云环境

摘要： 档案作为社会记忆的工具,通过文字、图表、视频影像等不同方式,记载着人类社会活动,具有重要的参考、凭证、情报与文化价值。近年来,信息化的发展为人类发展起到了不同以往的作用,伴随着人工智能、5G技术的快速发展,国家各级各类档案机构存储的数字档案和数字化副本总量都急剧增加。数字档案的发展为社会数字化、信息化和档案管理水平提升了重要的数据基础。数字档案具有易查询、易整理的优势,但在数字档案呈爆炸式增长的同时,因缺乏科学合理的管理体系和安全可靠的技术保障,投入大量经费所累积的数字档案资源,存在着失读、失信、失效、失密等方面的不稳定性因素,这些层出不穷的问题,都影响着数字档案的可信性,影响其使用价值。

摘要： 油田行业内部各种涉及油田勘探、开发、解释的专业软件品种多、配置复杂、部署环境分散。该文基于云应用环境,研究用户对软件的应用方式、软件的安装部署方式及其数据流转形式。深入总结提出如何在云环境下实现多业务、多软件的协同应用解决方案。

摘要： 云环境下档案管理部门在档案管理过程中要将安全问题放在突出位置。一方面,随着大量数字档案的出现,需要通过云处理、云保存来实现档案信息资源的开发和利用。另一方,云环境中数字档案容易受到系统环境、病毒、黑客攻击等不利因素影响,很容易造成档案信息泄密,会在一定程度上影响单位档案管理。因此,在管理过程中有必要对云环境中的档案安全问题进行研究,并提出合理建议。

摘要： 随着云计算技术的逐渐深入发展,云环境成了计算机机房信息的主要环境。相较于传统网络环境,云计算之下的网络环境开放度更高、信息交互性更强,对信息安全的管理要求更高。因此,工作人员积极利用云计算技术,研究云环境下的计算机机房信息安全防御关键点,灵活利用多种技术构建具有较强安全防护能力的机房网络信息环境,切实保障信息安全。本文简要分析了云环境及现阶段公共计算机机房信息安全防御的不足,对云环境下的公共计算机机房信息安全切入点、基于云环境的公共计算机机房信息安全防御构建对策进行了深入探究。

摘要： 首先,介绍了农机数字化车间的核心内容,设计了农机数字化车间的整体方案;然后,基于物联网和云环境技术,从软件、硬件和网络等3方面实现了农机数字化车间数据采集系统,可保证数据信息的实时性和有效性。采用LabVIEW设计了控制系统的上位机,系统界面直观、操作方便,可以方便工作人员实时了解农机数字化车间制造过程。

摘要： 随着软件定义网络、网络功能虚拟化、人工智能等技术的演进发展,云环境部署与应用日趋成熟。分布式拒绝服务(Distributed Denial of Service,DDoS)攻击的新变种反射型DDoS因低成本、难追踪等特点得到快速泛滥,云环境中的主机和应用服务面临着反射型DDoS攻击威胁。如何检测反射型DDoS攻击行为及构建完备的检测防御体系成为研究热点。依据反射型DDoS的攻击特征,首先,对最初传统网络的检测防御框架和目前结合云环境的综合性检测体系进行了归纳与整理;其次,系统地分析其中的问题与挑战;最后,进行总结并展望未来的研究方向,为今后进一步的深入研究及实践应用提供参考。

摘要： 为有效获取云计算中多目标任务调度求解算法的全局最优解,提出一种云环境下基于改进期望服务质量(Qo S)的多目标任务调度算法。设计多目标任务调度框架,提出相应的目标函数与约束条件。利用准反射学习构建初始种群以改进共生生物搜索(SOS)算法,加入自适应变异率以提高全局搜索能力。通过设定坐标进行任务分配,利用改进后SOS算法实现多目标任务优化调度。云计算仿真结果表明,所提算法相比于其它算法,有效改善了能源利用率、能耗和时间成本,具有较好的Qo S传输性能。

摘要： 随着网络技术和应用软件的发展,云环境在科研生产诸环节得到应用。据此,原有传统且分散的IT资源管理模式在云环境中运行,已不能满足系统资源的正常运行和使用。本文从计算机资源规范化管理和应用入手,提出了新的方法和思路,从而进一步改变计算机资源的管理和应用模式,达到提质增效的目的。

