基于政务云的多云管理平台

针对多个不同厂商、平台架构各异、技术标准规范不统一的政务云平台之间没有互联互通、管理人员无法进行统一的资源分配、监测和管理问题,构建了基于政务云的多云管理平台。首先,对平台总体架构进行设计;然后对平台技术架构、功能进行设计;最后,将平台部署于政务云内,以平台部署区域为中心,对各个政务云通过API对接的方式,对云主机及云资源管理服务进行纳管监控。结果表明,平台可以实现与大多数主流厂商云平台的对接,实现对政务云资源的统一管理。     

电信运营商的多云接入网络架构及其技术实现

本文分析了当前云接入存在的缺点,探讨了基于数据中心互联和软件定义网络技术的运营商多云一线接入技术方案以及实现方式.通过本文的研究,以期为运营商的云网融合发展提供相关技术参考.     

电信运营商SD-WAN部署实践

随着企业上云的加速,差异化服务、一线上网、入云需求呈现,运营商开始部署SD-WAN （软件定义广域网）。首先介绍SD-WAN技术,指出传统专线存在的问题及SDN-WAN的特点和优势,并阐述网络应用的新技术。结合工程实践,从设计思路、网络架构、平台设计等方面阐述电信运营商SD-WAN的落地方案,并着重描述节点选取、网络拓扑、控制器部署、互联互通等设计要点。     

运营商混合多云实现及应用研究

混合多云已经成为趋势,如何将不同公有云、客户私有云服务进行深度整合,提供稳定、高效、安全、灵活的多云应用服务,日益成为运营商的新课题.本文对混合多云的架构进行了分析,为运营商提供了多云网络、多云管理、生态共享的具体实现思路,并展望了混合多云应用的前景.     

基于SD-WAN的内网漏洞扫描方案研究

针对当前日益增长的内网安全需求,提出了一种全新的内网扫描方案.该方案借助SD-WAN技术将安全能力接入远程客户内网进行系统漏洞扫描,并且能够实现多个客户间的动态切换.详细介绍了具体方案的设计及验证方式,结果显示该方案具有很大的推广价值.     

SD-WAN关键技术

软件定义广域网(SD-WAN)是将软件定义网络(SDN)技术应用于广域网(WAN)连接的服务。重点阐述了SD-WAN应用的关键技术,包括SD-WAN服务中4种典型技术架构、SD-WAN的整体功能模块以及边缘设备中所采用的关键技术。与传统的WAN架构相比,SD-WAN技术以一种多接入、安全、策略驱动业务、弹性路由、多虚拟隧道、敏捷上云的方法重新定义了开放式的WAN架构。     

多云环境下的集约化运营平台建设方案探讨

江苏联通聚焦当前多云环境下的痛点问题和实际业务需求,探讨一种集约化运营平台的功能建设方案,解决云资源池异构、分散、无法统一管理的问题,以面向政企云客户提供电信级的保障手段,有效推动全省云资源运营集约化体系的改革落地,提升客户感知和服务质量.     

Hadoop cloud platform user dynamic access control model

In order to solve the problem that Hadoop cloud platform could not dynamically control user access request,a Hadoop cloud dynamic access control model based on user behavior assessment (DACUBA) was proposed.The model first collected the user instruction sequence in real time and the user behavior contour was obtained by parallel command sequence learning (PCSL).Then the global K model was established by using the forward profile,the subsequent sequence was classified and the classification results were evaluated.The evaluation results were combined with the improved Hadoop access control mechanism to make the cloud platform users’ access rights change dynamically with their own behaviors.Experimental results demonstrate that the model algorithm is effective and the dynamic access control mechanism is feasible.     

SASE云安全研究与实践

互联网发展到今天,与传统网络相比已出现了翻天覆地的变化,在当今网络的变革中,“云化”成了企业IT架构演进的主流方向,因此对云安全的要求也越来越高,主要介绍了通过SASE云安全架构的实践部署,解决客户上云安全问题。提出了独特完整的SASE解决方案,该方案将安全功能与SD-WAN功能结合,构建统一管控平台、集中部署核心安全资源池按需调用,实现对恶意软件或恶意活动的实时监控、智能分析和自动拦截。实践证明该方案在统一管控、入侵检测与防御、精细化访问控制等方面达到预期效果,能够充分保障企业的云上安全。     

Extensible optical access network enabling multistage protections and data aggregation based on tangent rings

In this paper, an extensible optical access network architecture is proposed on the basis of multiple tangent single‐fiber rings. With the proposed architecture, both multistage protections and data aggregation can be realized. Optical line terminal and remote nodes (RNs) can automatically switch to protection mode to overcome fiber failure occurring in both main ring (MR) and sub‐rings (SRs). The RNs, which are designed as tangent points, can realize wavelengths adding and dropping between MR and SRs, and they also can realize the network expansion conveniently and smoothly through adding more wavelengths. So, it is a good selection for next‐generation large‐scale access networks. Copyright © 2013 John Wiley & Sons, Ltd.     

