关键词：云计算；AmazonDynamo；EC2；云安全
中图分类号：TP311
自2003年美国国家科学基金会投资830万美元支持的“网格虚拟化和云计算VGrADS”项目正式启动了云计算的研发序幕，十年间，云计算在全球各个领域取得了长足的发展，但是其安全问题却伴随着这种发展愈加凸显。在IDC（互联网数据中心）的一次关于“用户认为云计算模式的调整和问题是什么”的调查中，安全性以74.6%位居榜首，由此可见“安全性”已经成为了云计算发展必须面对的头号难题。事实上，业界针对云计算安全性问题的研究从未停止，也取得了令人瞩目的成就，其中，Amazon就是其中较为典型的代表。但事实却依然表明，即便先进如Amazon，仍然也无法摆脱安全性问题的困扰。
1 含义
有关云计算，到目前为止，业界仍然没有一个公认的有关云计算的定义。一个比较通用的解释认为云计算包括三种含义。一种云的含义，指的是软件即服务（Softwareasaservice，简称SaaS），即可以在线访问的软件应用，销售力网、谷歌应用（Google Apps）以及百会（Zoho）就提供这样的服务。云还有一个含义，指的是基础设施即服务（Infrastructureasaservice，简称IaaS），即向用户出租服务器，按时间计费，AmazonEC2就提供这样的服务。云的另外一个含义，指的是平带即服务（Pl at form asaservice，简称PaaS），即提供工具，让用户建造在宿主云中运行的软件。这些含义在技术圈子里非常通用，已经明确写入美国国家标准技术研究所（National Institute of Standardsand Technology，简称NIST）的标准性文件。一般认为，云计算是一种分布式并行计算系统，由一组通过各种网络技术相互连接的虚拟化的计算资源组成，通过用户和服务商预先制定的服务协议，作为一个动态的计算资源实体来提供各种服务。简单的说，云计算平台可以通过网络，利用分布式并行计算系统和虚拟化等技术为用户构建一个专用的可以近乎于无限扩展的资源池，为用户提供按需自助的、可计量的存储与计算服务，并具有可以随时根据用户需求对资源进行快速和弹性的提供与释放的能力。在云平台中，终端用户与服务器是对等关系，服务器可以根据客户端的实际需求而提供更为准确、个性化的服务。
基于上述设计思想，Amazon逐步推出了其领先世界的云服务架构。早在2006年3月，Amazon就了简单存储服务（Simple Storage Service，S3），这种存储服务按照每个月类似租金的形式进行服务付费，同时用户还需要为相应的网络流量进行付费。亚马逊网络服务平台使用REST（Representational State Transfer）和简单对象访问协议（SOAP）等标准接口，用户可以通过这些接口访问到相应的存储服务。2007年7月，Amazon推出了简单队列服务（Simple Queue Service，SQS），这项服务使托管主机可以存储计算机之间发送的消息。通过这一项服务，应用程序编写人员可以在分布式程序之间进行数据传递，而无须考虑消息丢失的问题。在开放了上述的服务接口之后，Amazon进一步在此基础上开发了弹性计算云（Elastic Compute Cloud，EC2）系统，并且开放给外部开发人员使用。此后，经过多年的发展与完善，Amazon将其旗下的云服务进行了进一步整合，初步形成了包括弹性计算云（EC2）、简单存储服务（S3）、简单数据库服务（Simple DB）、简单队列服务（SQS）、弹性Map Reduce服务、内容推送服务（Cloud Front）、电子商务服务（Dev Pay）以及灵活支付服务FPS在内的较为全面的云服务体系，其中EC2是Amazon云计算计划的核心。
2 Amazon Dynamo与EC2
经过多年发展，Amazon已经开发出一套颇为实用的云平台来支撑其各种云服务。Amazon平台所依赖的基础存储架构名为Dynamo，它也是Amazon云平台安全性保证的基础。Dynamo的实质是一款高可用的分布式Key-Value存储系统，其满足可伸缩性、可用性、可靠性。Dynamo主要解决了以下几个问题：
（1）数据均衡分布问题。Dynamo采用改进了的一致性哈希算法，它引入了虚拟节点的概念，每个物理节点分配到哈希环上多个位置（Token），这样即可根据机器性能给它分配较多或较少的Token，同时节点失效时，它的负载可以由多个物理节点共同分担，因为它在环上有多个位置。同时，Dynamo将数据分区并等份存储，当数据被均匀存储到环上各节点后，Dynamo将冗余存储数据（备份数据）。依靠Dynamo所具有的平衡性、单调性和分散性，Amazon可以保证相邻的节点分别位于不同地区区域，即使某个数据中心由于自然灾害或断电的原因整体瘫痪，仍可以保证在世界上其他数据中心中保存有数据的备份。
（2）数据冲突问题。Dynamo系统选择牺牲一致性来换取系统的可靠性和可用性，解决该问题的方法就是运用了向量时钟原理。（如图1）
图1 Amazon EC2的基本架构
