云计算毕业论文.docx

目录云计算在校内网中的应用与探讨1引言21 .云计算的概念和原理31.1.云计算的概念31.3云计算的主要服务形式和典型应用61.3.1 软件即服务(SaaS)61.3.2 平台即服务(PaaS)71.3.3 基础设施服务(IaaS)82 .经典运算供应商8的云计算82.1.2两步认证机制92.2 IBM102.2.1 IBM“蓝云”计算平台102.2.2 蓝云计算平台中的存储体系结构122.2.3 IBM打出“组合拳”132.2.4 IBM平安机制的分析152.3 Amazon的弹性计算云162.3.1 Amazon的云机制162.3.2 Amazon的平安分析173,云计算在校内网中的应用与探讨183.1 资源共享193.2 搭建“云”交互学习平台213.3建立基于云计算的平安校内网22总结24参考文献24致谢得谀未定义书签.摘要本文意从困绕云计算在校内网中的应用绽开探讨，通过分析现在互联网的几大云计算供应商的平安策略，并结合经典网络平安策晞找出一条构建校内网的云计算平安策略，构建校内网平安云环境，达到师生资源共享。分析了云计算的基本概念、原理、分类和典型应用；探讨了经典云计算供应商的云计算平台和平安机制；探讨了云计算在校内网中的典型应用与功能，最终指出建立基于云计算的校内网的困难、问题和发展趋势。关健词云计算；网络平安；云计算供应商；校内网c1.oudmputingusedande)1.oredbythenetofcampusAbstractThisartic1.eisintendedfromthesurroundingc1.oudcomputinginthecampusnetworktoastudybyana1.yzingtheInternetafewbigc1.oudcomputingvendor'ssecuritypo1.icy,combinedwiththec1.assicnetworksecuritypo1.icytofindac1.oudcomputingsecuritypo1.iciestobui1.dthecampusnetwork,bui1.dcampusnetworksecurec1.oudenvironment,toreachstudentsandteacherssharingofresources.C1.oudcomputingthebasicconcepts,princip1.es,c1.assificationandtypica1.app1.ications;c1.assicc1.oudcomputingvendor'sc1.oudcomputingp1.atformsandsecuritymechanisms;exp1.orec1.oudcomputingapp1.icationsandfunctionsinatypica1.campusnetwork,andconc1.udedthattheestab1.ishmentofthec1.oud-basedcomputingthecampusnetworkdifficu1.ties,prob1.emsanddeve1.opmenttrends.KeywordsC1.oudComputing;NetworkSecurity;C1.oudComputingSupp1.iers;CampusNetwork引言随着高科技的快速发展，云计算的商业价值被快速证明，其凭借各种供应商供应更高的服务水平和供应应关键业务应用的平台，已经在企业中获得了巨大的动力。同时，云计算也在一步步走近校内，对于校内网这个大的网络平台，文件的共享，软件的更新，信息的传递，利用云计算平台，将分布在各个地方的各种资源虚拟地构建起来，实现应用层面的资源共享，从而使高校可以与时适应教学形势的变更，集中精力去改进教学、促进教学管理、提高课堂教学效率。云计算会变更互联网的技术基础，甚至会影响整个社会高校与企业前途发展的格局。继个人计算机、互联网变革之后，云计算被看作第三次IT浪潮，它成为了仝球IT战略也漪兴产业的重要组成部分。它将带来生活、生产方式和商业模式的根小性变更，是当前全社会关注的热点。伴随着云计算的发展，越来越多的高校与企业有关其内部网络管理成本问题渐渐浮出水面，调查显示，由于计算机的发展很快，在高校校内网的建设和管理中，总是面临着计算机硬件和软件更新换代的困扰，这对于经费惊慌的高校而言，存在着不小的压力。