云環(huán)境下的網(wǎng)站安全應(yīng)急與快速恢復(fù)管理系統(tǒng)設(shè)計實現(xiàn).pdf

1、隨著云計算和虛擬化技術(shù)的高速發(fā)展，以云計算為基礎(chǔ)的網(wǎng)站群應(yīng)用系統(tǒng)趨于大規(guī)?；蛷?fù)雜化。通常需要將龐大的業(yè)務(wù)部署在大規(guī)模的虛擬機上，對存儲中心和上層業(yè)務(wù)的安全運行提出了較高的要求。
　　首先，本文針對Swift的虛節(jié)點均衡調(diào)度僅僅是以虛節(jié)點為單位采用均勻分布的策略，沒有考慮虛節(jié)點映射對象的容量和訪問負(fù)載的差異問題，根據(jù)虛節(jié)點映射對象的容量和訪問負(fù)載大小，提出了一種以按需分配存儲節(jié)點的多目標(biāo)動態(tài)負(fù)載均衡的改進策略。實驗結(jié)果表明，改進后

2、的Ring環(huán)能使Swift云存儲上的資源分布更加均衡，解決了上述不均衡問題。
　　進一步，基于IaaS云平臺、云存儲中心部署架構(gòu)和SDN虛擬化網(wǎng)絡(luò)框架，結(jié)合虛擬化技術(shù)和網(wǎng)站安全技術(shù)，提出了一種安全應(yīng)急與快速恢復(fù)策略模型。該策略模型旨在實現(xiàn)云環(huán)境下大規(guī)模網(wǎng)站群的安全應(yīng)急與快速恢復(fù)，在外界用戶未感知的情況下，通過SDN流量智能引導(dǎo)、網(wǎng)絡(luò)遷移和文件完整性保護等技術(shù)，對具有安全威脅的業(yè)務(wù)機進行應(yīng)急響應(yīng)和快速恢復(fù)，為網(wǎng)站群提供高效、安全和穩(wěn)

3、定的運行環(huán)境，實現(xiàn)大規(guī)模網(wǎng)站應(yīng)用服務(wù)器的高可用性。
　　而且，基于該快速恢復(fù)策略模型，提出了一種基于數(shù)據(jù)庫動態(tài)數(shù)據(jù)的高可用策略模型。該模型通過一臺代理數(shù)據(jù)庫服務(wù)器向多臺具有相同鏡像的原始數(shù)據(jù)庫服務(wù)器發(fā)出數(shù)據(jù)請求，待所有原始數(shù)據(jù)庫將數(shù)據(jù)傳回到代理數(shù)據(jù)庫服務(wù)器后，根據(jù)數(shù)據(jù)仲裁算法對數(shù)據(jù)進行校驗，保證數(shù)據(jù)庫的動態(tài)數(shù)據(jù)在實時傳輸過程中的高可用性、正確性和安全性。
　　最后，本文對安全應(yīng)急與快速恢復(fù)管理系統(tǒng)進行了需求分析，并對其關(guān)鍵模