前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇基于云計算的解決方案范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
【 關鍵詞 】 網絡安全;保密方案;虛擬計算技術;安全控制技術
1 引言
隨著網絡應用的普及,網絡安全問題成為了當下人們所關注的重點。在網絡應用中,由于軟件及硬件存在一定的漏洞,被不法分子利用造成數據的丟失或者是系統的破壞,因此,為計算機網絡進行安全保密勢在必行。本文所提出的基于云計算技術的計算機網絡安全保密解決方案和基于安全控制技術的計算機網絡安全保密解決方案,在特定環境下都能夠對計算機網絡提供一定的保密措施,但是由于兩種方案自身也存在一定的漏洞,所以在不同環境下選擇不同的解決方案,對于計算機網絡安全保密具有非常重要的現實作用。
2 計算機網絡泄密風險
目前計算機網絡應用中可能存在的泄密渠道主要包括互聯網、局域網、無線設備、移動存儲設備、打印傳真設備等。其泄密方式如圖1所示。
在計算機網絡應用過程中,存在的泄密行為與泄密風險如表1所示。
3 基于云計算技術的計算機網絡安全保密解決方案
隨著大數據、云計算的興起,傳統的計算機安全保密方式從多終端向集中存儲安全管理方式轉變,利用云計算將客戶端的數據集中管理,解決的不同終端安全管理難的問題,同時又降低了客戶端的數據存儲壓力,實現資源高效利用、統一管理,為計算機網絡安全管理提供了便利。
基于云計算技術的計算機網絡安全保密解決方案實施流程如圖2所示。
云計算技術為用戶構建了虛擬桌面,提供遠程數據訪問和軟件應用。在服務器端,不僅能夠為用戶提供數據的存儲服務和應用軟件的使用,同時云端服務器還對所有用戶的操作進行監控,對資源的利用進行管理,并將用戶權限等級進行設定,根據用戶使用權限為其提供相應的服務器資源利用。
基于云計算技術的計算機網絡安全保密解決方案實現了數據的集中統一管理,采用統一安裝應用軟件、統一建立防火墻和殺毒軟件,并及時對軟硬件進行升級,可降低用戶端設備泄密的幾率。在云端服務器中儲存的數據可根據重要等級進行管理,對級別高的數據可實行定期備份,有效的防止了數據的丟失,提高了數據資源利用的可靠性。
4 基于安全控制技術的計算機網絡安全保密解決方案
基于安全控制技術的計算機網絡安全保密解決方案是利用安全控制技術對技術網絡設備進行安全保護,其中包括對設備的通信接口、用戶認證等。基于安全控制技術的計算機網絡安全保密解決方案實施流程如圖3所示。
可信終端設備和安全控制系統可經由交換機訪問服務器,在交換機中安裝內容審計系統,該系統能夠對網絡數據進行實時監測,監測用戶網絡應用的行為。用戶通過監測審查后可訪問具有安全控制系統的服務器,該服務器屬于初級服務器,可為用戶提供并不私密的數據。如果用戶想訪問受保護的服務器,則需要通過安全控制系統安全網關,在該網關中安裝入侵檢測系統,其可以對加密級數據提供入侵檢測功能,實現對核心加密數據的安全保護。用戶通過層層檢測后,可經過交換機訪問到受保護服務器中的重要數據。
基于安全控制技術的計算機網絡安全保密解決方案在用戶與服務器之間進行通信時需要提供用戶身份認證,獲得通信端口加密口令后,可登陸服務器調用服務器數據資源,也可以通過USB令牌或者口令卡進行通信加密,確保用戶身份與服務器登記身份相吻合,這種方案常用于網上銀行用戶身份安全認證。
5 兩種計算機網絡安全保密解決方案比較分析
對基于云計算技術的計算機網絡安全保密解決方案和基于安全控制技術的計算機網絡安全保密解決方案進行比較,建立對比如表2所示。
