云计算及其安全技术.ppt

云计算及其平安技术

东北大学信息平安研究所

徐剑

;云计算体系结构;云计算相关概念;;什么是云？;内存和外存

CPU通过相关软件进行数据、文件管理;数据内容必须存储在计算机上

使用这些数据必须访问计算机

无法从其他设备或计算机上直接访问另一台计算机上的内容;单机时代回忆—外部存储;购置软件〔程序〕

安装和设置软件

每一台计算机都安装和存储相关的软件;多个网络节点〔工作站〕连接起来作为整体来存储数据

数据存储在网络中，而不是本地计算机中

通过联网的计算机可以下载存储在网络上数据〔P2P存储〕;并行计算;起源

九十年代，Sun即提出“网络即计算机”，作为云计算概念的前身

提出

云计算概念是由Google提出的，一个美丽的网络应用模式

名字的含义与来源

可能是借用了量子物理中的“电子云”〔ElectronicCloud〕

强调说明计算的弥漫性、无所不在的分布性和社会性特征;云计算就在身边;云计算概述;一个虚拟化的计算机资源池。托管多种不同的工作负载通过快速提供虚拟机器或物理机器，迅速部署和增加工作负载。;云计算的定义〔HP〕;云计算定义;云计算的特征与优势;超大规模

Google云计算已经拥有100多万台效劳器

Amazon、IBM、微软、Yahoo等的“云”均拥有几十万台效劳器

企业私有云一般拥有数百上千台效劳器。

“云”能赋予用户前所未有的计算能力;虚拟化

支持用户在任意位置、使用各种终端获取应用效劳

所请求的资源来自“云”，而不是固定的有形的实体

应用在“云”中某处运行，但实际上用户无需了解、也不用担忧应用运行的具体位置。只需要一台笔记本或者一个，就可以通过网络效劳来实现用户需要的一切，甚至包括超级计算这样的任务;高可靠性

“云”使用了数据多副本容错、计算节点同构可互换等措施来保障效劳的高可靠性，使用云计算比使用本地计算机可靠

通用性

云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，同一个“云”可以同时支撑不同的应用运行

高可扩展性

“云”的规模可以动态伸缩，满足应用和用户规模增长的需要

按需效劳

“云”是一个庞大的资源池，你按需购置；云可以像自来水，电，煤气那样计费;;云计算与传统计算〔分布式计算、IBM大机计算〕的本钱分析;云计算的开展趋势;到底什么是云计算？众说纷纭！

公有云是云，私有云不是云?

支持虚拟化叫云，不支持虚拟化不叫云，但是Google不支持虚拟化，而通常都认为Google是云

1000台效劳器是云，999台就不是云?

现在有个别高性能计算中心，什么都没变，就是名字改成叫云计算中心;用户所需的资源不在客户端而来自网络

这是云计算的根本理念所在，即通过网络提供用户所需的计算力、存储空间、软件功能和信息效劳等

效劳能力具有分钟级或秒级的伸缩能力

如果资源节点效劳能力不够，但是网络流量上来，这时候需要平台在一分钟几分钟之内，自动地动态增加效劳节点的数量，从100个节点扩展到150个节点。能够称之为云计算，就需要足够的资源来应对网络的尖峰流量。当流量下降时，效劳节点的数量在随着流量的减少而减少。现在有的传统IDC自称也能提供伸缩能力，但需要多个小时之后才能提供给用户。问题是网络流量是不可预期的，不可能等那么久。

具有较之传统模式5倍以上的性能价格比优势

云计算之所以是一种划时代的技术，就是因为它将数量庞大的廉价计算机放进资源池中，用软件容错来降低硬件本钱，通过将云计算设施部署在寒冷和电力资源丰富的地区来节省电力本钱，通过规模化的共享使用来提高资源利用率。

国外代表性云计算平台提供商到达了惊人的10-40倍的性能价格比提升。

国内由于技术、规模和统一电价等问题，暂时难以到达同等的性能价格比，因此暂时将这个指标定为5倍。拥有256个节点的中国移动研究院的云计算平台已经到达了5到7倍的性能价格比提升，其性能价格比随着规模和利用率的提升还有提升空间。;判断例子

PC系统

iPhone应用软件

Web网站

上网本

广告联盟

超级计算中心

在线Office

在线CRM

IaaS

Paas

云平安效劳;网格计算与云计算的比较;云计算体系结构;;云效劳提供

面向云效劳消费者，提供统一登录界面和访问

根据云效劳资源状况和消费者需求，包装云效劳资源

对云效劳的消费设立效劳等级，按需计费

管理云消费者状态和请求

云效劳管理

运行维护云计算架构系统，保障云架构的稳定和可靠

云效劳资源

是云计算架构向消费者提供效劳的根本

根据平台的特征，分为

软件即效劳—SaaS

平台即效劳—PaaS

根底架构即效劳—IaaS;效劳目录与效劳门户

云效劳消费者接口

提供效劳清单、效劳说明等

用户管理

对云效劳消费者的权限管理、帐务管理、信息管理等

4A管理

对云架构内的访问、权限、审计和XX的平安管理

客户效劳管理