云计算的主要技术

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇云计算的主要技术范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

云计算的主要技术范文第1篇

【关键词】 云计算 虚拟化技术

云计算和虚拟化技术的出现极大的促进了计算机行业的发展，随着时代的不断发展，云计算和虚拟化技术在实际中的应用也越来越广泛。

本文主要针对云计算和虚拟化技术中的一些关键技术进行了探讨，从而可以更好的指导人们科学合理的使用上述技术。

一、相关概念

云计算来源于三种计算方式，分别是并行计算、分布式计算以及网格计算，云计算是多种理念融合的结果，包括虚拟化和公用计算等。虚拟化的本质是一个广义的概念，具体指的就是计算机软件的运行基础不是实际存在的，而是一个虚拟化的存在。

虚拟化技术的最大优势就是可以帮助使用者实现对相关资源的优化管理，通过对现有资源进行有效的规划来提高对资源的使用效率，如高弹性、高可靠、高可用等。总的说来，从概念的角度讲，虚拟化技术属于云计算的范畴。

二、云计算和虚拟化技术的特点

2.1云计算的特点

在云计算中，除了虚拟化技术还存在很多其他的技术，下面笔者重点介绍一下云计算的一些特点：

1、资源池化：通过虚拟化技术将物理资源形成资源池，以便实现应用的扩展、迁移、备份等功能。资源池化是云计算可以弹性提供资源服务的前提条件。

2、灵活调度：云计算可快速和弹性地向用户提供和回收资源。从用户角度看，可以在任何时间以任何量化方式购买资源。

3、自助服务：用户可以随时、随地自助获取到相应资源，如计算能力、网络带宽和存储空间。

4、网络分发：用户不需要部署相关的复杂软硬件基础设施和应用软件，直接通过互联网或企业内部网访问即可获取云中的资源。

5、服务可衡量：云服务系统可以根据服务类型提供相应的计量方式，如根据用户使用云资源的时间长短和资源的多少进行服务收费。资源的使用可被监测、控制以及对供应商和用户提供透明的报告。

2.2虚拟化技术的特点

关于虚拟化技术，笔者总结的特点如下：

第一，虚拟化技术具有一定的针对性。具体来讲，如果虚拟化产品有所不同，那么它所需要的虚拟化技术也就是不同的。在实际应用中，服务器和网络就衍生了不同的虚拟化方向。虚拟化技术为云计算提供了比较好的基础技术支撑，现阶段使用的相对较多，但是虚拟化技术并不是唯一的可以为云计算提供技术支撑的技术。

第二，虚拟化技术关注的主要问题是如何摆脱对硬件的依赖。目前人们比较接受的实现方式就是为硬件设计虚拟化产品，从而构建统一的计算界面。但是，从这个角度将，虚拟化技术和云计算有着明显的不同，云计算关注的是如何将计算资源以服务的方式交付给使用者。

第三，虚拟技术对本地计算有一定的规定。针对本地终端的计算问题，虚拟技术显得无能为力，这主要是因为虚拟化技术不能实现对远程计算，只能实现对资源的动态配置。

三、结语

从概念的角度讲，虚拟化技术属于云计算的范畴。云计算和虚拟化技术具有一定的相似之处，最主要的就是两者都可以将硬件平合到一起，从而更好的满足使用者的需求。但是，和虚拟化技术相比，云计算不但拥有更加丰富的技术内涵，还拥有相对更大的规模。

目前，虚拟化技术和云计算的应用十分广泛，使用者要想对上述技术进行科学合理的使用，首先必须透彻的了解上述技术，明确两者之间的联系和区别。本文主要以云计算和虚拟化技术为研究对象，主要探讨了两者的特点，希望可以为相关人员提供一定的参考。

参 考 文 献

[1]陈思锦，吴韶波，高雪莹.云计算中的虚拟化技术与虚拟化安全[J].物联网技术，2015，03：52-53+57.

[2]王笑帝，张云勇，刘镝，张尼，于一鸣.云计算虚拟化安全技术研究[J].电信科学，2015，06：8-12+24.

[3]高其胜，陈艳峰.云计算虚拟化安全研究[J].图书馆学研究，2015，11：46-50.