基于云計算技術的計算機網絡安全保密解決方案適用于用戶集中區域的管理,譬如大廈辦公樓、政府機關、企事業單位等。基于云計算技術的計算機網絡安全保密解決方案具有降低終端設備維護壓力和運行壓力、集中網絡安全保密,防止由終端泄密的問題。隨著大數據集中管理和云計算技術的日益成熟,基于云計算技術的計算機網絡安全保密解決方案將具有更加廣闊的發展空間。但是,在進行高性能計算時,對于服務器產生的壓力巨大,所以其不適用于專業性計算機網絡安全應用,同時由于小規模計算機網絡建立云計算成本較大,因此,云計算技術適用于規模較大的用戶群體,具有廣泛應用性,而不具備尖端應用性。
基于安全控制技術的計算機網絡安全保密解決方案對計算機的配置要求較高,通常應用與科學研發、課題攻堅、指揮控制等方面,其可滿足較高性能的計算,更加適用于安全要求級別高的網絡應用。
6 結束語
本文對計算機網絡安全保密解決方案進行分析,提出基于云計算技術的計算機網絡安全保密和基于安全控制技術的計算機網絡安全保密兩種解決方案,并對兩種解決方案的架構和工作方式進行研究,分析兩種解決方案的執行原理,對二者進行了比較分析,提出在不同環境下可選擇不同的計算機網絡安全保密解決方案,做到有的放矢,更好的發揮出彼此的優勢,對完善計算機網絡安全具一定的借鑒意義。
參考文獻
[1] 魯林鑫.企業計算機網絡安全防護措施和對策研究[J].科技創新導報,2010(04).
[2] 克依蘭?吐爾遜別克.計算機網絡安全分析研究[J].網絡安全技術與應用,2014(01).
[3] 宋國云,趙威,董平,張元龍.有效改善計算機網絡安全問題及其防范措施[J].電腦知識與技術,2014(01).
[4] 黨政,楊同慶.信息系統安全技術探究[J].技術與創新管理,2014(03).
[5] 俞迪.基于計算機網絡安全保密解決方案的分析[J].中國新通信,2014(02).
常有商家開玩笑說:誰擁有了中國市場,就擁有了足夠龐大的利潤保障。
其實這并不是一句玩笑話,否則,眾多IT廠商也不會紛紛推出“在中國、為中國”的市場戰略,畢竟,IT技術是在某種程度上推動了當今世界的變革,而將IT技術商業化的正是這些IT廠商。
上一次戴爾在中國引起關注,是其創始人親自來華布道“戴爾中國4.0”戰略和預計在中國市場投資1250億美元之時。2016年歲末,戴爾科技峰會2016讓這家科技集團再次引發業內關注。
這些關注,不僅源于現場有5197位嘉賓聆聽,12萬人次參與在線直播,以及涉及云計算、大數據、軟件定義數據中心、超融合、移動辦公等多個領域的6個分會場和3000平方米的展臺,更是因為當天戴爾的與在中國市場落地密切相關的四件大事――專為中國市場打造的全新商用客戶端“成銘”系列、戴爾與中科院自動化所的深度學習成果“諸葛?深知”、為中國用戶開發的三大飛云系統解決方案,以及基于本地化聯合實驗室的VR行業解決方案。
據IDC對全球4萬名企業高管的調查顯示,48%的企業無法預測未來3年行業的發展趨勢,53%的企業經歷過業務中斷的情況,92%的企業認識到數字業務時成功的關鍵。隨著互聯網、云計算、大數據等技術趨勢的高速發展,在數字化時代,各行業、各規模的企業都面臨著IT及業務轉型的挑戰。
平滑上云
“從1995年進入中國市場到今天,戴爾矢志不移地扎根中國市場,并承諾到2020年前投資中國1250億美元,以客戶為中心,真正做到本地采購、本地生產、本地研發、本地人才。”戴爾全球資深副總裁、大中華區總裁黃陳宏說。戴爾進入中國21年以來,中國已成為戴爾在全球的第二大市場。
“數字化已經帶來了生活上很多的改變。比如,移動互聯帶來了生活的改變、思維方式的改變、生活方式的改變,但是這只是剛剛開始。”黃陳宏表示。