摘要： 基于云环境的计算机实验教学平台集现代互联网与计算机的优势为一体,在构建教学中心时,其构件成本、运营维护成本以及资源利用率等方面有着非常明显的优势。文章从传统计算机教学平台的缺陷入手,对比分析基于云环境的计算机实验教学平台的教学优势,探究云环境计算机实验教学平台建设时应注重的问题,以期推动计算机实验教学云平台的建设以及教学资源的完善工作向着更好的方向前进。

摘要： 为实现“以相应的速度提供弹性软件能力”的愿景,美国国防部发布了《国防部软件现代化战略》。该战略是2019年美国发布《国防部数字现代化战略》的附属战略之一,其继承并发展了2018年美国发布的《国防部云战略》。本战略提出了软件现代化工作的统一原则和工作框架,并总结了三大长期目标:加快建设国防部的企业级云环境;打造面向整个国防部的软件工厂生态体系;以流程改革提升弹性和速度。在每项长期目标下都设置了若干个近期目标,这些近期目标将重点关注软件现代化框架下的技术基石和流程改革问题。

摘要： 随着近云计算的兴起,网络作为基础构架,其"云"化已经必不可少.本文主要介绍在云环境下,云网络的演进与变革.由于云计算中服务器的虚拟化，使得网络设备也需要相应地虚拟化;同时由于资源的动态分配和应急备份的需要，使得虚拟机需要进行迁移，为了保障配置简化与服务连续性，使得云网络的扁平化成为必然。所以可以说虚拟化和扁平化是云网络最为显著的两个特点。

摘要： 数据泄露是云计算安全的热门话题.数据删除操作是数据生命周期中一种常见的操作,目的是销毁目标数据,确保不可恢复.然而,由于删除策略的不完善,数据删除可能不彻底或者删除操作不可控,导致存在数据被非法恢复带来的数据泄露的风险.针对数据删除操作中面临的数据泄露风险,人们提出了许多应对策略.本文结合云环境特点,对现有的数据删除研究工作进行详细分析,指出了现有成果中存在的问题及进一步的研究方向.相关工作可为云环境数据安全体系建设和云服务商可信度增强方面提供参考.

摘要： 为解决以双线性映射为基础的传统属性基加密方案中存储代价大且无法抵抗量子攻击的问题,本文基于格上的带误差学习问题提出一种新的属性基加密方案.首先,方案支持多个属性机构管理不同的属性集合,并利用格上的左抽样算法为其权限下的用户生成密钥,从而降低了密钥尺寸;其次,采用Shamir门限秘密共享技术,将秘密值由多个属性机构秘密保存,可以抵抗属性机构的共谋攻击;最后,经安全性证明,文中方案的安全性可在标准模型下归约到格上带误差学习的难解性.对比分析表明,文中方案系统公私钥、用户私钥和密文尺寸均有所优化,具有一定的效率优势,且属性由多个属性机构共同管理,在云环境中具有更高的实用性和安全性.

摘要： 相较传统数据中心架构,云计算模式通过资源池化、应用混合部署使得其在硬件成本、资源利用率等方面有较大优势.在云环境中,数据密集型应用对网络与存储资源的竞争可能导致服务质量得不到保障,进而造成响应时间过长、吞吐率过低等的后果.本文以云中的网络化存储系统为研究对象,面向性能日趋匹配的高速以太网络与高性能SSD存储,设计并实现了一套统一网络与存储的协同调度系统,为云应用提供I/O资源供给的QoS保障.协同调度系统统一了网络栈与存储栈中的优先级,使得应用的I/O请求于整个数据通路上具有一致的优先级;并于用户态重新构建了存储栈,降低了调度系统自身的性能开销.网络调度子模块实现带宽分配保障机制,针对高优先级应用,通过5％的带宽损失,能够降低35％的延迟.存储调度模块通过并行化的访问机制,使得应用通过网络访问SSD资源的聚合带宽达到1GB/s.通过网络与存储的统一协同调度,能够在有其他流量影响的情况下,保障应用的带宽需求.

摘要： 由于存在被非法篡改或故障带来的破坏风险,如何高效进行云环境数据完整性审计已成为迫切需求.数据可证明持有机制是当前的热门技术,可以不下载云端数据就能实现高效的完整性检查.针对文献中可证明数据持有机制具有高效性优势但存在安全漏洞风险及不支持公开验证问题,本文进行了相关改进,结合云存储数据审计应用案例,从正确性、安全性、复杂性方面进行了分析,结果表明新方案是合理的.