[4]李树波，罗林，杨艳.云计算与虚拟化技术研究[J].软件导刊，2013，01：141-143.

云计算的主要技术范文第2篇

【关键词】云计算 构架 关键技术 数据处理 优化

云计算作为信息产业的重大革新，主要是依托于互联网技术实现自由的资源池访问的一种计算模式。以计算机资源服务为表现形式，用户可以利用云计算进行业务快速申请和资源释放，并对其使用的资源进行付费，云计算模式可用于程序员进行软件开发、为企业提供计算服务，也可用于个人用户的软件使用甚至桌面租赁，“云端”化的“即”服务模式提高了资源服务质量、降低了企业的IT拥有和运行成本。在这样的环境背景下，探究云计算构架及其关键技术具有非常重要的现实意义。

1 云计算主要应用特征

在云计算的实际应用中，在传统分布计算思维方式的基础上，利用计算机集成数据中心，通过服务形式为用户提供云计算购买资源。在这一层面看，云计算和网格计算具有一定的相同之处，除此之外还具备以下几点特征：

1.1 弹

在云计算的实际应用中， 其服务模式可以根据用户的需求快速伸缩，呈现自动业务负载变化，有效防止服务器性能荷载较大而影响服务质量，造成信息资源的不必要浪费。

1.2 资源池化

在云计算构建中，资源的分享与利用主要是利用共享资源池的形式进行资源管理，结合虚拟化技术，根据用户的实际资源使用需求进行资源分配，对于用户来说，在提供资源服务的过程中，资源放置、分配以及管理等方面均为透明化，提高用户体验。

1.3 按需服务

云计算具有按需服务的使用功能，主要涉及到应用程序服务、数据储存服务以及信息基础设施等服务内容，用户可以根据自身的实际使用需求进行云计算服务选择，系统会按照用户的实际需求自动分配资源，在此过程中不需要管理员的干预，进而实现资源自动服务。

2 云计算系统构架研究

2.1 核心服务层

云计算构架在实际使用中主要涉及到核心服务、服务管理以及用户访问接口等三个层面，核心服务的主要功能是把硬件软件设施以及应用程序转化为对用户的服务，在实际运行中包括laaS、PaaS、SaaS等三层。laaS层主要是向用户提供硬基础设置服务，根据用户的实际使用需求选择实际计算机、虚拟计算机、储存与网络等信息资源，在实际使用的过程中，用户需要向云计算系统输入硬件服务关键词，以提高服务项目的准确性。在近几年的研究中，逐渐将虚拟化技术应用到laaS层服务中，进而有效提高laaS层服务的可靠性、规模性以及定制性。PaaS层作为应用程序的主要运行环境，为用户提供应用程序部署和资源管理等服务工作，利用软件开发工具与开发语言，设计人员可以将程序代码上传，以实现服务功能。SaaS层主要依托于基础平台开发，在实际应用的过程中更加倾向于企业资源服务，企业利用SaaS层对管理企业各类信息数据，如CRM、ERP、HRM等托管应用管理，在线文档处理、在线存储、企业邮箱等应用服务。

2.2 服务管理层

在云计算构架的实际应用中，服务管理对核心服务层具有非常重要的辅助作用，可以有效提高核心服务层的安全性与可靠性，并主要涉及到服务质量保证与安全管理两方面内容。云计算服务系统资源庞大、结构复杂，在实际使用中无法达到用户的服务质量标准。对此，服务开发商可以与用户签订服务水平协议，在服务质量方面达到双方要求，进而保证云计算系统服务质量。在安全管理方面，服务管理层利用资源集中处理方式，可以有效防止计算机服务平台单点失效的现象，保证数据中心的运行质量与运行效率，进而保证云计算系统平台综合服务水平。

2.3 用户访问接口层

在云计算构架中，用户访问接口层为用户访问云计算网页提供的有效的渠道，主要涉及到命令行、Web门户以及Web服务等内容，命令行与Web服务在运行中访问模式主要可以为终端设备进行应用程序接口连接，实现多种服务的组合。而Web门户是进行云计算系统访问的模式，利用Web门户可以把用户桌面应用顺利转移到互联网平台中，提高用户访问网页的便利性，使得用户可以借助浏览器进行数据程序的访问，进而有效提高云计算系统访问效率。