針對中國企業當前的境況,戴爾推出以“全業務數字化”、“全渠道數字化”及“全產業數字化”為核心聚焦中國企業數字化轉型。藉由推動建立穩健敏捷的數據中心,加速采納混合云及云原生應用需求,使企業平滑地向云演進。利用基于大數據,物聯網等技術的全產業信息資源,實現實時決策分析,從而完成實時企業的數字化目標。
未來就緒企業云聯盟(以下簡稱“云聯盟”)聯合了創新的一體化云解決方案―― “飛云系統”。云聯盟是由戴爾主導,攜手國內外知名廠商東軟、FIT2CLOUD、航天云宏、Pivotal、UnitedStack有云、VMware、XSKY、英方、YottaCLOUD優特云,通過產業聯盟打造領先的全棧式混合云解決方案,志在助力中國本土企業迎接云時代的數字化轉型。
云聯盟“飛云系統的首批系列共有三個聚焦點,分別為存儲云,災備云和混合云三大應用場景。針對中國用戶最直接需求,從用戶具體云應用的方案選型與系統構建上給予專業的支持和支撐。隨著云方案的復雜化,參與廠商的增多,客戶急需第三方公司提供統一的完整的服務。
云聯盟宣布啟動與東軟云科技有限公司展開云服務深度合作,為客戶提供量身打造并穩定的云實施和云護航服務,完善聯盟所秉承的端到端云解決方案理念,幫助客戶更好的實施云部署與云應用。
輕松部署混合云
如今,混合云逐漸成為了中國數字經濟時代的IT新常態。
VMware在VMworld 2016大會中已表示混合云將成為未來的發展重點。不謀而合的是,戴爾在發力傳統IT優化方案的同時,也同樣注重企業向云的平滑演進,致力于讓客戶能夠在一個統一的IT環境中跨云的運行、管理、連接它們地應用,以更少的投入獲得更高的效益。
作為已經合作超過10年,并且都在長期致力于實現更佳的數據中心的效率并簡化IT部署和操作的戴爾與VMware,這次聯合了針對不同場景和規模的客戶三大混合云架構。
包括具有SDDC功能的企業混合云解決方案基于全面的軟件定義的數據中心 (SDDC) 體系結構,提供應用程序優化的基礎架構,并且可以實現IT流程自動化,在通過標準化提升用戶體驗的同時,簡化了維護、修改及更新,以更快的服務交付速度為客戶帶來更高的業務敏捷性;支持FC SAN 的企業混合云解決方案,使企業可以按自身步調部署靈活并且未來就緒的混合云架構;原生混合云解決方案致力于幫助企業開發者安全構建、部署與管理原生云應用,助力企業盡享傳統與原生云應用。
該解決方案提供基于用量的擴展就緒型定價,以符合業招棖笪出發點更高效地交付服務并降低成本。
“未來云計算是一種兼具公有云和私有云的方式,無論VMware還是戴爾,我們一直堅信未來的IT技術發展或者是整個企業去走數字化轉型的發展當中,混合云是非常清晰的方向。”戴爾副總裁、大中華區企業級解決方案事業部總經理曹志平表示。
深度學習
在中國,人工智能正在加速走進每個人的日常生活。繼2015年11月戴爾與中科院自動化所宣布成立“人工智能與先進計算聯合實驗室”后,本次戴爾科技峰會中,雙方宣布正式啟動“企業級深度學習應用與服務平臺――諸葛?深知”,實現了從起初的平臺基礎設施搭建支持,到共創平臺的深度參與。
目前深度學習、認知功能模擬多基于數據海量處理,人工智能的研究與開發需依托強大的計算平臺,而戴爾的高性能計算(HPC)解決方案,恰恰滿足科研領域對于高負載與效能的要求。
“諸葛?深知”為企業提供了深度學習工具包的統一接口,眾多中科院成熟算法模型能夠輕松被調用,幫助企業實現基于深度學習的大數據分析,步入人工智能時代。
中科院自動化所所長徐波表示,“中科院自動化所60年來與人工智能同行,近些年,人工智能的研究和應用又掀起新。未來,人工智能的應用領域將不斷拓展,深度學習將助力金融、證券、醫藥等數據密集型行業做出更精準的判斷。”
