一种可行安全的校园云计算软件架构探究.docVIP

摘 要： 本文针对校园云计算的实现做了一个探索， 通过构建第三方监管平台， 提出了一种 可行安全的云计算软件架构， 并讨论了这种软件架构的总体设计方法和确保云架构安全性的 相关策略. 这是一个独特和新颖的有关云计算的探究， 以给相关部门和机构未来建设校园云 平台提供参考. 关键词： 校园； 云计算； 软件架构； 构建方案； 云安全 中图分类号： TP 311.1 文献标识码： A 引 言 0 自从 Google 提出“云”的概念和理论以来， 云计算逐渐被大多数人认识和关注. 云 计算技术之所以有很强的吸引力， 是因为可以显著降低成本， 大限度的利用， 这正是近几年来云技术快速发展的最大原因. 可以使软硬件资源得到最 校园云计算技术， 通俗的讲就是把校园的网络中心服务器群搬到远程互联网上（云端）， 以使这些服务器上的软硬件资源最大限度的共享利用， 并减少软硬件的维护成本. 本文 主要针对校园云计算的软件架构， 提出一种可行、 安全的构建方案， 构未来建设校园云平台提供参考. 以给相关部门和机 校园云计算的软件架构探索 校园云计算的软件架构可以借鉴支付宝的设计思路. 1 支付宝的第三方支付成功的建 立了客户和卖家的信任关系， 要使校园云计算平台安全可靠， 就必须构建第三方监管平 台， SaaS、 IaaS 以及 IDC 与用户的交流均在监管平台上进行， 这是双方建立安全信任关 系的基础， 其基本架构如图 1 所示. 图中虚线框内的各部分均分布在云端， 各部分依附于管理平台， 并接受管理平台的 监控、 调配和管理. 管理平台要隶属权威机构或政府机构， 这样才能确保云安全， 系统 可信和可靠. 监测中心负责整个云端的监控、 咨询等任务， 注册中心担负系统用户、 软 件开发商、 软件、 数据存储中心以及基础设施接入到管理平台上的注册认证， 计费中心 收稿日期： 2011 - 11 - 18 作者简介： 何旵阳（1966-）， 男， 安徽人， 本科， 讲师， 研究方向： 软件开发、 网络安全. 负责对软件、 施租用的计费. 数据存储设备及基础设 1.1 软件服务（SaaS） SaaS 是服务提供商将应用软件统 一部署在云端服务器上， 用户根据需 求通过互联网向厂商订购应用软件服 务， 服务提供商根据用户所定软件的 数量、 时间的长短等因素收费 ， 并且 通过浏览器向 客户提供软件的模式 . SaaS 软件的开发有两种结构方式： 1.1.1 传统的 B/S 结构 这种结构的开发技术目前比较成熟， 开发工具有 Java 和 MS.net 以及 Delphi 等. 软 件及计算数据放在远程服务器上， 客户端用浏览器或者智能客户软件（类似 QQ 软件）进 行操纵， 可以做到桌面与服务的分离. 软件系统设计、 数据存储、 平台类型必须有规范 的接口和明确的定义， 并提供计费方式和相关说明， 具体如图 2 所示. 图 2 云端 SaaS 软件设计标准 数据存储须由用户选择加密方式和设定密码， 以加强用户数据安全和隐私安全. 数 据存储要做到冗余或镜像备份以及数据迁移， SaaS 软件可以由用户指定两个或两个以上 数据迁移是指用户可以将数据转移到自己 的存储地址， 确保发生灾难时数据不会丢失. 的存储器上， 并可以清除平台上的数据. 同时由于云管理平台对软件严格的准入机制， 从而确保云端数据的安全性. 虚拟化结构 用过 TeamViewer 软件的都知道， 可以在家里操纵远程的主机， 就像操纵面前的主 1.1.2 机一样. 可以将软件及所处理的全部数据都放在远程虚拟主机上， 传回桌面的仅是虚拟 主机的屏幕压缩影像， 桌面上传的仅是鼠标和键盘信息， 级的运算速度. 这将使客户端可以享受服务器 这种结构有些类似于 Amazon 弹性云的结构， 要求远程服务器系统为每个用户创建 一个虚拟机， 用户退出系统虚拟机也自动撤除. 这种结构的好处是用户端有较好的网络 体验， 计算数据也不用在网络上来回传送， 保证了数据安全， 减轻了网络流量， 同时这 软件名称 规范的软件命名； 商用/私有； 软件成熟度等级； 安全级别 使用平台 平台类型； 操作系统类型； 软件使用环境 功能介绍 软件功能详细说明； 主要界面图； 入口参数； 出口参数 数据存储 选用的数据库种类， 加密方式； 主库地址， 镜像库地址， 备份库地址 计费方式 小时计费 （时限）； 包月/包年计费 用户评价 提供不可更改的用户评价， 供用户选择软件时参考 用户系统按校园应用需求， 由校园网络管理员首选组建校园门户网站， 作为用户系 统的接入平