摘要： 同驻检测攻击是云环境安全的潜在威胁之一,针对基于Cache的同驻检测攻击特点,本文提出一种触发式主动防御策略.通过结合中心极限定理与拉依达准则检测服务器端Cache未命中数情况,若异常则触发动态噪声注入防御机制,该防御机制通过主动添加噪声对抗疑似同驻检测.同时对虚拟机端CPU使用率进行周期性脉冲检测判断,从而确定是否存在同驻检测攻击行为,并根据结果撤销或迁移恶意虚拟机.实验结果表明,该策略能取得较好的防御、检测效果与较低的服务器性能损耗.

摘要： 本文对cache侧信道攻击技术进行介绍,总结了cache侧信道攻击的发展进程,讨论了cache侧信道攻击的主流方法及其原理,并分析总结了当前针对cache侧信道攻击的防护手段.

摘要： 本文阐述了绵阳移动图书馆平台采用的"云计算技术+移动图书馆"的架构思路和平台构成及其功能,并结合平台建设实践介绍了几点体会.

摘要： 本文利用MODIS卫星遥感获取的月平均和日平均气溶胶光学厚度资料(AOD),云光学厚度资料(COD),云滴有效粒子半径资料(IER/LER),云水路径资料(IWP/LWP)和TRMM卫星遥感获取的3B43数据集的月平均和3B42数据集的日平均降水资料产品,分析了在不同气溶胶光学厚度下的云的光学特征量和云微物理特征量参数的分布,研究了气溶胶光学厚度与云光学厚度(COD)、云滴有效粒子半径(IER/LER)、云水路径(IWP/LWP)以及降水的关系.

摘要： 本文利用MODIS卫星遥感获取的月平均和日平均气溶胶光学厚度资料(AOD),云光学厚度资料(COD),云滴有效粒子半径资料(IER/LER),云水路径资料(IWP/LWP)和TRMM卫星遥感获取的3B43数据集的月平均和3B42数据集的日平均降水资料产品,分析了在不同气溶胶光学厚度下的云的光学特征量和云微物理特征量参数的分布,研究了气溶胶光学厚度与云光学厚度(COD)、云滴有效粒子半径(IER/LER)、云水路径(IWP/LWP)以及降水的关系.

摘要： 本发明涉及计算机技术领域，公开了一种云环境下快速克隆软件环境的平台及方法，基于Kuberntes云环境下，其特征在于，包括了服务端server、控制端patrol、流程执行端process和插件端plugin；本发明将软件项目从已有软件部署基础上重新部署一套软件环境，整个进行过程去掉重复操作，去除搭建重复新环境的运维投入，降低运维人员的投入成本；通过软硬件资源有效利用，从项目开发、测试、生产阶段缩短交付周期，促进软件项目每个环境的效率从而提高项目研发成本，可以发布数量级的服务应用，并能正常运行服务，从而支撑数量级的应用服务发布和运维以解决背景技术提到的运维瓶颈。

摘要： 本发明实施例提供一种云环境管理方法、云环境管理平台及存储介质，通过获取云环境的使用数据，然后根据云环境的使用数据确定云环境的使用指标，并根据云环境的使用指标确定云环境当前的状态。如果根据云环境的使用指标确定云环境当前处于闲置状态，则可以对该云环境进行回收。这样，回收的云环境又可以被其他用户申请用于其他研发活动。通过本发明实施例提供的云环境管理方法，将闲置的云环境进行整体回收，实现了闲置云环境的再利用，能够在实际资源有限的情况下，实现云环境资源的无限循环利用，有利于提升云环境资源的利用率，为企业研发创新提供保障。

摘要： 本公开涉及一种云环境网络隔离装置、方法及云环境。该云环境网络隔离装置包括用户划分模块。该用户划分模块用于使用原生的虚拟局域网编号VLAN ID对每个物理机上的虚拟机进行编号，及根据用户编号和VLAN ID对虚拟机进行用户子网划分。本公开提供的技术方案，相对现有采用VLAN技术进行网络隔离的方案，可将云环境划分出超过4094个子网给用户使用，实现了对云环境的用户数量的拓展。