（3）容错机制。Dynamo的容错机制包括两个方面，一是临时故障处理机制。Dynamo在数据读写中采用了一种称为弱quorum（Sloppyquorum）的机制，涉及三个参数W、R、N。其中W―代表一次成功的写操作至少需要写入的副本数，R―代表一次成功读操作需由服务器返回给用户的最小副本数，N―每个数据存储的副本数，满足R+W>N，用户即可自行配置R和W。该机制的优势在于更易于实现可用性与容错性之间的平衡。另一个是永久性故障处理机制，即Merkle哈希树技术。
（4）成员资格及错误检测。该问题的解决则是通过基于Gossip协议的成员资格检测机制来实现的。
正是依托于上述的各种解决机制，Dynamo最终为Amazon平台提供了一个看似安全可靠、始终可用的存储系统。在此基础上，EC2、S3等一批云服务应用才能得以部署实施。
简而言之，AmazonEC2是一个让使用者可以租用云端电脑运行所需应用的系统。其基本架构如图2所示。
图2 向量时钟原理图
AmazonEC2给用户提供了一种虚拟的计算环境，用户可以在此运行基于Linux的应用程序。用户首先需要创建一个包含用户应用程序、运行库、数据以及相关配置信息的虚拟运行环境映像AMI（AmazonMachineImage）或者直接使用Amazon通用的AMI映像。同时，Amazon还提供另外一项Web服务――简单存储服务S3（simplestorageservice），向用户提供快速、安全、可靠的存储服务。用户只需要将创建好的AMI映像上传到Amazon提供的简单存储服务S3，就可以通过Amazon提供的各种Web服务接口来启动、停止和监控AMI实例的运行。用户只需为自己实际使用的计算能力、存储空间和网络带宽付费。AmazonEC2依托弹性块存储（ElasticBlockStore，EBS）、快照（Snapshot）、地理区域（RegionZone）与可用区域（AvailabilityZone）划分、弹性IP、弹性负载平衡（ElasticLoadBalancing）等关键技术，进一步提升了其云服务的安全性。
3 当前面临的问题
通过上述分析与介绍，可见Amazon从底层设计开始就针对其云服务平台的安全性给予了较高的重视，并拿出了一整套较为可信的行动方案。但这是否就达到了像其所宣传的“万无一失”呢？
事实上，尽管经过了十年的发展与完善，云计算仍然在安全性方面存在着诸多问题。当然，通过对于AmazonDynamo与EC2的初步分析以及其关键技术的介绍，我们应该看到，很多以前人们担心的诸如数据安全存储问题、传输过程加密问题、容错机制等云计算安全问题在经过诸多努力之后已经有了较为妥善的解决。但是，仍然有很多云计算的安全问题却是包括AmazonEC2在内的诸多云服务提供商不得不面对的问题。
首先，以虚拟技术为代表的云平台自身安全问题。虚拟技术是实现云计算的关键核心技术，如Hyper-V、VMwareESX、Xen等，其中Xen就是Amazon所采用的虚拟技术。云平台的架构，大都是依靠各种虚拟技术与现实设备相结合，通过各种优化算法与安排实现对于服务器资源的优化利用。而虚拟操作系统都是构建在这些虚拟软件之上。因此应分析各类虚拟化管理软件本身的安全问题，形成虚拟化管理软件安全配置核查手册，这对于确保云平台的自身安全至关重要。一旦虚拟技术本身存在安全隐患，其影响将是非常巨大的。
其次，在面对外来威胁方面缺少抵抗能力。一方面，云平台需要面对来自包括黑客在内的诸多人为的主观破坏与渗透。至计算机出现以来，几乎所有的软件系统都会存在自身的安全漏洞问题，而这些漏洞往往也是黑客攻击的重点。而云平台仍然由诸多软件系统组合而成，自然也难免存在安全漏洞。一份2011年的相关报告称，网络应用程序数量每年以55%的速度增长，但其具有大量的安全漏洞。报告指出，脚本中和其它网络应用程序代码中包含大量的恶意代码，比一年前增加了52%。在很多已经曝露的安全漏洞，有将近50%至今还没有得到更新，产品及服务提供商对于自身所存在的缺陷没有高度重视，从而致使用户遭受攻击与损失。而在2010年国际黑客大会上，45%的受访安全专家（包括黑客）表示他们已经尝试利用云计算系统的安全漏洞进行黑客任务。仅从这一点就可以看到云计算提供商自身安全漏洞问题潜在威胁和影响之大！另一方面是云服务提供商自身工作人员的遴选与约束机制建设。仍然以AmazonEC2为例，用户购买Amazon云服务，也就意味着用户将自己的所有信息全部委托存放于Amazon的数据库。如何能够防止和杜绝具有超级权限或者管理权限的Amazon内部员工未经授权访问、使用、散布这些数据，这不仅是需要从云平台自身人员权限管理、验证架构方面加以解决，也需要从实际的人员筛选、管控与约束方面着手加以控制。
综上，面对如此严峻的安全形势，无论是从云服务提供商自身发展还是云计算技术的进一步推广和使用的方面而言，如何能够最大程度上保证云计算的安全、可靠仍然是今后相当一段时间需要我们面临的重大问题。
参考文献：
[1]孙威民.全球大型互联网和云计算服务提供商均现严重安全漏洞[OL].http：///article/a/2011-03-15/293868.