3 云计算构架关键技术

3.1 数据中心节能技术

在进行laaS层设计的过程中，由于云计算数据中心规模庞大，在设备实际运行的过程中会消耗大量电量，因此，建设绿色节能数据中心是云计算的关键技术环节。通常应在IT设备、电源系统、制冷系统等关键环节进行节能。技术人员先要对IT设备的能耗量进行分析与研究，不断优化其数据总量，争取在电能消耗和性能使用方面达到最佳平衡。对于制冷系统电能消耗问题，设计人员要对空间大小、风扇以及机架摆放、空气流动方向等影响因素进行有效控制，制定多层次数据中心设备设计方案，利用计算机进行空气流与热交换的构建，模拟真实的系统运行环境，进而为数据中心的规划与布局提供有利的理论依据。

3.2 虚拟化技术

虚拟化技术主要应用在laaS层，可以为云计算构件运行提供计算资源、存储资源和网络资源，作为云计算系统中的关键技术，对系统基础设施服务进行按需分配，满足用户在云计算系统使用中的的个性化需求。服务器虚拟化通过把多个操作系统整合到一台物理服务器上，从而实现多用户通过各自的操作系统共享物理服务器的同一CPU、磁盘、内存、网卡等资源，还可以通过资源自动分配技术提高资源利用率、简化IT架构、降低管理资源的难度；客户虚拟机的真正硬件无关性还可以实现虚拟机的运行时迁移，可以实现真正的不间断运行，从而最大化保持业务的持续性。存储虚拟化通过条带化异构存储，实现存储资源的池化，实现SAN、NAS及FCOE、CIFS、NFS的全协议支持，最新的超融合架构可以实现多设备分布式存储，从而提高存储的IO性能和可靠性。网络虚拟化就是在一个物理网络上模拟出多个逻辑网络，可以通过基于设备或基于路由器实现同一物理网络的多条逻辑隧道，从而实现多业务网络的物理复用；通过openflow等技术可以将网络设备控制面与数据面分离开来，实现“软件定义网络”，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能。

4 结束语

本文通过对云计算构架及其关键技术的研究，介绍了云计算通过互联网技术提供用户进行资源池访问的多种途径，尤其是从系统架构的层次和IDC节能技术、虚拟化技术有深入浅出的描述，并对前沿发展应用进行了跟踪，有助于进而进一步推进云计算的优化与发展应用。

参考文献

[1]罗军舟，金嘉晖，宋爱波，东方.云计算：体系架构与关键技术[J].通信W报，2014（07）：3-21.

[2]宋丽华，郭锐，任强，鹿全礼，郑雷雷.东营云计算系统架构关键技术的研究[J].计算机应用与软件，2014（10）：211-212+249.

作者简介

陈仁太（1976-），男，四川省中江市人。大学本科学历。现为成都师范学院信息中心讲师。主要研究方向为教育信息化、计算机网络、数据挖掘技术、云计算。

云计算的主要技术范文第3篇

随着我国计算机科学技术的不断发展，计算机云备份技术也越来越受到人们的广泛关注。由于计算机云备份技术具有可扩展性、可用性、效率和可靠性等诸多优点而被逐渐的被采用，但是，我国使用计算机云备份技术还不够成熟。因此，研究计算机云备份技术的特征具有非常重大的现实意义。本文主要介绍了计算机云备份技术的基本概念，并详细的阐述了计算机云备份技术的优势，最后介绍了云备份软件可用性评估模型的运用。

【关键词】计算机 云备份技术 特征

随着我国计算机软件开发技术的逐渐提高，人们对计算机云备份技术的要求也越来越高。计算机云备份技术不仅仅具有强大的功能，在可用性方面的要求也越来越高。现在，计算机云备份技术是存储备份中的重要应用之一，因而，需要为计算机云备份技术提供良好的性能，提高人民对其的满意度。但是，由于计算机云备份技术的可用性研究在我国起步比较的晚，因此，了解计算机云备份技术的特征，从而不断的推进存储备份行业的发展。通过本文，笔者希望能够起到一个抛砖引玉的作用。

