云计算下网站群架构安全性的分析与实践

摘 要：该文以高校网站群架构为主要研究对象，阐述了应用云计算支撑高校网站群架构安全性的设计与方法，通过建立云计算安全体系架构，来保障网站群系统和信息资源的安全性。借此对云计算技术下的高校网站群建设模式进行探索与实践。

关键词：云计算 网站群 信息安全

中图分类号：G71 文献标识码：A 文章编号：1672-3791（2013）05（b）-0027-02

随着数字化校园的逐步推进，高校网站群的不断推广，如何有效地管理这些网站群以及维护信息内容，实现学校资源成果的整合与共享，实现网络教学与辅助管理数据资源的同步与分析等方面已经成为高校数字化校园建设亟待解决的问题。但是，目前支撑网站群的服务器存在着资源大量部署，能源消耗多，管理成本高，利用率却逐渐走低的一个普遍现象。当前，将云计算技术应用到网站群的建设和运行管理上，不仅能够实现资源管理和应用模式的突破，同时还能有效地解决网站群的可持续发展的技术以及安全问题。

1 云计算的概念及服务模型

云计算既不是什么计算，也不是单纯的技术概念，是基于互联网应用服务和整合运算技术基础上发展而来的新一代数据处理和应用服务技术。

云计算就是借助网络技术来将分散的计算资源有效地聚合在一起，从而构建一个规模巨大的计算资源系统。简单的说，云计算是一种基于互联网的超级计算模式，将那些分布在不同的个人电脑、各种服务器、甚至用户的移动电话和其他电子设备上的大量软硬件资源和应用服务集中在一起，协同工作。为人们提供各种不同层次、不同需求的低成本、高效率的智能化的服务及信息服务模式的改变。

2 云计算下的高校网站群建设

网站群作为高校与社会沟通的桥梁，在学校资源建设成果的共享、内部信息的交流、网络教学及辅助管理等方面发挥着越来越重要的作用，实现了网站的集成管理体系。将云计算模式应用到网站建设与网站管理方面，是推进云计算应用的有益尝试。基于云计算平台的网站群可以实现计算资源利用的最大化，从而可以从根本上解决因计算资源不足而引起的作业排队等待时间过长的问题。

3 基于云计算的网站群建设的安全性分析

3.1 网站群系统的可靠性问题

当突发的自然灾害所造成的服务中断以及数据资源的破坏等情况时，云计算技术还不能对网站群系统的恢复性及完整性给出一个很好的解决。

3.2 访问权限问题

云计算的服务提供商在提供服务的同时，数据中心有能力对用户的数据文件进行访问。这种权限的设置是云计算的应用服务存在的最大安全隐患。

3.3 数据安全问题

云计算在网站群数据存储和传输上存在着安全风险，诸如：恶意篡改和意外丢失等。因为云存储的网站群数据是通过网络进行传输的，网络的安全问题，对于数据的安全性具有重要的影响。

4 基于云计算的网站群安全设计

云计算数据存储安全体系架构的设计就是将第三方审计机构引入进来，用来监管用户数据的审计以及对于数据文件的访问控制。通过第三方审计机构的协议来约束数据服务参与者的行为。这样，可以使数据文件得到很好地监管，也能使用户的权益得到保障。正如图2所示。

4.1 网站群用户

网站群用户利用计算机和手机等设备登陆专门的客户端或者通过访问浏览器来使用网站群数据存储服务。这样，用户只需对自身的客户端软件或者浏览器进行安全防护即可，不用再考虑其他方面的安全问题。

4.2 第三方审计机构

这个机构由政府机关赋予权力，对云计算数据中心进行监管审计，用户可以完全信任该机构，能够满足用户对于存储在云端的任何网站群数据方面的安全需求。并且，对于云计算数据服务商起到一定的监管作用。

4.3 云计算数据服务商

云计算数据服务商为网站群用户提供数据中心的硬件存储设备以及控制管理的服务器，存储管理网站群用户的所有数据。