据安