1 计算机云备份技术的基本概念

计算机云备份技术的概念是由美国的IBM公司在2007年提出的，其具体的定义指的是：所谓计算机云备份技术，顾名思义指的就是将计算机里面所要进行运算的任务都收集起来，然后，再把这些任务分配到那些大型的大规模的计算机数据处理中心或者是大规模计算机联机群体构成的计算机资源池里面去，这样就可以使得更重需要运算的程序都能够根据自己的需求，来从大型数据处理中心获得相应的计算处理功能、数据存储功能以及各种相关的软件信息服务等功能。目前，计算机云备份技术常见的实现方式主要包括云存储服务和混合云备份。计算机云备份作为场内软件和次级存储的一种替代，它运行在远程的系统中并被集中控制，并通过浏览器的界面来访问计算机云备份。然而，在大多数情况之下，计算机云备份具有多个客户共享架构，并且需要付费才能够使用。被保护的系统上运行轻量级的程序，并将数据从主站点传输到云端上。

2 计算机云备份技术的优势

2.1 效率高和可靠性强

在计算机数据库之中，现在使用的比较先进的存储技术，主要包括磁盘的备份、压缩、加密和存储虚拟化等保护。计算机云备份技术不仅要确保数据的安全性，还应该考虑计算机云备份技术的效率和可靠性。但是，计算机云备份技术的效率和可靠性是由存储设备的服务机构来提供的。因此，计算机云备份技术的效率高和可靠性强是其重要的优势之一。

2.2 可扩展性和投资少

计算机云备份技术还可以依靠第三方提供商的无限扩展能力，并且计算机云备份技术的投资比较少。但是，计算机云备份技术可以减少数据备份和实施中的问题，这种数据存储方式使得企业能够管理计算机云备份技术的运行费用。

2.3 降低数据量的恢复时间

计算机云备份技术一般是磁带开始恢复，计算机云备份技术管理人员只需要找到磁带，然后将其加载，就可以找到数据的位置再恢复数据。但是，从云中恢复数据一般较快，而不需要从磁带存放点运送磁带和寻找的恢复时间。同时，恢复的数据也是通过广域网进行传输，从而可以有效地节省时间，并且不需要建设本地磁带设备。

2.4 可用性较强

为了提高存储的效率和降低公司的成本，计算机云备份技术更加具有吸引力。因而，计算机云备份技术具有可用性较强的特征。但是，数据副本能通过任何的因特网连接或设备来访问，以提高数据的安全性。

3 云备份软件可用性评估模型的运用

3.1 启发式的可用性评估

云备份软件可以利用启发式可用性评估在少量用户参与的情况下对主流的云备份软件进行可用性评估，并且需要参与可用性评估的成本较低，从而获得相关的数据。目前，国内外主要的一些云备份软件都是选择一些具有影响力的云备份软件，主要包括诺顿在线备份、在线备份系统和远程数据备份等等。因此，启发式的可用性评估是匀备份软件评估模型中的主要应用。

3.2 用户测试法可用性评估

目前，用户直接参与的可用性评估可以发现很多可用性问题，用户是重要的研究对象，因此，在真实环境中用户测试法可用性评估具有不可替代的作用。由于云备份软件可用性评估对象是云备份软件，但是，用户测试法可用性评估存在很多问题。然后，通过收集、组织、存储和管理备份的数据，提供开放访问，从而可以促进数据的共享，以制备出一个比较完善的云备份软件设计方案。在选择可用性评估各种人员时，应该充分考虑评估人员的专业背景、计算机的操作能力和英语水平等，以保证可用性评估人员的综合素质。对于企业和政府机构的存储备份需求，选择素质较高的可用性评估设计方案更加重要。同时，用户测试法可用性评估还应该根据用户的备份目的，使得云备份存储软件能够满足用户的要求，主要包括备份软件的登录、备份、恢复和删除等操作。

4 总结

总而言之，计算机云备份技术已经发展成为未来备份行业发展的一种趋势。随着我国计算机云备份技术的不断快速发展，更加需要将各类应用技术和云备份结合起来，从而能够向企业提供数据备份服务。同时，计算机科技和备份技术的发展也促进计算机云备份技术的进一步发展。由于计算机云备份技术具有可靠性、可扩展性和可用性等优点，因而得到了广泛的应用。对于实际的数据备份要求，使用计算机云备份技术成为离场磁带备份的很有吸引力的替代方案。因此，现阶段研究计算机云备份技术的特征具有非常重大的现实意义。由于本人的知识水平有限，因此，本文如有不到之处，还望各位不吝指正。

参考文献

[1]余以胜.数据备份技术[J].福建电脑，2012（08）：163-165.

