可信绿色智能数据中心机房建设的研究与思考

随着信息化的深化应用,数据中心设备及计算能力得到快速增长。传统数据中心机房已经不能有效地满足信息化发展的需要, 同时伴随服务器等设备的快速增加带来了能源消耗、碳排量增加、机房制冷、安全管理等各种问题。就如何建设适应未来信息化发展的数据中心机房,结合可信计算相关技术,提出可信数据中心(TDC,Trusted DataCenter)模型,并对模型的功能和结构进行阐述,同时针对如何建设绿色、智能机房进行深入的研究和思考。

针对IaaS云的多租户访问控制模型

针对基础设施即服务(IaaS)云平台中多租户间可能存在的数据隔离及共享需求,提出了一套形式化的访问控制模型——MTIAC(多租户IaaS访问控制)模型.MTIAC针对IaaS云平台的虚拟机监控器授权、虚拟机的资源分配及虚拟机之间的通信三种访问行为.其自主访问策略允许为虚拟机实例及相关资源(统称负载)定义标签集和冲突标签集,MTIAC的强制访问策略确保了冲突负载无法运行于同一宿主机,而非冲突负载间可进行受控的数据共享.针对获得系统授权的访问控制操作,MTIAC更新了操作执行后主客体的属性,实现了系统状态的安全转换.可信虚拟数据中心(TVDc)技术实例的分析表明MTIAC模型具有可行性.