[2][美]查尔斯・巴布科克（CharlesBabcock）著.云革命[M].丁丹，译.北京：东方出版社，2011，1.
1、云计算的数据储存在云计算服务提供商的网络空间里，也有些储存在实体服务器里面，在需要用到的时候调出。
2、云计算（cloud computing）是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算早期，简单地说，就是简单的分布式计算，解决任务分发，并进行计算结果的合并。因而，云计算又称为网格计算。通过这项技术，可以在很短的时间内（几秒种）完成对数以万计的数据的处理，从而达到强大的网络服务。
（来源：文章屋网 ）
11月12日，IBM与北京工业大学（以下简称北工大）在“2010 IBM高性能计算与云计算论坛”上宣布：基于IBM BladeCenter刀片高性能计算集群的中国首例科教云――“北京工业大学云计算实验平台”已于日前顺利交付使用，目前运行稳定可靠，达到北工大应用设计要求，并获得校内各院系及校外使用单位的一致好评。
北工大计算机学院邸瑞华教授认为，该系统的正式投入使用将会促进北工大多个学科的科研水平的提高，并且能为全校提供一个高性能的IT资源服务平台。
据了解，“北工大云计算实验平台”总计算能力达到23TFlops，总存储能力达到40TB，目前规模位居全国高校第四位。其计算节点包括252台IBM BladeCenter HS21刀片服务器和3台IBM System x3950 M2大内存机架服务器，其存储节点由4台IBM DS4700-70A磁盘阵列组成。
IBM系统与科技部System x大中华区品牌总监徐行表示：“北工大‘教育云’的成功应用，表明采用云计算基础架构搭建高性能计算平台，能够为高校HPC中心提供一种全新的IT技术框架和交付模式，以应对资源动态分配、提高系统利用率和支持更多用户的挑战。”
邸瑞华介绍，作为北工大211十一五重点建设项目之一，“北工大云计算实验平台”是基于IBM云计算平台的高性能计算解决方案，不仅面向学校，还对企业、政府以及开源社区提供高性能计算资源及服务。基于该模式，北工大高性能计算中心可以自动地管理和动态地分配、部署、配置、重新配置以及回收资源，也可以自动安装软件和应用，从而实现快速高效、动态优化的高性能计算资源分配，更加充分地发挥计算性能。为了体现节能环保的理念，“北工大云计算实验平台”还采用了水冷机房建设，大大提高了机房的制冷效率，降低了能耗。
云安全或将成为黑客凶器
美国《信息周刊》评论道:“竞争与应用上的迫切感进一步加深了用户的恐惧与不安。”当然,这件事情可以从两个方面来看,一方面:依托于云计算、云存储、虚拟化、SaaS的“云应用”已经势不可当,然而相关的安全问题始终有增无减,另一方面,用户在试图选择云安全产品时,却找不到可以依据的标准。
具有讽刺意味的是,在如何理解云安全这一概念上,黑客似乎有着更为清晰的逻辑,并且很快付诸行动。我们看到,黑客利用“云”中的分布式计算能力,可以更快地破解用户密码,可以更高效地通过控制“僵尸网络”实现恶意攻击。近年来几次大规模的断网事件,以及高达十几倍的分布式拒绝服务攻击流量的增长,都很好地印证了这一点――云安全所追求的防护理念,正成为黑客肆虐的“凶器”。
虽然我们不能武断地认定,在运用技术方面,黑客比技术人员进步更快。但是我们不得不承认这样一个现实:安全问题正成为企业用户迈向“云”时代最重要的一个障碍和挑战。因此,云安全的技术和理念都迫切需要全面的提升与改变。
云安全不是简单工具
“云安全面临的困惑,实际上也是安全产业走向下一个转折点的契机。”趋势科技首席执行官陈怡桦对记者表示,“新一代的云安全应跳出简单‘工具论’,采用新的技术和新的模式,实现真正的云安全。”
陈怡桦所指的“工具论”,简单来说,就是目前众多杀毒厂商炒作与关注的焦点:怎样充分利用“云架构”,更快更敏锐地获取病毒与恶意程序的信息,从而对用户端实现保护。这一防护模式的重点,更多的是将“云”作为一种工具,借其加强企业的防护能力。业内有专家说,虽然这种云安全依然重要,但必须看到那些新的挑战和主要矛盾,即很多网络犯罪者不再去攻击用户的电脑,而是直接攻击数据中心与云端本身。这使得传统的基于单机版或基于局域网的信息安全保护方式无法胜任云安全计算环境的保护,用户的担忧和困惑也由此而来。
比如在“云”时代,企业IT资源的虚拟化日渐普及,而在虚拟服务器混合的环境,安全及加固标准不同的情况下,一台标准较低的虚拟机将成为虚拟化资源的负担和安全漏洞。随着数据中心的不断扩大,黑客通过攻入这样一台低防护的虚拟机,所造成的扩散率和危害性都会大大增加。
此外,像“云”中企业数据的丢失和泄漏,虚拟化所造成的技术漏洞“共享”,用户账户、服务和身份的冒用等等,都是现阶段云安全的真正“痛点”。
1 云计算在数字图书馆的应用前景
互联网的便捷让越来越多的人习惯于从互联网上获取信息和服务，为了满足读者越来越多的个性化服务需求，图书馆服务也面临了新一轮的挑战。
