一种面向多租户云存储平台的访问控制策略

云存储平台是多租户共享环境,能否实现其中不同租户数据之间的有效安全隔离成为了用户最为关心的问题.以RBAC(Role Based Access Control)策略为基础,结合组织标签和多种安全属性的逻辑组合,提出一种灵活的访问控制策略,它一方面保证云端不同企业之间数据的强隔离性,使某企业用户无法越权访问其他企业的用户数据;另一方面保证云存储企业内部数据的适度隔离,即可以根据公司自身的安全需求灵活定制企业内部策略.同时,引入虚拟组织的概念实现企业之间可能的数据共享;引入利益冲突的概念限制竞争企业之间的共享.给出了该策略在基于HDFS(Hadoop Distributed File System)的云存储架构中的原型实现.实验结果表明,该策略能够有效保障云存储平台多租户数据之间的恰当安全隔离.

Xen安全机制探析

虚拟化技术正在成为一种主流的网络应用,Xen作为一种虚拟化产品,已经在开源社区中得到广泛推广,其安全风险也受到业界关注。文章系统分析了Xen的安全框架XSM的实现机制和关键技术,介绍了ACM和Flask两种不同的安全构架,深入剖析了其中安全模型的具体实现原理和方法,并结合实际应用中的场景进行了安全保护分析。

基于SQL语义的流式数据总线行列级数据访问控制研究

企业内应用快速增长、数据急剧膨胀,如何高效、安全地实现企业内各应用数据的便捷访问,避免数据孤岛效应,成为企业数据平台的巨大挑战。基于OLAP关系型数据率的数据仓库及基于Hadoop技术的大数据平台,在企业内广泛应用,通过批量归集源系统数据,实现了对T-1日历史数据的集中存放,并提供安全可控的数据访问服务。但是,提供当日实时数据流水订阅的流式数据总线缺少相应的数据安全控制,无法提供基于数据内容的“最小化”的数据访问,未能满足企业内数据安全需求。文章提出了一种基于SQL语义的流式数据总线行列级数据访问控制方式,提供细粒度化实时数据访问机制,在满足实时数据快速访问的同时保障数据的安全性,并基于业界流行的高吞吐开源消息中间件Kafka提出了系统的实现方式。

研发过程数据库设计评审优化实践

数据库是整个软件应用的根基,是软件设计的起点,它起着决定性的质变作用。如果在数据库设计方面考虑不全,一是系统会留下很多隐患,如写代码时才发现问题以及系统上线运转后出现问题,从而大幅增加后期维护成本。二是系统变动时,数据库无法低成本快速地适配,甚至可能推翻重来。为及时应对多变的市场需求,快速迭代开发已成常态,保证数据库的可靠性、灵活性愈发重要。如何在有限的迭代开发周期内,快速且高质量完成数据库变更设计、风险评估,成为如今数据库设计过程中避不开的话题。

可配置参数维护模型及实现方法研究

复杂信息系统中往往需要维护大量的参数表,这些参数表的维护构成了后台运行业务的具体体现。文章介绍的模型通过配置参数的表结构化设计,并支持动态调整和扩展,既使流程独立于表维护外,又可以适应复杂的关联表维护。该模型解决方案可广泛适用于具有类似流程体系的应用系统中。