“成銘”亮相
作為戴爾端到端解決方案中尤為重要的一部分,戴爾商用客戶端解決方案在戴爾科技峰會設立了虛擬現實(VR)及Wyse等展區,從前沿科技、企業IT部署、云計算等方面,全方位展示如何通過安全、可靠、易管理的終端設備優化IT資源、提升管理效率、發揮企業潛能。
2015年以來,國務院提出多項關于網絡建設、創新發展的指導意見,為IDC的業務發展指出了明確的方向。在“互聯網+”的背景之下,IDC建設正成為我國經濟社會發展的重要任務,互聯網平臺的融合創新已成為發展趨勢。
云網一體化戰略順應變革趨勢
烽火洞悉目前IDC行業現狀,基于運營商市場優勢,客戶群不斷從個人客戶、家庭客戶擴展到行業政企客戶,在視頻監控、家庭網關、CDN、SDN/NFV、云平臺等領域逐漸形成了完善的產品和解決方案,陸續了國內領先的云網一體化戰略。
烽火自成立以來,一直專注于光通信及相關業務,并取得了令人矚目的成就。根據OVUM和CRU最新研究報告顯示,烽火在光網絡、光纖接入、光電子器件、光纖光纜等領域的市場份額都穩居世界前五。隨著大數據時代的來臨,烽火100G PON、400G OTN等大容量、高帶寬產品不斷突破、全球領先,為光通信的發展做出了突出貢獻。
隨著SDN/NFV等新技術的興起,通信行業的變革與重構已是大勢所趨,不可阻擋,SDN開啟了軟件定義網絡的新時代,NFV實現了軟件和硬件的解耦,SDN/NFV作為未來新型通信網絡的基礎技術已成為業界共識。
烽火自2010年開始跟蹤SDN的研究,2012年開始投入開發,自主研發了基于光通信網絡的SDN,這對光通信網絡來說是一個巨大的業務創新。
目前,烽火有從光接入網、光傳輸網、分組網到核心骨干網的整套SDN解決方案,包括SPTN、SDON、SIPRAN、SPOTN等。
2014年7月,烽火SDON在國內首次通過了ONF&OIF全球一致性測試。
2014年9月,烽火了開放的光網絡合作計劃。
2014年11月,烽火部署了全球首個跨城域的SPTN。
SDN/NFV領先技術奠基云計算
隨著SDN/NFV的發展,IT和CT技術正在加速融合,為了迎接挑戰和機遇,烽火專門成立了NFV產品線,不斷加大研發投入,致力于VNF虛擬網絡功能(vSW、vFW、vCPE、vOLT、vBRAS、vDC等)SDN控制器、以及協同編排層軟件的研究開發及服務。
烽火提供SDN軟件平臺的開放式架構與云計算解決方案,結合分布式部署的集群容器架構,將核心的控制器在多個物理服務器上部署形成軟件服務集群,邏輯上以統一的模式控制轉發面網絡,有效地實現負載均衡、高性能處理和高可用性。
同時,在不同應用場景下,根據網絡需要控制器集群可安全定制,在網絡流量突發時,可動態地增加集群中控制器實例個數來應對負載壓力帶來的性能提升需求,將更多的控制器實例動態加入集群中部署,具備超強的靈活性和可靠性。
目前烽火已計劃進行的部署包括:網絡端到端的業務提供、簡化運維、提升最終用戶體驗。通過SDN的引入,電信業務從用戶體驗上開始向互聯網業務靠攏。
2015年11月,由SDN/NFV產業聯盟發起,中國信息通信研究院聯合三大運營商,共同組織國內首次面向數據中心場景的SDN解決方案基準測試。
在本次測試中,烽火FitCloud虛擬數據中心解決方案的各項功能、性能及互通性指標通過了SDN/NFV產業聯盟《基于數據中心的SDN解決方案測試規范version2.0》的測試要求,完全符合行業相關標準,能夠很好地滿足當前國內SDN商用部署的需求。
