云計算下網站集群架構安全性設計和應用

文/田偉 劉文祺

當網絡服務中斷甚至重要信息資源因緊急情況而損壞時，云計算技術可以在一定程度上恢復網站組的系統文件，保證系統的完整性。云計算技術在均衡服務器負載，減少能耗方面也有不錯的性能表現。所以，在網站的建設以及網絡的運營中使用云計算技術更為重要，云計算技術可以實現資源管理，還能有效的促進其應用模式的改革。

1 云計算下網站集群架構的概念

1.1 云計算的核心技術

當今社會下的云計算技術主要目的是將以及網絡資源進行合理的整合，進而在打造出一個覆蓋范圍比較廣泛的大系統，從而有效的促進各方面資源的有效利用，而軟件服務、設施服務以及平臺服務是云計算技術主要的服務類別。云計算平臺的構建不但需要應用Eucalyptus平臺還需要應用虛擬技術。所謂虛擬化技術主要是指將原有的計算機資源進行合理的組合或分區實現更優化的訪問方式的一種技術，而Eucalyptus一般指開源的軟件基礎結構，它可以通過對集群或者工作站群的計算來實現使用的、具有良好彈性的云計算服務。

1.2 虛擬集群規范

虛擬集群技術傳統的集群管理技術有更多的優點和優勢，主要表現為以下幾點：

（1）其可以通過云計算中的虛擬化技術哎創建更多的虛擬資源，可以很好的節約工作室時間，提高工作效率，是用戶可以更快捷的彎沉給相應的操作。

（2）其與云計算平臺、虛擬集群的結合可以大大提升平臺的工作性能和效率。

（3）虛擬集群技術的應用可以將計算機的資源的使用率提升到最高，實現了資源的全面利用，從根本上解決了資源少的問題。

2 云計算網站群架構的安全性分析

2.1 網站集群架構的訪問權

云計算技術使用網絡上的所有資源作為儲備，因此云計算服務器可以在未經授權的情況下訪問甚至使用信息。這是云計算技術的一個重要缺陷，這使得云計算的系統風險大大提高。一旦有人控制服務器，它就可以無限制地訪問所有信息。因此，我們必須嚴格控制服務器的管理并拒絕不必要的訪問。通過建立監督機制，減少了使用該系統的可能性。

2.2 網站集群架構的信息安全

由于系統的無限制訪問權限，云計算技術在信息的存儲和傳輸方面存在一定的風險，比如說容易受到惡意攻擊和盜竊。同時，云計算系統沒有辦法很好地區分公共信息和私人信息，也無法禁止惡意訪問。這就需要我們特別注意網絡安全，尤其是個人數據的交換，以減少信息泄露的可能性，并最大限度的消除云計算應用程序的安全風險。由于云計算建立在網絡的基礎上，因此提高網絡安全性對云計算系統數據的安全性具有重要意義。

3 云計算下網站群架構安全設計應用實例

在云計算網站集群的構架和應用中，最為典型的是中國科學院（CAS）網站集群的構建和應用。中國科學院在對其網站集群的構架和應用的過程中充分的研究了其他大型網站的構架和應用，充分的吸取經驗，充分的考慮網站組的管理難度和安全風險，在最后進行全面的規劃，并制定了一些列解決問題的預案，最后才具體的實施云計算模型構建虛擬網站組結構的搭建，這個過程既不僅將管理的難度降低，而且有效提高了云計算下網站集群架構的安全性。中國科學院網站架構的安全設計有以下幾個方面：

3.1 應用接口層到訪問層的設計

在應用接口到訪問蹭的設計中，實現訪問控制可以很好的提高云計算中存儲系統的安全性，這樣可以有效的防止資料的泄露。在訪問控制之中通常采用SSL加密和身份認證這種雙重控制的模式，這樣的方式可以更好的保證數據在傳輸的過程中安全。另外用戶代理還可以通過云存儲服務器和用戶之間的相互認證，通過安全應用接口與云存儲服務器建立通信連接，實現面對面的數據確認，可以更好的保證數據的安全。

3.2 安全設計中的基礎管理層設計

分段器是在基礎管理層設計中常用的一種期間，它可以很好的將存儲的數據分段為一系列片段，這是為了讓完整的數據不能被未經驗證的系統識別。通過這種方式，可以使存儲在云中的數據分段保存后不被盜取，這樣也很好的保證云存儲數據的安全性能。

3.3 安全設計中的存儲層設計

數據的分散存儲技術在安全設計中的存儲設計中時常被應用，這樣可以很好的將各類大數據分散開來，即使丟失也只丟失其中的一部分，有效的保證數據存儲的安全。數據存儲的錯誤率會隨著數據容量的增大而隨之增加，數據的量增加過后也容易出現數據的丟失，分散存儲技術可以更好的保證數據的安全，有效提高設備的存儲利用率。

3.4 安全設計中的網站集群云設計

劃分兩個獨立的資源池，信息展示層部署在公網，負責信息發布展現，構成公有云；信息處理層部署在私網，僅做加工處理存儲信息，形成私有云。兩者之間建立VPN通道，確保信息的安全傳輸處理。通過對公有云和私有云的分開部署應用，確保了網站集群應用安全可控。

總之，云計算技術推動了網站集群的發展。在當前的網站集群云計算技術的應用還存在一定的問題，其相應的優勢還沒能更好的發揮，所以要加大云計算網站集群的開發，促進網站集群建設會呈現良性的發展。