云计算及其安全技术.pptxVIP

云计算及其安全技术东北大学 信息安全研究所徐剑xuj@mail.neu.edu.cn;云计算体系结构;云计算相关概念;;什么是云？;内存和外存 CPU通过相关软件进行数据、文件管理;数据内容必须存储在计算机上 使用这些数据必须访问计算机 无法从其他设备或计算机上直接访问另一台计算机上的内容;单机时代回顾—外部存储;购买软件（程序） 安装和设置软件 每一台计算机都安装和存储相关的软件 ;多个网络节点（工作站）连接起来作为整体来存储数据 数据存储在网络中，而不是本地计算机??? 通过联网的计算机可以下载存储在网络上数据（P2P存储）;并行计算;起源 九十年代，Sun即提出“网络即计算机”，作为云计算概念的前身 提出 云计算概念是由Google提出的，一个美丽的网络应用模式 名字的含义与来源 可能是借用了量子物理中的“电子云”（Electronic Cloud） 强调说明计算的弥漫性、无所不在的分布性和社会性特征;云计算就在身边;云计算概述; 一个虚拟化的计算机资源池。托管多种不同的工作负载通过快速提供虚拟机器或物理机器，迅速部署和增加工作负载。;云计算的定义（HP）;云计算定义;云计算的特征与优势;超大规模 Google云计算已经拥有100多万台服务器 Amazon、IBM、微软、Yahoo等的“云”均拥有几十万台服务器 企业私有云一般拥有数百上千台服务器。 “云”能赋予用户前所未有的计算能力;虚拟化 支持用户在任意位置、使用各种终端获取应用服务 所请求的资源来自“云”，而不是固定的有形的实体 应用在“云”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置。只需要一台笔记本或者一个手机，就可以通过网络服务来实现用户需要的一切，甚至包括超级计算这样的任务 ;高可靠性 “云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠 通用性 云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，同一个“云”可以同时支撑不同的应用运行 高可扩展性 “云”的规模可以动态伸缩，满足应用和用户规模增长的需要 按需服务 “云”是一个庞大的资源池，你按需购买；云可以像自来水，电，煤气那样计费 ;;云计算与传统计算（分布式计算、IBM大机计算）的成本分析;云计算的发展趋势;到底什么是云计算？众说纷纭！ 公有云是云，私有云不是云? 支持虚拟化叫云，不支持虚拟化不叫云，但是Google不支持虚拟化，而通常都认为Google是云 1000台服务器是云，999台就不是云? 现在有个别高性能计算中心，什么都没变，就是名字改成叫云计算中心;用户所需的资源不在客户端而来自网络 这是云计算的根本理念所在，即通过网络提供用户所需的计算力、存储空间、软件功能和信息服务等 服务能力具有分钟级或秒级的伸缩能力 如果资源节点服务能力不够，但是网络流量上来，这时候需要平台在一分钟几分钟之内，自动地动态增加服务节点的数量，从100个节点扩展到150个节点。能够称之为云计算，就需要足够的资源来应对网络的尖峰流量。当流量下降时，服务节点的数量在随着流量的减少而减少。现在有的传统IDC自称也能提供伸缩能力，但需要多个小时之后才能提供给用户。问题是网络流量是不可预期的，不可能等那么久。 具有较之传统模式5倍以上的性能价格比优势 云计算之所以是一种划时代的技术，就是因为它将数量庞大的廉价计算机放进资源池中，用软件容错来降低硬件成本，通过将云计算设施部署在寒冷和电力资源丰富的地区来节省电力成本，通过规模化的共享使用来提高资源利用率。 国外代表性云计算平台提供商达到了惊人的10-40倍的性能价格比提升。 国内由于技术、规模和统一电价等问题，暂时难以达到同等的性能价格比，因此暂时将这个指标定为5倍。拥有256个节点的中国移动研究院的云计算平台已经达到了5到7倍的性能价格比提升，其性能价格比随着规模和利用率的提升还有提升空间。 ;判断例子 PC系统 iPhone应用软件 Web网站 上网本 广告联盟 超级计算中心 在线Office 在线CRM IaaS Paas 云安全服务;网格计算与云计算的比较;云计算体系结构;;云服务提供 面向云服务消费者，提供统一登录界面和访问 根据云服务资源状况和消费者需求，包装云服务资源 对云服务的消费设立服务等级，按需计费 管理云消费者状态和请求 云服务管理 运行维护云计算架构系统，保障云架构的稳定和可靠 云服务资源 是云计算架构向消费者提供服务的根本 根据平台的特征，分为 软件即服务—SaaS 平台即服务—PaaS 基础架构即服务—IaaS ;服务目录与服务门户 云服务消费者接口 提供服务清单、服务说明等 用户管理 对云服务消费者的权限管理、帐务管理、信息管理等 4A管理 对云架构