云计算大会：虚拟机架构助力云端安全

来源：IT168　作者：封美丽　责任编辑：admin　发表时间:2011-05-20 16:11　

核心提示：随着互联网的普及与广泛应用，给人们的生活带来便利的同时，也产生了很多的问题，其中最大的一个矛盾就是存储方面的投资远远跟不上数据的疯狂增长。

随着互联网的普及与广泛应用，给人们的生活带来便利的同时，也产生了很多的问题，其中最大的一个矛盾就是存储方面的投资远远跟不上数据的疯狂增长。据有关数据表明，每9个月，数据信息量几乎就会翻一倍。为了解决这个矛盾，云存储概念就应运而生。

虽然中国目前的云计算技术还处于初级阶段，但是疯狂的数据增长迫使企业必须采用云存储这种低廉高效的技术手段。目前，中国已经有不少企业开始搭建了云存储系统，并已广泛运用到日常生活当中。

虽然现在云计算以及与云计算相关的技术大多掌握在外国企业之中，但是，现在中国市场上夜出现了一些拥有自主知识产权的、具有中国市场色彩的云计算云存储平台。比如说由解放军理工大学刘鹏教授所带领的团队研发的MASSCLOUD云存储系统。这套系统曾获得过2002年世界排序比赛的冠军。

MASSCLOUD云存储平台是根据中国的市场特色而研发的。因为中国目前80%的供电都是由煤燃烧产生的，而煤燃烧会产生大量的污染。为了适应绿色数据中心的发展趋势，MASSCLOUD在节能方面对硬件做了很大的改动。比如，目前的国际上主板的能耗标准大概在200W-300W之间。而基于MASSCLOUD系统的硬件的能耗只在5-10W之间。

MASSCLOUD 特点

高可靠高性能高可伸缩超低功耗超高集成度超低成本高易用性

而云存储服务是基于数据中心而存在的，而数据中心存取数据最重要的技术就是虚拟化技术。云计算面临的最大困难就是软件不可控，因为云计算采用的软件基本都是开源软件，这在安全方面就得不到最大的保证。而基于虚拟机架构的云计算平台与软件如何保证其安全性问题呢?

当前技术平台系统软件存在的问题：

结构单一：大多采用单内核结构

层次过多：往往采用层次化的设计方式

规模巨大，BUG众多：Linux内核可能存在大约15000个缺陷

交互接口很多：内部的函数调用关系复杂，向外提供的系统调用非常多

应用隔离度差：大多基于进程和文件西戎进行隔离，但共享内核。

那如何设计一个可信的计算平台呢?

设计思想

定制化：计算环境的定制思想，即根据应用的特点和对技术环境的依赖关系，提供定制的虚拟机。

扁平化：应用对资源直接访问思想，计算环境中只提供与应用相关的访问接口，该访问接口与指定的资源之间提供直达一对一绑定。

角色化：通过专用虚拟机来提供多种可信关键服务。

颗粒化：力图实现轻量级的虚拟机结构，提高可信性。

(责任编辑：admin)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。