[2]尤松，常虹.计算机云备份技术的特征及可用性评估模型的建立[J].常州信息职业技术学院学报，2013，11（4）：31-33.

[3]韩德志，谢长生，李怀阳.存储备份技术探析[J].计算机应用研究，2012（06）：1-4.

云计算的主要技术范文第4篇

关键词 云计算 云数据管理技术 Dynamo技术 Big Table技术 GFS技术

一、引言

我国经济社会的快速发展让企业在处理信息的时候承担了更多的压力。尤其是对海量数据的整理、分析和总结，传统的计算机分析系统已经不能满足企业的需求，云计算和云数据管理技术应运而生。目前，在我国云计算已经逐步应用到了各个行业之中。这样不仅可以有效节省用户的资源，同时还可以降低企业的经济成本。最重要的是，其提高了计算的效率和准确率，扩大了数据存储的空间。因此，对云计算和云数据管理技术的分析成为有关行业的重要目标。

二、云计算的特征分析

云计算操作简单方便，数据处理效率高、准确率高，能够处理大量的数据，而且不会出现系统崩溃的情况。因此，通过云计算在实际对数据的处理中体现出的特征进行总结和分析，主要体现在可靠性、经济性、管理性、服务性内容之上。经过具体的操作分析可以发现，高服务性主要体现于客户可以不了解云计算的特性以及具体操作方式，而云计算可以分析出客户的需求，这样可以有针对性地帮助客户。其次，云计算的可靠性体现在利用率分布式的存储方式上，这样即使是用多台计算机计算而产生了一定的错误，也可以通过数据冗余管理的方式和容错性指导计算机进一步进行计算。

三、云数据管理技术的分析探讨

云数据管理技术是云计算的具体执行过程，主要分为四个环节。第一，是数据组织管理，既可以采用分布式数据存储系统，对海量的数据进行存储和访问，主要具有容错性，可以完成云计算中的数据运算功能；第二，则是数据集合管理，就是对具有动态性和不确定性的数据进行统一的管理，对大量的数据进行归类和分类处理，主要采用的处理技术是分布式处理技术；第三，则是分布式并行处理，主要体现在分布式数据环境中，可以对数据进行大量的挖掘对比，然后依据数据的特点，可以形成映射关系，找到数据之间的关系，对于下一步的管理以及数据的匹配具有重要的作用；第四，则是数据分析，数据分析是云数据管理技术的最终目的，因此想要完成数据分析，首先应该在海量数据库中提取和挖掘数据，并且判断挖掘的数据的可靠性和可利用性，然后对挖掘出来的数据包含的信息和潜在的信息进行分析、总结，为将其应用到其他领域做准备。

四、Dynamo技术分析

Dynamo技术在云计算和云数据管理中是一个存储系统，其形式是分布式的，具有数据库的特点，而且Dynamo技术是以AWS为基础技术实现自身的存储功能。另外，因为Dynamo技术是以DHT的理念为基础进行设计的，因此在各个环节的衔接点上具有环内自主转发，而且自主性极强的特点。同时，由于各个环节是被主控制点控制的，所以出现故障的概率十分小，每个节点都是被严格控制的。而且其中最突出的一个优点就是能蛱峁┒喔龈北荆然后经过实际的数据调整和改变，重新进行记录和修改，确保最终的记录是正确的。同时，因为其负载均衡，所以能够采用DHT的模式，把数据均匀地分布在各个节点进行储存。而保证数据的访问量也是均衡的，这对于数据处理十分重要。

