企业级智能数据安全与云架构解决方案

基于物联网的云智慧办公综合管理系统解决方案研究

针对目前企业"以项目"为单位的建设模式造成的各自分散业务系统所形成的信息孤岛情况,研究提出基于物联网的云智慧办公室综合信息管理系统.该系统通过国产自主可控的架构,构建私有云平台整合所有服务器,存储以及网络资源;运用云计算技术,大数据存储技术,网络连接技术,数据库技术,以及包括传感技术,RFID技术,ZigBee技术,监控技术,通信技术,全球定位技术等在内的物联网技术,实现办公室综合信息管理的动态化,业务流程的网络化,物理环境与安全保障的自动化以及物资管理维护的智能化.实验表明系统能够提升管理效率和办公质量,改善办公条件,优化业务流程,降低运营成本,提高工作效率.

智慧云网络动态资源适配关键技术研究

近年来,高速互联网和企业IP连接的日益普及,以及学术界和产业界的不断推进,云计算已经成为各种大型应用程序,海量数据,密集通信的承载平台.由于云计算的高速发展和互联网网络架构的演进,急需一种能将云计算的特性更深层次地融合到网络当中的云网络解决方案,提供基础设施和服务层面的动态资源适配.但是基于传统互联网架构实现资源动态适配的云网络面临着十分严峻的挑战,现有云计算环境下,存在服务位置和身份位置双重绑定导致的"僵化"和"静止"缺陷,以及能耗高,可扩展差,网络利用率低,服务解析效率低等问题.为此,本文引入动态资源适配相关机制,具体包括云数据中心资源动态管理,云服务动态适配和企业应用云迁移等关键技术以突破云计算即有模式的局限性,实现智慧云网络.论文主要工作包括: 1.针对现有云数据中心能耗居高不下,网络利用率低,虚拟机在线迁移困难,以及可扩展性问题进行了深入研究与分析,提出了基于虚拟机粒度的云数据中心动态资源管理方案,具体包括能耗感知虚拟机部署算法和多目标优化迁移算法.在部署算法中,以节能,应用感知和网络效用最大化为设计目标,根据应用程序资源需求和承载物理机器的资源容量,建立了云数据中心虚拟机到物理机器的放置或重放置理论分析模型;同时,考虑到应用负载的峰值特性,当承载虚拟机发生过载时,应用程序的性能会急剧下降,为此提出了基于多目标优化算法的迁移决策机制,达到了减少云数据中心跨交换机的数据传输流量的同时最大化网络效用的多重目标. 2.针对云服务多元化,普适化,泛在化等变化趋势与传统互联网服务位置绑定之间的矛盾,以及以主机为中心的域名系统存在难以支持云计算环境中的动态服务适配弊端,提出了云网络中服务的统一命名和解析机制,通过将服务和位置分离,并引入服务标识到终端标识,服务标识到网络位置的双重映射实现了两种面向服务的可扩展的名字解析服务系统SIDMAP和HNRS,解决了云网络中服务迁移,服务组合,智慧解析等服务动态适配机制问题.经分析验证,两种名字映射系统均保证了服务的高效,智能,低时延解析,具有很好的可部署性和可扩展性,同时提高了服务或数据的可用性. 3.针对云服务平面命名机制的解析系统基于大规模DHT系统实现存在严重的Churn问题和可扩展性问题,提出了大规模云网络解析服务器节点行为分析模型,基于真实部署的DHT系统运行数据,分析了影响节点行为的决定性风险因素,并由这些风险因素构建了半参模型CPSCox,运用该模型分析得到了节点会话时长,会话间隔时长,剩余会话时长等节点行为相关的有用结论,为云网络名字系统实现机制奠定了理论基础. 4.针对现有企业应用云迁移决策模型在决定迁移应用组件集合的决策时基于全局网络知识,导致迁移算法的复杂性难以接受,难以实现服务动态迁移问题,提出了一种混合云架构和部分迁移决策机制,且可实现基于本地信息完成企业应用云迁移决策,并基于最优化理论得到了迁移效益分析模型,迁移成本分析模型,从一定程度上解决了敏感数据造成的安全隐患问题,有利于云计算的进一步发展推广,为云网络架构提供了可行的实现基础.