如何获得海量的存储和资源？如何提供更经济、安全的硬件和软件支撑服务？云计算顺应这个时代大潮而诞生。
何为云计算：云即是互联网也就是网络上的各种资源， 计算则是能力， 包括信息的处理、存储、检索、交互等等。在云计算发展过程中，这几种技术深刻地影响了如今云计算的应用和研究：支持动态扩展和配置应用的虚拟技术、支持计算密集型应用的Google/Hadoop技术、支持按需服务的EaaS技术。云计算的最核心的技术是虚拟技术，它首先将云计算中的计算、存储、应用和服务资源都变成可动态扩展的一个个包括了操作系统、中间件和应用的最小化的虚拟机。
2 云计算在数字图书馆中的应用前景
云计算的出现，给网络环境下数字图书馆信息资源作用的发挥带来了机遇，毫无疑问，只要充分借鉴它的研究成果，云计算必然会在数字图书馆的发展建设中产生深远的影响。结合云计算的特点及图书馆的实际情况，笔者想谈一下云计算在数字图书馆的资源整合优化、数据挖掘和情报研究分析等方面的影响和作用。
2.1 云计算下的信息资源整合优化
通过云计算模式，多个图书馆共同构筑一个“图书馆云”，将物理服务器转为“云”中的虚拟服务器，众多的图书馆分享由大量系统连接在一起而形成的基础设施，资源得到最大程度的共享，用户需求获得极大的满足。而信息资源整合，是指依据一定的要求，通过各种技术把不同来源和不同通信协议的信息体系完全融合，使不同类型、不同格式的信息资源实现无缝连接。经过整合的信息资源系统，具有集成检索功能，是一种跨平台、跨数据库、跨内容的新型信息资源体系。
2.1.1 如何来实现信息资源整合优化
云环境下，我们可将服务器资源的整合优化的具体实现过程分为三个阶段：类型整合、虚拟镜像创建、虚拟机部署和管理。
（1）类型整合，包含数据库、系统、检索方式、技术和协议标准的整合。
（2）将以往的单个服务器中的系统环境和应用一起打包制作成一个独立的虚拟镜像文件（在实际应用中，启动虚拟镜像，极大地缩短了部署时间）；
（3）使用虚拟机软件中的实时迁移和虚拟快照等关键虚拟技术来实现虚拟机部署、备份和迁移等任务调度，并可以根据应用的负载情况，在需要时向系统配置添加新的计算能力，而且无需中断运行在该硬件上的服务。
2.1.2 信息资源整合优化的影响与作用
通过对服务器的虚拟整合，不仅服务器的CPU、内存、存储利用率得到了提高，而且资源利用率也将得到大幅提高，各图书馆不再需要花费巨额经费购置资源和硬件设备；管理人员可以从繁重的基础安装维护工作转化为专注于应用管理，动态调度云中的资源，合理配置资源，提高物理服务器的使用率，降低能源消耗。部署“云”环境将显著提升数字图书馆资源的利用率和服务质量。
2.2 云环境下的数据挖掘和情报研究分析
云计算提供了一条在大众化x68服务器上进行大数据密集计算的思路。在云环境中，可以通过MapReduce分布式编程环境，简化并行计算的实现，用以进行大数据量的计算。即，MapReduce向上层用户提供接口，屏蔽并行计算特别是分布式处理的诸多细节问题，让那些没有多少并行计算经验的开发人员也可以很方便的开发并行应用，有了MapReduce，并行计算就可以得到更广泛的应用。这一技术的应用必将极大地推动数据挖掘和知识计算在情报分析研究课题中的应用。
2.3 云环境下的数据存储
云环境下的数据存储，用户无需考虑存储容量、存储设备类型、数据存储位置以及数据的可用性、可靠性和安全性等繁琐的底层技术细节.根据需要就可以从云存储服务提供商那里获得近乎无限大的存储空间和企业级的服务质量。“云存储”使数据资源长期保存变得简单。它通过添加标准硬件和共享标准网络的访问，很容易扩展云容量和性能。因此用户可以动态、灵活地进行大规模扩充，实现非破坏性的增长和升级，部署新的存储容量和服务将变得更简单。“云”还可以根据管理员设立的政策来执行智能化、自动化的自我配置。同样，通过取消繁琐的运行任务以及管理更少的逻辑设备，IT管理员的工作也将变得更加简单便捷。
2.4 云环境下数字图书馆的信息资源安全问题
云计算技术是一个快速发展中的信息技术，如果云计算得以实现，那么未来本地硬盘上几乎不保存数据，所有的数据在云里.那么如何确保云计算中数据安全？笔者认为可以采用加密技术，只有使用密码才能读取文件。把文件保存到网络上之前先进行加密，这意味着除了被允许的用户，谁也无法获取文件的实际信息；其次是选择商业模式，选择信誉好的云服务提供商，这样即使遇到不曾预估到的损害，他们也会给出比较合理的解决方案，最大限度的减少损失。
3 结束语
如何保证存储在开放的云环境中存储的数据稳定安全，如何应对云计算应用中导致的诸多知识产权问题、隐私权问题等等，这些都是云计算应用急需解决的问题。当然，目前云计算的应用还处在探索阶段，相信随着云计算在其它领域发展的逐渐成熟以及安全技术的广泛应用，将来一定会为我国数字图书馆带来一次伟大的变革。
参考文献
[1]张健.云计算概念和影响力解析[J].电信网技术，2009（1）.