同时，在高校校内网的运用过程中，维护和管理的工作量也很大，如病毒的破坏、软件的安装与升级、硬件的管理与维护等等，这些因素给校内网的管理增加了肯定的难度，对校内网管理人员提出了更高的技术和专业要求。尽管随着科学技术的不断进步，各种还原卡与网络拷贝软件在校内网管理中投入了运用，井取得了较好的效果。但校内网的管理工作还是相当困难,而且有很大的重复性，要高质量的管好校内内部网络还是有肯定难度。针对上述问题，高校引入种新的校内网服务模式云计算。云计算构建在互联网环境中，它的目的主要是实现资源共享，包括计算机硬件资源（如计算机硬件设备、存储设备、服务器集群等）和软件资源（如机房要运用的各种应用软件和集成开发工具）等。通过云计算服务模式，高校不再须要购买大量的本地存储空间和硬件设备，不用担忧不断服务器升级、软件升级，校内网的全部数据可以存储在云计算中心，各种应用软件运行在云计算中心，用户不须要自己考虑文件的,F安性，云服务商有专业的团队在维护和管理，降低了高校互联网建设的成本。1云计算的播金和蚪1.1云计算的概念云计算(CIOUdComPUting)是网格计算(GridComputing)、分布式计算(DistributedComputing)、并行计算(Para1.1.e1.Computing)、效用计算(Uti1.ityComputing)、网络存储(NetWorkStorageTeChnOIogies)、虚拟化(Virtua1.ization)负载均衡(1.QadBa1.ance)等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成个具有强大计算实力的完备系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算实力分布到终端用户手中。C1.oudComputing的一个核心理念就是通过不断提高“云”的处理实力，进而削减用户终端的处理负担,最终运用户终端简化成一个单纯的输入输出设备，并能按需享受“云”的强大计算处理实力川。概念模型图1-1云计算抽象图供应资源的网络被称为“云”。“云”中的资源在运用者看来是可以无眼扩展的，并且可以随时获得，按需运用，随时扩展，按运用付费。这种特性常常被称为像水电一样运用IT基础设施。这种服务可以是IT和软件、互联网相关的，也可以是随意其他的服务。这种资源池称为“云”。“云”是些可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等等。云计算将全部的计算资源集中起来，并由软件实现自动管理，无需人为参加。这使得应用供应者无需为繁顼的细微环节而苫愉，能够更加专注于自己的业务，有利于创新和降低成本。有人打r个比方：这就好比是从古老的单台发电机模式转向r电厂集中供电的模式。它意味着计算实力也可以作为种商拈进行流通，就像煤气、水电一样,取用便利，费用低廉.最大的不同在于，它是通过互联网进行传输的。云计算的核心思想，是将大量用网络连接的计算资源统一-管理和调度，构成一个计算资源池向用户按需服务.1.2 云计算的原理云计算(CIOUdCOmPUting)是分布式处理(DiStribUtedComputing)并行处理(ParaueIComPUting)和网格计算(GridCOmPUting)的发展，或者说是这些计算机科学概念的商业实现。云计算的基本原理是，通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，企业数据中心的运行将更与互联网相像。这使得企业能够将资源切换到须要的应用上，依据需求访问计算机和存储系统巴打个比方，这就好比是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算实力也可以作为一种商品进行流通，就像煤气、水电一样，取用便利，费用低廉C最大的不同在于，它是通过互联网进行传输的。云计算的蓝图已经呼之欲出：在将来，只须要一台笔记本或者一个手机，就可以通过网络服务来实现我们须要的切，甚至包括超级计算这样的任务.从这个痢度而言，最终用户才是云计算的真正拥有者。