摘要： 本发明涉及计算机技术领域，公开了一种云环境下快速克隆软件环境的平台及方法，基于Kuberntes云环境下，其特征在于，包括了服务端server、控制端patrol、流程执行端process和插件端plugin；本发明将软件项目从已有软件部署基础上重新部署一套软件环境，整个进行过程去掉重复操作，去除搭建重复新环境的运维投入，降低运维人员的投入成本；通过软硬件资源有效利用，从项目开发、测试、生产阶段缩短交付周期，促进软件项目每个环境的效率从而提高项目研发成本，可以发布数量级的服务应用，并能正常运行服务，从而支撑数量级的应用服务发布和运维以解决背景技术提到的运维瓶颈。

摘要： 本发明提供一种基于云环境的交互式模型开发环境系统，包括交互式模型开发环境创建，交互式模型开发环境使用，交互式模型开发环境删除，基于HDFS和Spark计算架构，通过IPython交互式编程界面，完成开发环境的搭建。使用Swift作为数据管理和存储的文件系统，极大提高存储的效率。提供选择Python或者R来创建大数据开发云环境，自动为用户创建大数据集群并完成相关配置，最终呈现给用户的是一个IPython的交互式编程界面，当用户完成了大数据业务的程序开发，执行后可以将计算结果返回给用户。用户不需要关心大数据集群复杂的调度、优化、配置等细节，极大地简化大数据服务的利用难度，缩短开发周期。

摘要： 本发明涉及一种面向云环境的环境敏感型恶意软件分析检测方法和系统。该方法包括以下步骤：1)在用户无感知的前提下从客户虚拟机中提取可疑程序；2)将可疑程序置于多种操作环境中执行，使环境敏感型恶意软件触发回避行为，同时记录其行为序列；3)对可疑程序在多种操作环境下的行为序列进行分析，比较其行为序列的相似性，根据相似性判定该可疑程序是否为环境敏感型恶意软件。本发明充分地利用虚拟化技术，在用户无感知的前提下，从客户虚拟机中提取可疑程序，能够有效地自动化分析和检测环境敏感型恶意软件，提升了检测的正确性和有效性，并具有很好的可拓展性和可移植性。

摘要： 本发明公开了一种云环境或虚拟环境下的安全访问控制方法，包括：研究基于一次性密码协议的安全认证技术；研究虚拟机安全防护技术、虚拟网络隔离技术、虚拟环境下数据隔离和访问控制技术；研究虚拟环境安全应用审计技术；研究虚拟环境访问控制技术和安全设备虚拟化研发。本发明针对云和虚拟环境下的用户访问全面审计技术，采用无代理技术对用户从登录、使用直至登出的全过程进行全面审计，确保用户访问行为的合规性。

摘要： 本发明公开了一种应用于多云环境下的堡垒机系统及控制方法，将Web服务组件、Websocket服务组件、SSH服务组件分布式布置，并在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将所述目标服务器与所述SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录所述目标服务器，从而实现在多云环境下，使得私有云和公有云能够统一呈现与访问；另外，通过SSH服务组件对连接过程的所有数据进行记录，实现对用户操作审计以及录像回放，提高了现有的多云环境下的网络设备的管理效率。

摘要： 本发明公开一种云环境下的流量防护方法及装置，其中，该方法包括：建立虚拟安全资源池；生成服务链，并将分类规则下发到分类器节点，同时将转发表下发到转发节点；分类器节点根据分类规则将不同租户的流量转发到不同的服务链；转发节点对流量进行转发，业务节点对流量进行安全防护处理。该方法及装置将虚拟安全资源池和SFC结合，SFC根据跳数进行转发，虚拟安全资源池的拓扑发生变化时，不会影响转发节点的流表配置；对不同租户的流量进行差异化处理，提高了安全防护的效率；对流量进行SSL解密并进行深度检测，增强了安全防护能力。

摘要： 本发明公开了一种云环境中支持电路结构的CP‑ABE方法，包括如下步骤：步骤1，权威机构以安全参数λ、系统属性数n和电路最大深度l作为输入，输出公共参数PP和系统主密钥MSK；步骤2，数据所有者将公共参数PP、消息M、电路结构f输入到加密算法中；电路访问结构f对消息M进行加密，补码电路f*对随机字符串R进行加密，最后输出总密文CT；步骤3，权威机构以系统主密钥MSK和属性集x为输入，输出私钥SK给用户，输出转换密钥TK给云服务器；步骤4，云服务器以转换密钥TK和总密文CT为输入，输出部分解密的密文CT’给用户；步骤5，用户输入私钥SK和部分解密的密文CT′，输出消息M或随机字符串R。本发明能够减少冗余的计算，提高加解密的效率。