基于云环境下的高性能服务平台研究与应用

云计算的核心部分是平台即服务(Platfromasa Service,Paa S),Paa S是以服务的方式提供计算平台和软件组合。文中提出一种高性能服务平台,介绍了高性能服务平台的体系结构、服务接口、用户与服务管理,重点分析了云调度服务、云统一授权服务、云消息服务的工作方法。     

基于云计算的高职教育信息化资源平台研究

教育信息化程度的高低是衡量教育现代化的重要标志.云计算技术为高职院校教育信息化的实现提供新的发展思路,搭建一个智能、开放、共享的教育信息化资源平台对于实现教育公平,实现教育资源共享有重要价值.本文从云计算技术的概念入手,分析了云计算技术在高职院校教育信息化中的应用优势,提出高职院校应用云计算实现教育信息化的建议和措施.     

属性加密访问控制方法在云环境下的应用研究

随着云计算技术的普遍应用,云环境下云资源的安全性问题也受到了信息安全技术领域研究人员的普遍关注.传统的访问控制方法不能适应云计算环境下的数据存储和处理的安全需要,属性加密访问控制方法在云计算环境下的应用,可以有效的保证云环境下数据的安全性.本文对云安全进行了简单的分析,对基于属性的访问控制方法进行了研究,结合云计算环境数据处理的实际情况,提出了基于属性加密访问控制方法在云计算环境下应用的方案,并进行了研究.     

基于GW7980的多业务光接入平台的设计应用

GW7980是北京格林威公司为实现多业务光接入平台而设计的ASIC器件。设计以GW7980为核心，配以简单的外围元件，通过单根光缆实现多种业务的混合传输，并介绍了GW7980的硬件结构、各模块基本原理、控制方法及其应用。     

Internet of Things-based wireless sensor networks for monitoring access constraint security measures in liable data aggregation

A wireless sensor network (WSN) is a network of autonomous, small sensors that can detect, collect, and send data about their surrounding environment. In the Internet of Things (IoT) infrastructure, WSNs are the smart devices that provide the platform with resource input. Security breaches and insider attacks are possible due to the WSN's resource-constrained design. However, the IoT platform's intelligence may be extended to WSN nodes for managing device and data-level security. This paper proposes Monitored Access Constraint Security (MACS) to ensure the privacy of data collected via the ubiquitous processing enabled by the Internet of Things. The IoT platform performs frequent checks on the quality of the interactions between the various nodes to ensure that they are functioning properly and that the sensor aggregation instances are accountable. Node liability is considered while adjusting the aggregate level and the continuity. The method guarantees secure information from the environment and the data sources. The quality of the data gathered in the suggested technique is evaluated based on node liability and information extraction feature. Accordingly, security measures are implemented at data gathering and filtering levels and then assessed using a recurrent learning process. Since there are fewer security breaches overall, the rate of aggregation increases. Aggregation loss, delay time, false rate, throughput, and verification time are used to evaluate the performance.     

基于PaaS云平台的数据存储方案设计与应用

当前的云平台数据存储方案忽略了数据的重复性,易产生大量冗余数据,为优化数据存储性能,基于PaaS云平台设计数据存储方案并实现应用.分区删减云平台冗余数据,计算各分区剩余数据权重因子,基于权重因子设计PaaS云平台数据存储顺序,动态生成数据存储方案,将Proxmox VE的虚拟环境模拟系统作为虚拟节点,通过底层服务器实现...     

基于云教室信息化平台发展研究

本文主要对基于云教室的教育信息化平台进行了研究,通过云教室为教学信息化发展提供服务的模式在促使教育教学绩效得以显著提高的同时,有效解决了不同地区间教育资源不衡性等问题,优化完善云课程资源体系等在内的发展云教室信息化平台的策略。