云计算的应用包含这样的一种思想，把力气联合起来，给其中的每一个成员运用网。1.3 云计算的主要服务形式和典型应用云计算正处于快速发展阶段，有庞杂的各类厂商在开发不同的云计算服务。云计算的表现形式多种多样，简洁的云计算在人们日常网络应用中随处可见，比如高校校内网，腾讯QQ空间供应的在线制作F1.ash图片，Goog1.e的搜J服务，Goog1.eDoc,Goog1.eAPPS等。目前,云计算的主要服务形式有:SaaSISoftwareasaService),PaaS(P1.atformasaService),IaaS(InfrastructureasaService),1.3.1 软件即服务(SaaS)SaaS服务供应商将应用软件统一部署在自己的服务器E,用户依据需求通过互联网向厂商订购应用软件服务，服务供应商依据客户所定软件的数猿、时间的长短等因索收费，并且通过阅读器向客户供应软件的模式。这种服务模式的优势是，由服务供应商维护和管理软件、供应软件运行的硬件设施，用户只需拥有能够接入互联网的终端，即可随时随地运用软件。这种模式下，客户不再像传统模式那样花费大盘资金在硬件、软件、维护人员，只须要支出肯定的租赁服务费用，通过互联网就可以享受到相应的硬件、软件和维护服务，这是网络应用最具效益的营运模式。对于小型企业来说，SaaS是采纳先进技术的最好途径。以企业管理软件来说，SaaS模式的云计算ERP可以让客户依据并发用户数量、所用功能多少、数据存储容量、运用时间长短等因素不同组合按需支付服务费用，既不用支付软件许可费用，也不须要支付选购服务器等硬件设备费用，也不须要支付购买操作系统、数据库等平台软件费用，也不用担当软件项目定制、开发、实施费用，也不须要担当IT维护部门开支费用，事实上云计算ERP正是继承了开源ERP免许可费用只收服务费用的最重要特征，是突出了服务的ERP产品。目前，Sa1.esforce是供应这类服务最出名的公司，Goog1.eDoc,Goog1.eApps和ZohoOffice也属于这类服务1.3.2 平台即服务(PaaS)把开发环境作为一种服务来供应。这是一种分布式平台服务，厂商供应开发环境、服务器平台、硬件资源等服务给客户，用户在其平台基础上定制开发自己的应用程序并通过其服务器和互联网传递给其他客户。PaaS能够给企业或个人供应研发的中间件平台，供应应用程序开发、数据库、应用服务器、试酷、托管与应用服务。Goog1.eAppEngine,Sa1.esforce的force平台，八百客的800APP是PaaS的代表产品.以GOOg1.eAppEngine为例，它是一个由Python应用服务器群、BigTab1.e数据库与GFS组成的平台，为开发者供应体化主机服务器与可自动升级的在线应用服务.用户编写应用程序并在Goog1.e的基础架构上运行就可以为互联网用户供应服务，Goog1.e供应应用运行与维护所须要的平台资源。1.3.3 基础设施服务(IaaS)IaaS即把厂商的由多台服务器组成的“云端”基础设施，作为计最服务供应应客户。它将内存、I/O设备、存储和计算实力整合成个虚拟的资源池为整个业界供应所须要的存储资源和虚拟化服务器等服务。这是一种托管型硬件方式，用户付费运用厂商的硬件设施。例如AmaZOnWeb服务(AWS),IBM的B1.ueC1.oud等均是将基础设施作为服务出租同。IaaS的优点是用户只需低成本硬件，按需租用相应计算实力和存储实力，大大降低r用户在硬件上的开销。目前，以Goog1.e云应用最具代表性，例如Goog1.eDocsGoog1.eAppsGoog1.esites,云计算应用平台Goog1.eAppEngineo2.经典运算供应商2.1.Goog1.e的云计算Goog1.e作为云计算的提出者，在云计算的发展过程中有着先天的概念和时间优势，但goog1.e的云计算平安吗，据报道goog1.e的文档在2009年3月7口发生了大批用户文件外泄事务。美国隐私爱护组织就此提请政府对GoOgIe实行措施，使其加强云计算产品的平安性。云计算可以让用户在全球任何一个角落更新文档，井与他人共享。假如你是GOOgIe文档的用户，在不知情的状况下，你的很多文件突然出现在别人的账户里，别人可以随意查看O当时的平安漏洞在于，goog1.e可能会将用户的信息共享给你曾经共享过,但现在已不再归于权利的其他用户。