[2]刘晓乐.计算机云计算及其实现技术分析[J].电子科技，2009，22（12）.
[3]陈岩，戴维.云计算在军事领域的应用前景探析[J].炮兵学院学报，2010（2）.
[4]刘炜.图书馆需要一朵怎样的“云”[J].大学图书馆学报，2009（4）.
[5]李永先，栾旭伦，李森森.图书馆迎来“云”时代[J].高校图书情报论坛，2009（3）.
作者简介
冯栅栅（1982-），女，重庆市人。大学本科学历。现为装甲兵工程学院图书馆馆员。研究方向为数字技术。
谭艳（1974-），女，湖北省巴东人。硕士研究生学历。现为装甲兵工程学院图书馆馆员。
段晓菲（1986-），女，辽宁省鞍山市人，大学本科学历。现为装甲兵工程学院图书馆助理馆员。
从传统数据中心转向云计算数据中心，实现基础架构的虚拟化和自动化是关键。大多数用户认为，虚拟化是从传统数据中心过渡到云计算数据中心的必由之路。云计算数据中心的基础架构必须是可靠的、易扩展的、可灵活伸缩的、安全的和开放的。无论是硬件厂商还是软件厂商都已经有了明确的云战略，其产品也是围绕着如何提高基础架构的可靠性、灵活性、安全性和简单性的目标设计的。虚拟化和云化的基础架构，再加上全面的云管理，就构成了云服务运营的基础平台。
从产品的角度看，除了云服务器、云存储、云安全等新产品层出不穷以外，一体机解决方案成了云应用的一个理想载体。软硬件高度集成的一体机解决方案省却了用户自己设计、采购和集成的麻烦，简化了云基础架构的搭建。云基础架构平台是开放的、基于模块化方式构建的、以后会更多地采用开源技术已经成了一种共识。
云计算不是一种技术，而是一种新的IT思维、一种改造IT和使用IT的方法论。虽然目前人们还在对云应用的商业模式进行探讨，不过我们已经看到一些用户将云计算的解决方案和思路运用于自己的业务，有些甚至是关键业务，并且在提升基础架构的效率、节约能耗和成本以及提高管理能力方面取得了显著的效果。
对于IaaS和SaaS两种模式，人们已经比较熟悉。今年，PaaS平台的建设与开发成了一个新的热点，Google、Amazon、微软、VMware、红帽等公司在PaaS方面已经走在了前面。国内一些厂商也开始将注意力转移到PaaS领域。
云计算在中国才刚刚起步，我们要警惕冒进这种情况，千万不能人云亦云。企业在部署云应用时要根据自己的实际情况，采取全盘考虑、分步实施的策略，这样才能有效避免风险的发生。
VMware vCloud Suite
VMware vCloud Suite 5.1是业界首个支持构建“由软件定义的数据中心”的解决方案。vCloud Suite 套件将VMware领先的虚拟化和云基础架构管理产品系列集成到单一SKU中，从而简化云计算时代的技术落地。
通过将数据中心基础架构的每一层重铸到在一系列业内标准硬件上运行的软件服务中，VMware vCloud Suite 5.1将简化并自动化操作，同时确保资源最密集的业务关键应用的服务水平。
VMware vCloud Suite 5.1集成了客户构建、运行并管理其云基础架构的所有组件，包括虚拟化、由软件定义的数据中心服务、基于策略的资源调配、灾难恢复和应用以及运营管理。随着数据中心发展为软件驱动型，客户有机会简化并自动化管理和运营功能，以实现云计算的高效性和灵活性。
VMware vCloud Suite包括vFabric Application Director、vCenter Operations Management Suite和vCloud Connector，用于加速应用配置和云环境间的负载迁移，并将智能自动化引入容量规划、性能及合规管理。包括55000多家企业在内的VMware合作伙伴社区将继续作为向客户交付VMware云解决方案的核心力量。
最新VMware vCloud Suite解决方案将得到合作伙伴的广泛支持，其中包括技术合作伙伴和独立软件提供商（ISV）、解决方案提供商、服务商和系统集成商，以及全球主流硬件制造商。
Radware Alteon 5224
Radware Alteon 5224是可满足未来发展需求的高级应用交付控制器（ADC），它采用全新的设计，可帮助中小企业数据中心经济高效地应对现在及未来的应用部署与应用交付挑战。
