云计算下网站集群架构安全性设计和应用

文/田伟 刘文祺

当网络服务中断甚至重要信息资源因紧急情况而损坏时，云计算技术可以在一定程度上恢复网站组的系统文件，保证系统的完整性。云计算技术在均衡服务器负载，减少能耗方面也有不错的性能表现。所以，在网站的建设以及网络的运营中使用云计算技术更为重要，云计算技术可以实现资源管理，还能有效的促进其应用模式的改革。

1 云计算下网站集群架构的概念

1.1 云计算的核心技术

当今社会下的云计算技术主要目的是将以及网络资源进行合理的整合，进而在打造出一个覆盖范围比较广泛的大系统，从而有效的促进各方面资源的有效利用，而软件服务、设施服务以及平台服务是云计算技术主要的服务类别。云计算平台的构建不但需要应用Eucalyptus平台还需要应用虚拟技术。所谓虚拟化技术主要是指将原有的计算机资源进行合理的组合或分区实现更优化的访问方式的一种技术，而Eucalyptus一般指开源的软件基础结构，它可以通过对集群或者工作站群的计算来实现使用的、具有良好弹性的云计算服务。

1.2 虚拟集群规范

虚拟集群技术传统的集群管理技术有更多的优点和优势，主要表现为以下几点：

（1）其可以通过云计算中的虚拟化技术哎创建更多的虚拟资源，可以很好的节约工作室时间，提高工作效率，是用户可以更快捷的弯沉给相应的操作。

（2）其与云计算平台、虚拟集群的结合可以大大提升平台的工作性能和效率。

（3）虚拟集群技术的应用可以将计算机的资源的使用率提升到最高，实现了资源的全面利用，从根本上解决了资源少的问题。

2 云计算网站群架构的安全性分析

2.1 网站集群架构的访问权

云计算技术使用网络上的所有资源作为储备，因此云计算服务器可以在未经授权的情况下访问甚至使用信息。这是云计算技术的一个重要缺陷，这使得云计算的系统风险大大提高。一旦有人控制服务器，它就可以无限制地访问所有信息。因此，我们必须严格控制服务器的管理并拒绝不必要的访问。通过建立监督机制，减少了使用该系统的可能性。

2.2 网站集群架构的信息安全

由于系统的无限制访问权限，云计算技术在信息的存储和传输方面存在一定的风险，比如说容易受到恶意攻击和盗窃。同时，云计算系统没有办法很好地区分公共信息和私人信息，也无法禁止恶意访问。这就需要我们特别注意网络安全，尤其是个人数据的交换，以减少信息泄露的可能性，并最大限度的消除云计算应用程序的安全风险。由于云计算建立在网络的基础上，因此提高网络安全性对云计算系统数据的安全性具有重要意义。

3 云计算下网站群架构安全设计应用实例

在云计算网站集群的构架和应用中，最为典型的是中国科学院（CAS）网站集群的构建和应用。中国科学院在对其网站集群的构架和应用的过程中充分的研究了其他大型网站的构架和应用，充分的吸取经验，充分的考虑网站组的管理难度和安全风险，在最后进行全面的规划，并制定了一些列解决问题的预案，最后才具体的实施云计算模型构建虚拟网站组结构的搭建，这个过程既不仅将管理的难度降低，而且有效提高了云计算下网站集群架构的安全性。中国科学院网站架构的安全设计有以下几个方面：

3.1 应用接口层到访问层的设计

在应用接口到访问蹭的设计中，实现访问控制可以很好的提高云计算中存储系统的安全性，这样可以有效的防止资料的泄露。在访问控制之中通常采用SSL加密和身份认证这种双重控制的模式，这样的方式可以更好的保证数据在传输的过程中安全。另外用户代理还可以通过云存储服务器和用户之间的相互认证，通过安全应用接口与云存储服务器建立通信连接，实现面对面的数据确认，可以更好的保证数据的安全。

3.2 安全设计中的基础管理层设计

分段器是在基础管理层设计中常用的一种期间，它可以很好的将存储的数据分段为一系列片段，这是为了让完整的数据不能被未经验证的系统识别。通过这种方式，可以使存储在云中的数据分段保存后不被盗取，这样也很好的保证云存储数据的安全性能。

3.3 安全设计中的存储层设计

数据的分散存储技术在安全设计中的存储设计中时常被应用，这样可以很好的将各类大数据分散开来，即使丢失也只丢失其中的一部分，有效的保证数据存储的安全。数据存储的错误率会随着数据容量的增大而随之增加，数据的量增加过后也容易出现数据的丢失，分散存储技术可以更好的保证数据的安全，有效提高设备的存储利用率。

3.4 安全设计中的网站集群云设计

划分两个独立的资源池，信息展示层部署在公网，负责信息发布展现，构成公有云；信息处理层部署在私网，仅做加工处理存储信息，形成私有云。两者之间建立VPN通道，确保信息的安全传输处理。通过对公有云和私有云的分开部署应用，确保了网站集群应用安全可控。

总之，云计算技术推动了网站集群的发展。在当前的网站集群云计算技术的应用还存在一定的问题，其相应的优势还没能更好的发挥，所以要加大云计算网站集群的开发，促进网站集群建设会呈现良性的发展。