这个平安漏洞从现在的技术角度可以说是一个比较低级的漏洞，但对于浩大的，不透亮的网络来说，这样的问题可以说无处不在，解决这逻辑，技术上的漏洞是云计算平安方面的最最基础的问题。只有实现了者方面的保障，才能有云计算平安应用可言。2.1.2两步认证机制继信息泄露事务以后，件界对goog1.e的平安问题方面的质疑就始终没有停过，goog1.e推出了自己的两步认证机制，两步认证机制是很简洁建立、管理和运用的。当管理员建立了该认证机制以后，登录Goog1.eApps账户就须要经过两步鉴定，一个是你知道的：一个密码;还有一个是你全部的：一个移动电话。不须要任何特殊的密码或设备。输入密码以后，个认证码就会发送到你的手机里，这个认证码是通过SMS、语音电话发送或通过一个安装在你的AndrOid、黑棒或iphone上的应用程序自动生成的。这使得只有你自己才能访问你的数据:就算是有人盗了你的密码，他们也访问不你的账户。从表面上看起来，这是个很好的方案，然而，在福布斯发布的一篇博客中表示，两步认证机制或许只能降低黑客攻击的效率，并不能供应一个真正的平安防护盾。Goog1.e方面也承认两步认证机制不能阻挡实时网络钓鱼和木马攻击。Goog1.e同样表示：我们不想让用户认为我们能够阻挡全部的网络攻击。他们提示用户除了G。OgIe的电话认证诈褊意外，他们应当还要运用个平安阅读器一他提广全部的阅读器并运行反病毒的软件。我个人想听到Goog1.e将会如何解决那些不喜爱用移动电话、SMS或者是智能手机应用的用户问题的.或者是应用将会有多平安，特殊是在手机被偷的状况下叫2.2 IBMIBM公司的平安机制现有儿大云计算供应商中做的比较好的。所以在此予以深化的介绍分析。2.2.1 IBM“蓝云”计算平台“蓝云”解决方案是由IBM云计算中心开发的企业级云计算解决方案。该解决方案可以对企业现有的基础架构进行整合，通过虚拟化技术和自动化技术，构建企业自己拥有的云计算中心，实现企业硬件资源和软件资源的统一管理、统一安排、统一部署、统一监控和统一备份，打破应用对资源的独占，从而帮助企业实现云计算理念。IBM的“蓝云”计算平台是一套软、硬件平台，将IntCmet上运用的技术扩展到企业平台上，使得数据中心运用类似于互联网的计算环境。“蓝云”大成运用了IBM先进的大规模计算技术，结合了IBM自身的软、硬件系统以与服务技术，支持开放标准与开放源代码软件。“蓝云”基于IBMA1.maden探讨中心的云基础架构，采纳了Xcn和PowerVM虚拟化软件，1.inux操作系统映像以与Hadoop软件（Goog1.e以与MapReduce的开源实现）°IBM已经正式推出了基于x86芯片服务器系统的“蓝云”产品。卜图为IBM“蓝云”的架构：TfITfTiTfJVvwdmneVmumIaucheVtftUWmneVmuJeuchmr<4momtocBqEOpenM>tfcc1.kuk¼MdXenkeKOftngIHM1.ncmoowmgD2mMhtneVirtiM1.uatKmnfr三tfwturcIMXdonOrenmutc<1.imnAX<111.*rmm<wngtw<mcntJXenVMInOhPrsiHngWcbSpherejpp1.M>nufCfserverPtSnXW1.in（：marusemcMstark图2-1蓝云基础框架由图可知，“蓝云”计算平台由一个数据中心、IBMTivo1.i部署管理软件(Tivo1.iprovisioningmanager)、IBMTivo1.i监控软件(IBMTivo1.imonitoring)IBMWebSPhere应用服务器、IBMDB2数据库以与一些开源信息处理软件和开源虚拟化软件共同组成。“蓝云”的硬件平台环境与一般的x86服务器集群类似，运用刀片的方式增加了计算密度。“蓝云”软件平台的特点主要体现在虚拟机以与对于大规模数据处理软件ApacheHadooP的运用上。“蓝云”平台的一个重要特点是虚拟化技术的运用。虚拟化的方式在“蓝云”中有两个级别，一个是在硬件级别匕实现虚拟化，另一个是通过开源软件实现虚拟化“硬件级别的虚拟化可以运用IBMP系列的服务器，获得硬件的逻辑分区1.PAR(1.ogicpartition)«逻辑分区的CPU资源能够通过IBMEnterpriseWork1.oadManager来管理。