Alteon 5224可按需将吞吐量从1Gbps扩展到16Gbps，4-7层的所有性能指标都居于业界领先地位（包括每秒1024和2048位SSL密钥连接），内置10GE端口和ADC虚拟化特性等。企业还能通过Alteon 5224的按需许可证升级功能来满足未来需求。同时，它具备应用感知能力的流量，重新定向功能（ 包括内容交换、会话持久性、高级服务器健康状况监视与内容修改等），与拒绝服务攻击缓解与SYN泛洪防护功能相结合，可保证在任何情况下都能交付应用。
为确保完整的业务连续性和灾难恢复，Radware Alteon 5224还提供全局服务器负载均衡（GSLB）解决方案。它还采用Radware ADC-VX虚拟化技术，为企业降低成本，简化运营，提高业务敏捷性，规避风险，并满足客户的时间需求。
Alteon 5224采用Radware的AppShape 技术。AppShape提供面向主流业务应用的配置模板，可帮助企业以快速、无风险、用户友好的方式设置和配置所需的全部ADC选项，从而加速应用部署并且优化面ADC性能。
IBM Smarter Cloud
IBM是全球企业级公有云、私有云、混合云的技术与服务提供商。云计算是IBM 2015年发展路线图的重要组成部分。针对云计算发展特点，IBM整合自身全面的软、硬件及服务能力，推出了三大类云计算解决方案，包含IBM智慧云基础解决方案、IBM智慧云行业解决方案、IBM智慧云服务解决方案三大系列解决方案。该解决方案是囊括IBM硬件、软件、服务、咨询的全面解决方案，真正做到了端到端的服务模式。
其中，SCE（SmartCloud Enterprise）和SCE+（SmartCloud Enterprise+）是IBM全球公有云两大解决方案，能够为各类需求的客户打造公有云提供最直接的系统支持。这两套解决方案在全球互联的体系支持下，为用户提供7×24小时的响应服务。另一方面，IBM SmartCloud Enterprise +还具有节省公有云环境成本和可扩展性，并具有类似“拨号接入”式的灵活性，用户可根据自己的需求租用具体到每一颗虚拟CPU的资源，可以满足按小时为单位的服务申请和退出，真正做到按使用量付费。目前，约有100万企业级客户的应用运行在IBM的云平台上， 每年有超过1千亿美元的商业交易，每天有450万笔交易通过IBM的公有云平台开展业务。
IBM的公有云体系能够有效保证客户业务使用的高连续性，通过服务水平协议保证企业用户99.9%的业务连续性水平，这在业内是独一无二的。
微软Windows Azure
微软Windows Azure 是一个开放而灵活的云平台。通过该平台，用户可以在微软管理的数据中心的全球网络中快速生成、部署和管理应用程序。用户可以使用任何语言、工具或框架生成应用程序。用户可以将公有云应用程序与现有 IT 环境集成。
Windows Azure于2010年2月正式开始商业运转，目前已有89个国家可以使用Windows Azure服务。Windows Azure不但可供外部的云应用程序使用，也可作为微软许多云服务的基础平台，包括Office 365、Windows Intune等。
截至2012年6月，Windows Azure平台的总体运算性能相当于816000台服务器，超过1999年全球全部服务器的运算能力（当年这一数字为787262台）。Windows Azure平台上有近十万家企业级用户，而且增长仍在不断加速——Windows Azure的计算使用量在过去6个月中翻了一番，存储在过去2个月中增加一倍，而企业订购在过去6个月中增加了56%。2012年9月，Windows Azure票选成为开发者首选云平台。
2012 年 11 月，微软与世纪互联签署协议，微软将向世纪互联授权技术，由其在中国运营并提供Windows Azure 的服务，微软成为首个在华提供公有云平台的跨国企业。
无锡云计算解决方案
早在2010年11月，无锡就成立了城市云计算中心。到现在，无锡城市云计算中心的峰值处理性能已达到每秒50万亿次，并将逐渐扩容到200万亿次。无锡城市云计算中心提出了明确而严苛的要求：更低的单台虚拟机功耗、更低的单台虚拟机成本、更高的并发处理性能以及降低城市云计算中心总体拥有成本。
经过前期的严格选择，无锡城市云计算中心采用AMD皓龙处理器所占比例多达70%，而在虚拟化方面则100%采用了AMD的解决方案。在单台虚拟机能耗、成本、处理性能以及总体拥有成本方面，基于AMD处理器平台的曙光A系列服务器均具有领先优势。在虚拟机功耗和成本方面，基于AMD处理器部署的虚拟机能够将功耗保持在较低水准，从而减少云计算中心在电力成本方面的支出。