五、Big Table技术分析

Big Table技术是一种巨型的分布式的数据库，主要以GFS和Map Reduce为基础。其实际的表现就是一个巨型的数据表格，通过把不同类型的数据进行归类整理，形成的数据表格和数据包的规模要大于1024TB。同时，因为Big Table技术也具有扩展性，因此在存储海量的数据的时候也可以不断扩大，导致利用Big Table技术可以不断扩大存储空间和存储数据的量，有效地显现了云数据管理技术的优势和特点。而且利用Big Table技术可以保存每一个页面的内容，而每一个字符串代表的就是单元格的内容，因此可以存储海量的数据。最重要的是，可以利用Big Table技术对文件进行编名、标注，这样在查找的时候就会更加方便。

六、GFS技术分析

GFS技术也是一个巨型的分布式的存储系统，与Big Table技术以及Dynamo技术的联系是十分紧密的，能够为使用者提供大量的数据支持和海量的数据存储。而且由于GFS技术主要面向客户使用，因此在节点上存在客户端和服务器，并且可以提供专业的数据接口，同时可以利用同一个数据函数完成数据的链接。而且GFS技术是一个数学逻辑，对于数据的管理十分重要，避免数据存储出现错误。

七、结语

云数据管理技术和云计算是社会信息化发展，海量数据诞生引发的一种数据计算和存储的变革技术，对当今社会的数据处理具有重要的作用。通过本文的分析可以知道，Dynamo技术、Big Table技术以及GFS技术都是云数据管理技术之一，具有扩大数据存储空间、快速处理数据的特性，而且因为具有一定的容错性，所以不会因为某些数据错误而导致系统崩溃，能够继续运行。因此，云数据管理技术和云计算在当今社会起到了重要的作用。

（作者单位为成都理工大学）

参考文献

[1] 周治宇.云计算和云数据管理技术分析与探讨[J].信息通信，2015（08）：178

-179.

[2] 罗亚东.云计算和云数据管理技术的思考[J].电子制作，2015（04）：111-113.

云计算的主要技术范文第5篇

关键词 云计算；数据；安全保护；技术

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）07-0066-01

根据用户的服务请求，云计算对数据实施相关操作，所以用户与云端之间的身份认证时确保数据安全的基础。由于云用户数量庞大，对用户身份的合理、安全、高效的确认称为服务商遇到的难题。在用户身份得到确认以后，即可对云提供的数据及计算服务进行应用。虽然云服务商的技术与维护水平较高，但是仍然对数据发生的意外损坏难以避免。从本质上来说，云计算中的安全问题其实就是服务方与数据所有方之间的信任管理问题，云服务商与用户之间需要一种数据约束，通过技术与信誉共同促进数据的安全。

1 云计算概述

所谓云计算，其实是一个发展中的概念，对云计算也存在多种解释，尚无一个确定的定义。整体而言，云计算是一种将虚拟化的资源通过网络以服务的形式提供给用户的计算模式，用户对云计算只有使用的权利，没有管理的权利。云计算主要的特点包含：1）宽带接入。将软件、硬件等资源通过网络以服务形式提供给用户。2）动态服务模式。按照用户需求对云中的资源进行配置与扩展，使资源更具扩展性，提高了资源的利用率。3）虚拟化共享资源。资源在云中以共享的形式存在，实现虚拟化共享。4）按照需求控制资源使用。用户在对云中的资源进行使用时，按照实际使用量付费，不需要对其它空闲资源付费。云计算在部署方式上包含私有云、社区云、公有云及混合云的形式。常用的形式为私有云与公有云之间的关系，如图1所示。