通过这样的方式加上在实际运用过程中的资源安排策略，能够使相应的资源合理地安排到各个逻辑分区。P系列系统的逻辑分区最小粒度是1/10颗CPUoXen则是软件级别上的虚拟化，能够在1.inux基础上运行另外一个操作系统。2.2.2 蓝云计算平台中的存储体系结构“蓝云”计算平台中的存储体系结构：“蓝云”计算平台中的存储体系结构对于云计算来说也是特别重要的，无论是操作系统、服务程序还是用户的应用程序的数据都保存在存储体系中。“蓝云”存储体系结构包含类似于Goog1.e的集群文件系统以与基干块设备方式的存储区域网络SAN.：.在设计云计算平台的存储体系结构时，可以通过组合多个磁盘获得很大的磁盘容量。相对于磁盘的容量，在云计算平台的存储中，磁盘数据的读写速度是个更重要的问题，因此须要对多个磁盘进行同时读写。这种方式要求将数据安排到多个节点的多个磁盘当中。为达到这一目的，存储技术有两个选择，一个是运用类似于Goog1.e的集群文件系统，另一个是基于块设备的存储区域网络SAN系统。在蓝云计算平台上，SAN系统与分布式文件系统（例如Goog1.e）并不是相互对立的系统，SAN供应的是块设备接口，须要在此基础上构建文件系统，才能被上层应用程序所运用。而Goog1.e正好是一个分布式的文件系统，能够建立在SAN之上。两者都能供应牢靠性、可扩展性，至于如何运用还须要由建立在云计算平台上的应用程序来确定，这也体现r计算平台与上层应用相互协作的关系O“蓝云”计算平台中的存储体系结构对于云计算来说也是特别重要的，无论是操作系统、服务程序还是用户的应用程序的数据都保存在存储体系中C“蓝云”存储体系结构包含类似于Goog1.e的集群文件系统以与基于块设备方式的存储区域网络SANo在设计云计算平台的存储体系结构时，可以通过组合多个磁盘获得很大的磁盘容量。相对于磁盘的容量，在云计算平台的存储中，磁盘数据的读写速度是一个更重要的问题，因此须要对多个磁然进行同时读写。这种方式要求将数据安排到多个节点的多个磁盘当中。为达到这一目的，存储技术有两个选择，一个是运用类似于Goog1.e的集群文件系统，另个是基于块设备的存储区域网络SAN系统。在蓝云计算平台上，SAN系统与分布式文件系统（例如Goog1.e）并不是相互对立的系统，SAN供应的是块设备接口，须要在此基础上构建文件系统，才能被上层应用程序所运用。而Goog1.e正好是个分布式的文件系统，能够建立在SAN之上。两者都能供应牢靠性、可扩展性，至于如何运用还须要山建立在云计算平台上的应用程序来确定，这也体现了计算平台与上层应用相互协作的关系。2.2.3 IBM打出“组合拳”IBM公司的平安机制现有儿大云计算供应商中做的比较好的。所以在此予以深化的介绍分析。IBM公司于2009年5月宣布推出新的服务、硬件与软件，旨在提高云计算环境的平安性，确保数据的保密性，以与防范针对应用程序的攻击。IBM的X-FOrCe平安探讨团队的用新探讨结果显示，全球犯罪组织正以惊人的速度开发新的攻击技术。与此同时，企业正在越来越多地部署更加协作化的业务模式，并运用包括云计算、虚拟化与Web2.0在内的新型IT基础架构，这一切都为平安团队带来了新的困难状况。IBM的全新平安产品组合专为满意客户的需求而设计，使企业得以利用新的技术模式应对新出现的危急;还可以通过采纳简化的平安解决方案，帮助处理重要的平安与合规项目(例如身份确认和数据平安管理)的成本和困难性问题。“新的计算模式从根本上要求企业用:新思索他们如何来应对合规、风险管理以与数据和应用程序爱护。”IBM互联网平安系统(ISS)总经理BrianTrUSkOWSki说，“业界已实行的方法是'先部署、后考虑平安'，这造成今口平安成本昂扬、状况困难的局面。IBM推动创新，通过平台将平安嵌入基础架构，从而把平安从昂贵的阻碍因素转变成业务的要动力。”IBMRationa1.AppScan恶意软件扫描(MaIWarescanningforIBMRationa1.AppScan)该软件将Rationa1.AppScan强大的扫描和测试软件与ISSX-ForCe恶意软件探讨与检测引擎结合在起C通过简洁的操作，用户就可以对网站进行自动且主动的扫描和测试，来找寻是否有嵌入的恶意软件，并且分析内容，从而确定恶意内容是否存在以与存在的位置C假如发觉了恶意软件,这些问题就会被报告并从应用程序和网站中清除出去，用户从而得到了爱护。