本次SDN/NFV產業聯盟測試,重點關注數據中心端到端業務的SDN整體解決方案,測試范圍包括云平臺的資源調度與管理、SDN控制器、SDN交換機的功能和性能等,烽火順利通過了全部測試項,并且在功能和性能上優于部分參測廠商,是為數不多的通過全部測試項的廠商之一。
同時,烽火獨家向SDN產業聯盟提出了OVS軟件性能優化方案,得到了SDN/NFV產業聯盟的高度認可。
眾所周知,在IDC領域,云計算以其經濟、彈性、按需等特點,在互聯網、運營商及行業網中被廣泛應用。
在目前“互聯網+”的產業發展大背景下,云計算是烽火未來的一個發展方向。
作為云計算開源產業聯盟的首批理事會員,推出了自主研發、安全可控的基于OpenStack的FitOS云操作系統、FitData大數據平臺,定位于運營商、行業等價值客戶,上承應用,下啟信息基礎設施,實現IT基礎設施和上層應用的解耦,軟件功能的云化,將業務從網絡擴展到數據中心,完成了云計算產業發展布局,也拉開了烽火從傳統光通信廠商向綜合ICT服務提供商轉型的帷幕。
在2016年北京云計算峰會中,烽火FitCloud云網一體化解決方案榮獲年度“優秀解決方案獎”,實現了網絡的軟硬件解耦、使云數據中心成為信息基礎構件,按實際業務需要,彈性提供合適的計算、網絡和存儲資源。
FitCloud云網一體化最終實現按實際業務需要,提供合適的計算資源、合適的寬帶、合適的網絡質量以及網絡路徑。
全面布局助網絡變革
當前,烽火在武漢、北京、西安、南京等城市進行了研發和產業布局,實施云計算數據中心建設,并與湖北省聯投集團合資成立了湖北省楚天云公司,積極推動和實踐“智慧湖北”的宏偉藍圖。
通過十余年的深耕細作,烽火基于自身信息集成與產品開發能力,已經形成了具有特色的解決方案及技術戰略,致力于成為“ICT專家”,提供了從信息通信基礎設施、云計算大數據支撐平臺到頂層業務應用的整體解決方案,不斷推動國家“互聯網+行動計劃”落地和智慧城市建設。
烽火不斷豐富自身產品、完善解決方案,尤其在X86服務器通用硬件、白盒交換機領域的產業布局和應用實踐,業務不斷向IT領域滲透,先后了FitServer系列服務器、FitStor系列存儲以及FitNetSDN交換機,逐漸從一家通信設備提供商向ICT融合解決方案提供商轉型。
烽火FitServer系列服務器在提供高性能的處理能力和高靈活的擴展能力同時,也具備先進的管理功能和節能技術。借助烽火Fit系列產品,幫助客戶以較小的規模經濟高效地啟動對象存儲和大數據分析項目,讓客戶無需改變當前IT環境的情況下,節省空間和提高能效。
VMware三大使命
在此次大會上,VMware公司首席執行官帕特·基辛格明確了VMware三大使命,即軟件定義的數據中心、混合云和終端用戶計算。VMware希望用戶由內而外,從私有云擴展到公有云服務,這其中VMware原有的龐大的私有云客戶群是很好的依托。
VMware 全球副總裁、CPD及全球研發兼中國研發中心總經理李嚴冰表示:“公司會把更多的注意力集中在基礎架構和終端計算。混合云等于是基礎架構的延伸,把基礎架構的產品轉化成服務,所以它也是一個基礎架構級的內容。”此外,李嚴冰表示桌面虛擬化對中國市場非常的重要。李嚴冰透露,今年VMware對于銷售團隊最大的投入就是在終端運算上。李嚴冰同時說道:“如何在銷售團隊上、在我們整個體系上有更好的提升,真正把它對公司業務的影響力帶出來,這個我們今年有很大的投入。這方面的投入馬上就會引發在各個市場中和我們競爭對手更為激烈的競爭。我們會投入大量的人力、物力去建專門針對EUC(終端用戶計算工具)的銷售技術團隊,去幫助我們加速在EUC方面的成長。”