“大多数企业存在软硬件设备技术相对落后、无法满足企业业务发展需求的情况。而以服务器集中处理为基础的云存储、云办公、云应用等无疑是众多用户的终极愿景，桌面虚拟化正好能与之遥相呼应。”云巅（上海）网络科技有限公司（以下简称“云巅”）CEO、创始人之一熊柳说。
“当虚拟技术和互联网相结合，就可以把桌面操作系统以及应用存储在云端，而当数据从云端传输到公司的局域网或广域网后，就可以给远程移动办公（BYOD）、数据与桌面集中管理带来可能。”云巅CTO Daniel Walter说。不仅如此，云巅董事长卢平欣更想从企业用户的角度出发，让他们真正体验到虚拟桌面的简单、易用。
在2011年的冬天，云计算概念在国内最火的时候，拥有不同技术背景的3个人一拍即合，合伙创业成立了云巅公司。2013年12月16日，新一代云巅iConn 200系列软硬一体化虚拟桌面服务器推出。
在微软以及Facebook超过14年的工作经验，让Daniel 对虚拟桌面有着不同的理解，他认为，传统的云构架并不能做到即插即用，因此他希望云巅的解决方案能像Facebook、谷歌一样，可以为企业提供一个能够无限扩容的，并且商品化的平台。
“iConn 200正在实现我们的梦想。”卢平欣说。
以Google、Facebook的分布式架构为灵感，iConn虚拟桌面产品可以实现软硬一体、即插即用、无限扩容的功能，并可以为各种规模的企业带来搭建方便、安全、流畅的私有云解决方案。
就在新产品的当天，云巅宣布与半导体设计公司及软件提供商LSI合作。从2014年开始，云巅虚拟桌面服务器将集成LSI最新闪存科技。
LSI最新闪存技术将在加速存储、数据中心网络、移动网络和客户端计算方面为云巅提供服务，使云巅iConn 200系列虚拟桌面服务器将每机架单位支持的虚机密度从25个用户增至最多50个；存储密度从每用户35GB增加至150GB；IO的性能在多项测试方面都有大幅提升。
很多企业用户曾经抱怨，“虚拟桌面解决方案提供商都在说云计算怎么好，但是运维起来并不简单，IT部门要管理中央存储，还要管理复杂的路由器，钱花了，麻烦事却没见少。”
关键词云计算;初中信息技术;应用
云计算的提出至今已有四年了,但这个名词在众多信息技术教师,特别初中教师眼中还很陌生,更谈不上应用了。事实上,当年的谷歌新战略“云”计划的初衷是作为一个教育项目提出的,随着项目的不断深入,云的强大功能吸引了企业与政府各领域的加入。如今,云计算在网络研究领域成为一个热名词,本文就云计算的定义及其在初中信息技术中的几大应用进行了初步探究。
云计算的定义与功能特点
这里的云是指,由一系列相互联系并且虚拟化的计算机组成的并行和分布式系统模式。这些虚拟化的计算机动态地提供一种或多种统一化的计算和存储资源,这些资源通过服务提供者和消费者之间的协商来流通,基于这样的计算称为云计算。
从定义中我们可以看到,虚拟化是云计算的一个重要功能特点。例如我们常用的电子邮箱,我们不用知道我们的邮件保存在哪台计算机上,只要通过一个账号登录,就可以读取、编辑、发送邮件。又如我们家里的自来水,不需要知道它是从哪里来的,当我们需要水的时候,只要打开水龙头就可以得到我们需要的资源。
理论上讲,云计算是互联网的延伸,互联网可以让我们保存并共享资源,而云计算则可以让我们在互联网上编辑文件,这样可以免去在个人电脑上安装应用软件的烦恼。由此可见,云计算具有很明显的网络化特征。李开复将云计算形象地比喻为“钱庄”,他说,“如果你有一笔钱需要管理,起初最简单易行的方式是把钱塞到枕头底下,然而这种管理方式的缺点显而易见,后来有了钱庄,很安全,但兑现起来比较麻烦。现在发展到可以去银行的任何一个网点取钱,甚至通过ATM。”云计算带来的就是这样一种变革,这个比喻非常恰当地把云计算的网络化特征描述出来,让我们对云计算有了更深刻的理解。
云计算在初中信息技术中的应用
一、云计算实现了收藏夹随身带
建立网络收藏夹,让你的常用网址随身带。初中生要进行个性化、自主化学习,往往无从下手,打开IE后上什么网呢?这是许多初中生常常遇到的困惑。如今的云计算时代,有了网络收藏夹,只需要一个电子邮箱进行简单注册,就能让你的常用网址随身带,为随时随地进行网络学习构建了一个良好环境。