Proventia网络应用防火墙(PrOVentiaWebapp1.icationfirewa1.1.)这个新的模块被嵌入到IBMISSProVentia产品组合中，旨在帮助客户通过单一的解决方案对更多的网络漏洞进行爱护。该防火墙基干IBMX-ForCe平安团队的探讨成果，专为在网络内部供应爱护，防范针对网络应用程序的主要漏洞和攻击。IBMTiVO1.i身份识别和访问保障服务(IBMTivo1.iIdentityandAccessAssurance)通过集中的身份、访问、认证和审查服务，帮助监测、管理并降低身份识别和访问的风险。它还供应封闭的特权用户监测、限制和整治。这项服务将通过IBMISS弹性身份认证服务(IBMISSManagedIdentityServices)供应，以帮助进步降低保障成木。IBMTivo1.i数据和应用平安服务(IBMTivo1.iDataand/Xpp1.icationSecurity)通过加密存储数据，帮助解决由于丢失备份磁带和磁盘所带来的隐私和合规风险。这项服务将增加访问限制，并能够跟踪用户对政策合规状况。IBMTivo1.i针对z/OS的平安管理服务(IBMTivo1.iSecurityManagementforz/OS)有助于提升资源访问限制设施(ReSoUrCeAccessContro1.Faci1.ity,RACF)的运营管理和合规状态。这项新的服务加强了对大型机的集中管理，可以监测事务和事故并削减平安漏洞。基于IBM公司所供应的云计算体系了和多重的平安措施，IBM公司的云计算业务近几年并没有出现想goog1.e那样的大规模信息泄露事务，在业内也得到了广泛的好评，这也是旧M公司云计算业务这几年得以快速发展的一个重要因素。2.2.4 IBM平安机制的分析但个人认为，IBM的平安措施多余繁顼，虽然IBM有丰富的产品线和足够的人力资源，但是要想下子把多个有肯定差别的云计算解决方案做好，做精那是很不简洁的。理论机制是比较健全的，但在真正的K时间的持续平安运行的过程中难免会出现些遗漏、疏忽，出现平安问题是不行避开的。再次，IBM的“组合拳”措施缺乏独创性的技术和产品：这点主要是和现在私有云技术领先者Cisco和VMWare相比，虽然IBM通过ex5架构对CiscoUCS做了肯定的回击，但IBM很难撼动CiSC0,VMWare和EMC这对黄金组合在私有云上的技术优势和整合优势。总体而言，IBM的云计算解决方案基本是对之前一些解决方案的更新，而不是革命。2.3 Amazon的弹性计算云2.3.1 Amazon的云机制Amazon是互联网上最大的在线零售商，为了应付交易高峰，不得不购买了大量的服务器。而在大多数时间，大部分服务器闲置，造成了很大的奢侈，为了合理利用空闲服务器，Amazon建立了自己的云计算平台弹性计算云EC2(c1.asticcomputec1.oud),并且是第一家将基础设施作为服务出售的公司。AmaZOn将自己的弹性计算云建立在公司内部的大规模集群计算的平台上，而用户可以通过弹性计算云的网络界面去操作在云计算平台上运行的各个实例(instance)o用户运用实例的付费方式由用户的运用状况确定，即用户只需为H己所运用的计算平台实例付费，运行结束后计费也随之结束。这里所说的实例即是由用户限制的完掇的虚拟机运行实例。通过这种方式，用户不必自己去建立云计算平台，节约了设备与维护费用。.KmacUiccomputingd(vi(EC?)图2-2EC2系统上图为EC2系统的运用模式。从图中可以看出，弹性计算云用户运用客户端通过SOAPoverHTTPS协议与Amazon弹性计算云内部的实例进行交互。这样，弹性计算云平台为用户或者开发人员供应了一个虚拟的集群环境，在用户具有充分敏捷性的同时,也减轻了云计算平台拥有者（AmaZon公司）的管理负担。弹性计算云中的每一个实例代表一个运行中的虚拟机,：用户对自己的虚拟机具有完整的访问权限，包括针对此虚拟机操作系统的管理员权限。虚拟机的收费也是依据虚拟机的实力进行费用计算的，事实上，用户租用的是虚拟的计算实力。2.3.2 Amazon的平安分析总而言之，AmaZon通过供应弹性计算云，满意了小规模软件开发人员对集群系统的需求，减小了维护负担。