VMware虛擬化和云計算解決方案支持各類規模企業通過變革IT環境,實現更高的業務靈活性。帕特·基辛格表示:“我們堅信軟件定義數據中心是通往IT即服務之旅的重要組成部分。所有基礎架構都將虛擬化,并以服務形式交付,同時控制功能也將由軟件完全自動化。我很高興VMware能與本土合作伙伴一道,共同開發專為中國企業定制、滿足中國企業需求的云計算解決方案。”
VMware牽手億陽信通
VMware 在此次合作伙伴大會上,宣布與億陽信通股份有限公司簽署合作備忘錄,雙方將建立戰略合作伙伴關系,面向國內用戶推出億陽信通產品云化解決方案,共同在中國市場推廣云計算服務。雙方公布了該合作備忘錄,旨在重申VMware致力于與本土合作伙伴共同開發具有中國特色的新IT時代解決方案的堅定企業承諾。
根據合作備忘錄,億陽信通將與VMware在中國市場開展包括產品推廣、應用、服務和開發在內的技術和商業合作。基于億陽信通在國內電信行業的應用現狀,利用VMware先進的虛擬化與云計算技術,形成面向國內用戶的億陽信通產品云化解決方案,其中包括開發面向電信用戶的云管理平臺產品以及基于云平臺的信息安全管理產品,同時對億陽信通電信網管產品進行虛擬化部署和驗證。
提供開放的大數據平臺
在云計算、大數據時代,企業更需要以互聯網的思維方式構建面向未來的分布式應用,這就需要一個全新的技術架構。從這個角度說,FusionCube融合一體機解決方案與面向大數據應用的SAP HANA相得益彰。
“SAP HANA是一個能夠充分挖掘和體現大數據價值的解決方案。與傳統的數據分析、商業智能解決方案不同,SAP HANA提供了一整套模型和工具,可以通過對大數據的分析預測未來的業務發展,給企業帶來新的商機。”任志鵬分析說,“針對SAP HANA,華為提供了一個創新的技術平臺FusionCube,將計算、存儲、網絡有機地結合在一起,并融合了華為分布式存儲引擎以及云管理軟件,使得大數據的實時分析與處理可以達到更高的水平。”在TPC-H測試中,華為FusionCube 刷新了基于Sybase IQ的集群性能世界記錄,充分展示了其融合架構帶來的性能優勢。
大規模定制是云計算、大數據時代的一個典型特征。許多企業客戶都需要廠商提供基于其個性化需求定制的解決方案。今天,針對不同企業的不同需求,華為提供了支持單節點HANA的RH5885方案和多節點HANA的FusionCube方案。任志鵬介紹說:“SAP HANA對基礎設施有很嚴格的要求。華為FusionCube for HANA一體機具備更快的同步寫性能、更低延時和更高的讀寫帶寬,以及很好的線性擴展能力。FusionCube可實現一站式交付、家電化安裝,并能按需靈活擴展應用,運維非常簡單。”
華為FusionCube for HANA一體機已經在許多行業得到了應用。以金融行業為例,FusionCube for HANA在包括銀行小微貸項目等在內的新興業務中得到了成功應用。華為內部還成立了一支技術團隊,專門負責支持SAP HANA。
交付“三位一體”
華為進軍IT領域后始終堅持“被集成”的策略。因此在IT解決方案的推廣過程中,華為與集成商、分銷商一直保持緊密合作。華為FusionCube for HANA一體機就是通過富通集團在中國市場上進行銷售的。“華為、SAP與富通集團基于FusionCube for HANA實現了三位一體的交付。”任志鵬表示。
談到為什么會選擇華為FusionCube for HANA,富通集團董事長陳健表示:“華為擁有極強的綜合研發能力,其大數據解決方案FusionCube for HANA的綜合性能指標在業內居于領先地位。華為以前在電信領域主要是通過直銷方式,而進入IT領域后,非常需要借助系統集成商進行行業拓展。”