基于GID的车联网数据安全方案

车联网在"端-管-云"三层架构的基础上,提供丰富的智能交通综合服务.然而,将数据放置在云端处理和存储,加大了数据被非法用户窃取的风险.为此,提出了基于网络基因GID( Gene IDentification)的车联网数据安全方案.利用GID标示数据上传者和云中可被外界访问的数据,保证数据在上传和存储在云中时的唯一性.进行数据访问时,通过比较待访问数据的网络基因与预先提取的可访问数据的基因是否一致,如果一致,则允许数据流出云端,供用户使用.经过分析和仿真表明,基于GID的车联网数据安全方案在保证数据安全性的同时,可以减少云端存储空间的浪费,增大数据上传的速率.%As a specific application of IOT ( Internet Of Things) ,IOV ( Internet Of Vehicle) based on"terminal-pipe-cloud" three-tier system,provides a wealth of intelligent transportation integrated services. However,the data placed in the cloud processing can increase the risk that the illegal user data can steal the secrets. For this,a cloud data security scheme of IOV based on network GID ( Gene IDentifi-cation) is put forward. Using GID to label data uploaded by data owners and cloud data accessed by the outside world can ensure the u-niqueness of the data at the time of uploading and storing in the cloud. When data users want to access data,they can access and use the data only when the gene of data to be accessed is consistent with the pre-extracted gene of data which can be accessed. Analysis and sim-ulation show that the cloud data security scheme of IOV based on network GID not only ensures data security but also reduces the waste of cloud storage space,while increasing the data upload speeds.

特大城市云架构智能位置服务平台技术科技报告

该课题的总体目标为在特大城市层面建设一体化的智能位置服务开放式平台,实现基于B2B的位置服务模式,为位置服务开发商提供安全的运营平台,从而实现各类移动终端的位置信息共享共通.并在此运营平台的基础上开发商业化的位置服务模式和领域,拓展导航位置服务的应用领域.依托城市定位数据解算中心,在解决持续高并发的终端定位管理技术和终端定位信息与服务开发商准实时匹配技术的基础上,突破电信级智能位置信息服务平台构建的关键技术,从而实现面向特大城市的B2B商业化服务.该课题构建云架构的电信级智能位置信息服务平台(吞吐率每秒600 000次以上,基于平台的服务开发商数量不少于100个),创新研究一种室内外位置信息的智能发布模型,实现无缝化的位置信息集成管理,并提供高效的访问接口.该课题总体进展如下所示:(1)完成了业务需求分析,总体设计,智能位置服务平台设计,室内外位置信息智能化集成管理设计.(2)北京北斗导航与位置服务产业公共平台初步形成,目前其吞吐量可以达到10万左右.(3)重点研究了课题中"终端位置信息与服务开发商准实时匹配技术,终端位置信息智能化管理技术,B2B服务开发商应用访问体系和接口技术"3个关键技术,建立了用户与开发商之间的关系,可以提供数据服务与基本GIS空间服务.(4)完成了平台各模块之间的接口规范与模块的详细设计,研究了导航与位置服务系统体系结构,完成了位置云平台设计,形成了导航与位置服务系统总体技术方案,包括导航与位置服务系统总体构架与工程实施方案:《位置云数据层总体设计方案》《位置云数据层总体实施方案》《导航与位置服务平台设计规范》《导航与位置服务平台服务接口标准》.(5)开发了导航基础地图数据与位置

云数据中心在航天试验任务领域智能运维一体化解决方案

航天试验任务的IT系统必须是高性能,高稳定,高安全,可扩展的计算机网络体系结构,以便支持今后不断更新,升级和发展的需要,从而保证航天试验任务的顺利实施.本文针对航天试验任务系统云数据中心IT运维业务特点及技术要求,以国产自主可控软硬件为核心,采用子系统,层次化,模块化的系统架构设计理念,以全开放的,组件化的架构原型,将资源监控,自动化运维,运维流程管理融为一体,构建一套可靠的,可扩展的,高性能的一体化IT运维管理解决方案,为航天试验任务系统的稳定运行保驾护航.