其收费方式相对简洁明白：用户运用多少资源,只需为这一部分资源付费即可。为了弹性计克云的进一步发展，Amazon规划了如何在云计算平台基础上帮助用户开发网络化的应用程序C除门可络零售业务以外，云计算也是Amazon公司的核心价值所在°Amazon将来会在弹性计算云的平台基础上添加更多的网络服务组件模块，为用户构建云计算应用供应便利。对于平安方面的机制，Amazon并没有什么创新性的设计。反观这几年AmaZon的迅猛发展的势头，一跃成为云计算供应商中的佼佼者，更是在最新的2011年最佳云计算供应商中排名第一，让他们取得这样成果的主要缘由是他们成熟的商业运营手段,Amazon的云计算的服务机制更适于企业对云计算现阶段功能上的要求。AmaZon终归是以网上图书商务起家的，相对IBM,微软，goog1.e等以技术为核心的云计算供应商在技术上的实力是有肯定差距的，在整体运营的手法方面也是有方向上的不同的。3.云计算在校内网中的应用与探讨目前各大中专院校缺乏统一的网络教学信息系统，不同系统之间、学校与老师之间、老师与学生之间的信息传递、资源信息共享得不到有效的保证，在对教学信息的校理、分类、查询、统计与学生课堂教学、作业榆查、考核测评等方面,系统功能不完善或尚未完整建汇。云计算的出现，给大中专院校信息系统的运行模式带来厂变革，大中专院校通过访问云服务供应商建立的教学信息系统云上的软件库，就可得到所需的系统应用。而不必单独投资建立内部的全套软件和程序，成本相对低廉。利用云计算平台，将分布在各个地方的各种资源虚拟地构建起来，实现应用层面的资源共享，从而使高校可以与时适应教学形势的变更，集中精力去改进教学、促进教学管理、提高课堂教学效率。3.1 资源共享依据云资源共享的范刖，将云共享分为公有云(pub1.icc1.oud).私有云(privatec1.oud)和混合云(hybridc1.oud)一种类型。(1)公有云：云资源是供应应外部团体和组织运用的，广阔公众一般通过网络就可以动态地、敏捷地、自助地获得公有云中的资源。对于般公众来说，运用公有云资源，不须要购买任何的硬件和软件，不须要考虑数据的平安问题，从而把精力集中在自己的个人业务上，具有较高的性价比。(2)私有云：企业自己构建的，云资源只供自己内部协作共享。它被限制在单个组织或团体内，外部组织无法获得这些资源。私有云的主要目的不是为了出售他们的实力，而是为了让本地用户能在他们的管理范围内，运用到私有而敏捷的基础设施，从而能限制和运行他们部署在基础设施上的应用程序。此外，企业也可以将私彳云托管给X供应商进行构建，使企业对云资源具方较高的限制实力，而安装、配置和运营基础设施等任务则交由云计算供应商来实施。供应这种托管式专用私力云服务的供应商如Sun和IBM。(3)混合云：集成了私有云和公有云的服务，多个团体或组织通过牢辕的网络在公有云和私有云之间共享资源。运用虚拟化技术企业可以在数据中心内部构建自己的私有云，企业同时也可以有选择地运用公有云，两者相结合，形成了混合云。混合云是在企业需求的推动中形成和产生的，通过运用混合云，使企业在应用和成本做出平衡，有利于削诚企业在向云迁移时所产生的一些问题，更有利于企业的长期发展。因此，混合云被人认为是大多数企业运用云计算:的趋势。电F技术和信息技术飞速发展的今日，软件和硬件不断更新，对于各大中专院校来说，无论是日常办公还是教学和科研方面的软硬件设施投入都是一笔巨大的开支，这些设备往往在投入巨大后却运用不了多长时间就须要更新或升级。教学科研中，往往须要安装和运用大航的软件，正版软件的授权运用费、后期的软件更新和教学中所涉与的软件安装又给硬件配备提出了新的要求。由于云计算对运用的终端计算机本身没有太高的要求，并且将设备更新换代的任务统统丢给服务的供应者数据中心的建立者或者是相关服务的供应商。云计算技术思想的本质就是要实现资源的全面共享，共核心思想是将大量用网路链接的资源进行统管理和制度，构成个资源库并向用户供应按需服务C云中的资源是可以无限扩展的，经分析，建立了下边资源共享:图资源共享图2-3云计算资源共享图通过对云资源共享的设置，运用了混合云的共享方式，使在校内网内的软硬件资源能够共享。3.2 搭建“云”交互学习平台云计算可以使学生便利快速地构建个人学习环境，将支持并推动个人学习环境和非正式学习的发展.