图1 几种云计算的部署

2 云计算面临的数据安全威胁

因为云计算系统规模比较大，包含诸多用户的隐私数据，切具有复杂性与开放性，其安全性方面也面临着前所未有的挑战。其安全威胁主要表现在以下几个方面：1）数据泄露和丢失。在云计算中，对数据的安全控制能力并不高，缺乏安全管理机制，容易造成数据泄露，不管是国家重要数据，还是个人隐私数据，一旦泄露或丢失，都会造成严重后果。2）共享技术漏洞。由于云计算是一个数据共享中心，共享的程度越高，受到攻击的点也就越多。3）身份认证机制薄弱。云中集中了大量的应用、数据及资源，如果身份认证机制安全性不高，入侵者很容易就能获取用户账号，并登陆用户虚拟机，实施破坏。4）供应商可靠性难以评估。可靠的服务供应商是避免信息被窃取的有效保证，但是对供应商的可靠性评估存在一定难度。5）应用程序接口不安全。由于云计算应用程序是一个复杂的系统，难以保证其安全性，部分接口或许已经被攻击程序占据，一旦用户从该接口进入，就会引发安全问题。6）云计算的错误运行。在技术应用方面，或许黑客比技术人员的进步更快，通过非法身份进入后实施破坏。7）未知风险。由于云计算服务是透明的，用户只能在Web前端交互界面进行使用，对供应商采用的平台或安全机制完全不了解，对其是否履行服务协议也难以确认。以上七个方面是根据云计算自身的特点引发的安全威胁。

3 云计算数据安全保护技术

3.1 身份认证技术

云计算中，存在不同服务供应商，用户的选择余地非常大，在多种服务形式面前，用户很有可能出现遗忘或混淆。为了提供良好的用户体验，在云计算认证中，提供了单点登录、联合身份认证、PKI等认证技术。1）单点登录。是将身份信息安全的传递给云服务的能力。允许将本地身份信息管理系统提供其他系统认证，用户只需要使用一次注册和登录，不需要对每一个云服务都注册与登录，有效的减轻了用户的负担。典型的单点登录协议OpenID，是谷歌云服务商提供的单点登录技术。2）联合身份认证。是对不同的服务商身份信息库之间建立关联。用户在使用时登录一次，即可对多个云平台进行访问，省去了多个云平台登录的麻烦。该技术是在单点登录技术基础上实现的。

3.2 静态存储数据保护技术

存储服务是云提供的一种服务形式，是一种基础存储形式，在分布式与虚拟化计算域存储技术上，将多个存储介质进行整合后形成大的存储资源池，将数据分配、硬件配置等向用户屏蔽掉。用户对存储资源进行租用，并能进行远程访问。在存储中，数据以静态方式存储，数据的机密性、隐私性、安全性、完整性等都是用户关注的安全问题，同时也是云存储安全技术重点研究的内容。一般采取对用户数据进行加密的方式保证数据的保密性；在数据隐私性方面，云服务商除了检索结果外，对其他的数据内容无法获取，保证不能通过对数据内容进行分析获取用户的隐私。用户需要与服务商签订协议，一旦出现数据泄露或损坏，可以对问题进行问责。

3.3 动态数据隔离保护技术

对动态数据进行保护主要采用密文处理技术。首先，隔离机制，采用沙箱机制对云应用进行隔离，通过先知系统中应用程序的权限，降低环境对数据的干扰与破坏。其次，访问控制模型机制。云计算系统中，访问控制是基本安全机制之一，通过权限管理实现对数据资源的保护，防止非授权访问。由于云计算系统具有异构性、开放性及动态性，在保护数据过程中，需要考虑不同的安全策略、参与者及使用模式等。

4 可信云计算保护技术

在云计算环境中，融入可信计算技术，服务商通过可以信赖的方式为用户提供云服务，这样用户与云服务商之间就会建立起信任关系。当前，这也是云计算安全领域中的一个重要研究方向。可信计算组织的目的是在计算与通信系统中使用硬件安全模块条件下的可信计算平台。从一个初始可信根出发，通过信息的扩展信任边界保证系统的可信。可信计算平台的构建如图2所示。由于云计算是在虚拟环境下完成的，那么虚拟环境的安全是可信计算平台安全的基础，提高虚拟环境的可信性主要从以下几方面进行：1）虚拟机监控器安全设计。2）虚拟机监控器保护机制。3）虚拟化环境软件隔离机制。

图2 可信计算平台信任链构建图

5 结束语

本文主要从云计算认证方案，静态、动态数据保护技术及可信云计算平台构建几个方面对云计算数据安全保护技术进行分析。为了提高云计算数据的安全性，还需要根据网络信息技术的发展，不断完善各种安全保护技术。