如,超过2.5亿中国网民安装的360安全卫士,集成了360安全浏览器(360SE),而3.1以上版本都增加了网络收藏夹功能。只要提供一个电子邮箱并输入两次密码,就能成功注册。如果是常用个人电脑,在登录模式中选择“个人电脑、记住密码、下次自动登录”,就实现了网络收藏夹功能,这就很好地解决了在办公室收藏的东西,回到家又不见了的问题,从而为构建适合初中生的云计算个性化学习环境打下了良好基础。
二、云计算实现了输入法随身带
搜狗云已经提出了在云端的输入法,这将引发下一代输入法革命。20世纪90年代,在初中流行的汉字输入法是五笔字型,这种输入法能够高效输入汉字,所以,那个时期我们花费大量的时间教授背字根、拆汉字和记识别码,这种汉字输入法虽然高效,但难度大,只有专业打字员才愿意接受训练。后来的初中生都习惯用智能ABC,虽然它容易入手,且对拼音要求不高、很多词能够实现声母输入,但是这种输入法的打字效率较低,没有个性化的词库。通过认真分析,我们得出,每个人的常用词语和用字频率都不一样的结论,为了做到既高效又容易使用,在云计算初期,搜狗拼音输入法这种半云计算的输入法便应运而生。只要用电子邮箱进行简单注册,使用时可以实现在网络电脑中自动登录,自动从服务器中调入个人常用字、词,实行优先排列顺序,并实时更新,这非常方便输入个人常用的人名、地名等专用词,大大提高了输入汉字的效率。为了迎接云时代的挑战,搜狗输入法的云计算技术逐步深入,搜狗云输入法不需要在个人电脑上安装,把大部分工作量从客户端桌面转移到服务器,由服务器来为用户提供最好的体验。作为一个创新性的概念产品,与传统的输入法相比,云输入法无需安装,完全靠服务器运算,能上网就能输入,从而节省了客户端资源。用户在使用时,只需要把云输入法的链接加入浏览器的收藏夹,在任何想要输入的网页内点击收藏的链接就可以进行输入了,这非常方便新时期初中生的个性化学习。
三、云计算实现了演示稿随身带
在单机时代和网络时代早期,初中信息技术的演示稿都是用Office和WPS来制作,如今的云时代,网络上有许多网站提供在线协作服务,如Google文档正在成为时下初中最流行的品牌服务之一。Google文档是免费的、在线的(即跨平台的),非常容易使用,并且具有自己的特色。Google文档可以创建在线演示文稿,使用这项新功能,我们就可以和同学、朋友一起创建或合做演示文稿。这种在线演示文稿可以在任何时间与任何人共享或实时查看。通过“文件”菜单中的“打印”选项,可以轻松进行打印,也支持便携在线文档格式 (.pdf) 和开放在线文档格式 (.ods) 这两种常见格式。真正实现了随时随地带走数据,当需要编辑时,只要登录Google文档,而不用考虑在个人电脑上是否安装了Office软件,初中生的协助学习能够充分的体现出来。
四、云计算实现了病毒库随身带
初中信息技术教师花费在电脑系统的维护工作上的时间,几乎占去了工作时间的一半。为了系统的安全,每台电脑都要安装保护系统,且不得不安装杀毒软件,每次更新病毒库都必需先解除保护系统,升级病毒库,再进行系统保护。这些非常繁琐的重复工作在云计算时代就变得非常简单。我们不再需要在个人电脑上升级病毒库就能达到最佳的杀毒效果。
如,熊猫公司(Panda Security)已经将杀毒软件扩展到从未涉及过的领域――云计算。他们开发出的基于云计算的免费杀毒软件Panda Cloud Antivirus已经中文版,它能够给用户带来更完美的保护系统。该程序采用Panda公司私有的云计算技术Collective Intelligence(综合人工智能),来检测病毒、恶意软件、rootkit,并启发杀毒。与传统的防病毒软件不同的是,Panda Cloud Antivirus 云杀毒软件无需更新病毒库,在上网的同时,云端杀毒软件就同时在保护着我们的电脑系统,不再依赖更新本地的病毒库来保证防毒效果。
云计算是一个全新的、很有发展前景的计算模式。对云计算在初中信息技术中的应用探究,将有助于对初中教育软件未来方向的把握,促进我们对相关技术进一步的广泛深入研究。如果把“电话变手机、台机变手提”这种随身带趋势称为硬件系统的一次变革,那么云计算要实现的就是软件系统的一次重大变革,它的前景必定会是一片灿烂的蓝天。■
参考文献
[1] 张渝江,岳伟.云计算叩开学校大门[J].中国信息技术教育,2008(12):93-94