以学生为中心的个人学习环境将是网络学习的发展趋势，非正式学习将在学生的学习活动中占据越来越大的比重。网络学习已不再被局限在学校机构的范围中，而是更广泛的、学生可自行创建和管理的空间，学习活动也更多地由学生自己而不是学校机构来限制。学生限制和管理个人学习，选择所须要的学习资源和服务。不同的学生会选择不同的学习内容和工具来创建其个人学习环境。云计算技术允许学生随时随地从随意终端访问信息技术与其它服务，增加r网络学习的敏捷性和灵敏性C云计算解决方案不仅让学生们可以参加探讨，而且还可以让他们更好地管理自己的项H和工作最。在搭建云交互学习平台之前，要进行具体的规划，绘制业务数据流，了解手工部署流程，组织各种必要的结构，是配置达到标准化，和当前的自动化流程整合，来实现更高层次的、全局性的自动化管理。最终构建云沟通平台图，通过云计算校内网，学生可通过校内网络进行交互学习，从而增加学生计算机学问的学习。图3-3云交互学习平台图3.3 建立基于云计算的平安校内网电子技术和信息技术飞速发展的今日，软件和硬件不断更新，对于各大中G院校来说，无论是口常办公还是教学和科研方面的软硬件设施投入都是笔巨大的开支，这些设备往往在投入巨大后却运用不r多长时间就须要更新或升级。教学科研中，往往须要安装和运用大量的软件，正版软件的授权运用费、后期的软件更新和教学中所涉与的软件安装又给硬件配备提出r新的要求。由于云计算对运用的终端计算机本。没有太高的要求，并且将设备更新换代的任务统统丢给服务的供应者数据中心的建立者或者是相关服务的供应商。教化机构数据中心、网络中心的相关任务将可以选用云计舞服务来完成，通过云计算供应的IT基础架构，可以节约成本，不用再投资购买昂贵的硬件设备，负担常见的维护与升级。极大地削减了软硬件资源的管理和维护成本，节约了人力物力。校内网内由于计算机和存储设备的交叉运用，导致了计算机病毒在校内网广泛传播.安装杀毒软件，除了运用费用，还得常常备份重要数据与文件，防止被成为漏网之鱼病毒所破坏。云计算给校内网供应了最牢靠、最平安的数据存储中心。我们不用再担优数据丢失、病毒入侵等麻烦。云计算严格的权限管理策略可以帮助你放心地与你指定的人共享数据。同时，数据的集中存储更简洁实现平安监测：通过将信息存储在一个或者若干个数据中心，对应的管理者可以对数据进行统一管理，负贲资源的安排、负载的均衡、降低使甩者的成本。对于校内内部的学生，老师与工作人员，资源，而外部网络不能访问。校园型通过云安全访问UJteaer工作人员；工student软件的部署、平安的限制，并有效通过云平安来访问校内网络软硬件图3-1平安校内网图Afir电F技术和信息技术飞速发展的今日，软件和硬件不断更新，对于各大中专院校来说，无论是日常办公还是教学和科研方面的软硬件设施投入都是一笔巨大的开支，这些设备往往在投入巨大后却运用不了多长时间就须要更新或升级。教学科研中，往往须要安装和运用大航的软件，正版软件的授权运用费、后期的软件更新和教学中所涉与的软件安装又给硬件配备提出了新的要求。由于云计算对运用的终端计算机本身没有太高的要求，并且将设备更新换代的任务统统丢给服务的供应者一数据中心的建立者或者是相关服务的供应商。教化机构数据中心、网络中心的相关任务将可以选用云计等服务来完成，通过云计算供应的IT基础架构，可以节约成本，不用再投资购买昂贵的硬件设备，负担常见的维护与升级。极大地削减了软硬件资源的管理和维护成本，节约了人力物力。参考文献1杨永川.信息平安M中国人民公安高校出版社.2007年1月.2游向峰.打造平安的网络环境之”云计算”.J电脑编程技巧与维护2009,(16):12-23.13薛质.信息'F安技术基础和平安策略M北京：清华高校出版社.2007.4门汝静.近期网络平安的特点与热点J现代电信科技2009,(1):14-17.15张帅.平安云计算你打算好了吗M,2008.6姚远耀,张予民.云计算在网络平安领域的应用J科技广场2009(7):75-77.7潘春燕.云计算的数据平安性值得进一步探究M.(8王宙,房倩.对“云平安”的初探J。试喘室科学2009(5):45-67.9主编.刘嘉勇.信息平安技术试验教程M.四川高校出版社.2007年10月.10|欧阳景.SaaS重构商业模式JJ.程序员.2