CloudStack恶意隐藏进程监测框架设计

在CloudStack等云平台中缺少提高虚拟机安全性的插件或功能。针对该问题,基于Xen虚拟机监视器提出一种CloudStack恶意隐藏进程监测框架。通过安装在特权虚拟机中的监控前端请求监测目标虚拟机中的进程,利用守护进程经事件通道将该请求转发给Xen虚拟机监视器,并采用事件注册/捕获模块在客户虚拟机中注册事件钩子。在监听到目标虚拟机中内核发生CR3转换事件后,将事件通知至监控响应模块,使用虚拟机自省技术获得客户虚拟机中的内存数据并进行语义还原,通过共享内存机制将相关进程数据传递到监控前端。实验结果表明,该框架能够准确发现目标虚拟机内部的恶意隐藏进程,并获得相关的资源占用信息。

基于OpenStack的云测试平台及其性能分析研究

云测试是基于云计算的软件测试新模式。在传统的软件测试中,当测试任务高并发、原有的硬件资源无法满足测试时间要求时,需要更换硬件资源、重新配置测试环境。使用云测试可以实现按需分配硬件资源、无需重新配置测试环境,因而比传统软件测试更能节省测试成本。介绍了如何在OpenStack云平台上配置和运行软件代码覆盖率测试工具SAT。实验表明,当测试任务高并发时,所搭建的云测试平台可以在不用重新配置环境的情况下满足用户对测试时间的要求,降低了用户测试成本。

电信运营商的多云全栈式运维管理体系研究

云计算已成为当今时代的主流应用,各大电信运营商作为云服务的提供者和消费者,针对不同业务场景建设不同云平台。但这些云平台布局分散,相互隔离,难以进行集约化的管理。文章从运维角度出发,针对异厂家以及多类型独立云平台的运维难点,提出多云统一纳管的思路,并分别从数据中心层、硬件层、云软件层、业务层和云安全层梳理运维要点,探讨电信运营商多云环境下全栈式运维管理体系的构建思路。

省级地理信息云服务平台构建与应用

省级地理信息公共服务平台是支撑全省信息化建设、高效实现地理信息资源共享与应用的基础性、公益性公共服务平台。本研究针对现有平台服务模式单一、数据处理和更新压力大、应用需求强烈等问题,提出包括"四层一端"云GIS架构、"一站式"地图应用服务和"全栈式"云GIS资源租用解决方案在内的系列云GIS技术成果,并建设形成省级地理信息云服务平台。研究成果可望为相关地理信息云服务平台建设提供借鉴。

平台城市中的“云”

平台城市是由多个层面组成的混杂体,有时我们也将其称为“云城市”或“云城邦”。然而为什么在做这样的表述时我们会在前面加上“云”这个词?这个词之中包含着何种模型、逻辑或形态?从米歇尔·塞尔的思考出发,我们可以看到“云”的模型中既包含一种布朗运动,又包含牛顿力学运动。也就是说,这种堆起来的云指的是偶然的行为下所形成的分布样态,这种模型在我们今天的生活之中依然存在,只是云平台背后大数据的介入以计算性的形式将这种模型控制了起来。同时,当布拉顿指出云的“法”就是“堆栈”时,事实上也取消了“法”的真实有效性,因为云是多个层次的堆叠,这种堆叠并不是建立在第一次测量的决定意义之上,反而是后继的运算决定之前的数值。塞尔指出罗马是不断回环式地进行自我奠基,按照这种逻辑继续推演的话,我们也可以说城市通过回到自己根基的方式在不断地递归。正如中国香港学者许煜指出的,在山水画中包含着一种不同于控制论的递归逻辑,而园林是山水的一种电影模式,因此我们可以说,从中国古代绘画和园林出发,能够对今日平台城市背后的“云的形态”进行新的思考。

基于云架构的"未来医院"信息平台构建及云迁移实践

基于云架构的"未来医院"信息平台,通过深度融合云计算,充分利用云计算平台提供的高可用性和强扩展性,构建大型集团化医院一体化信息平台,实现大数据时代医院信息平台技术架构的转型升级,以满足集团化多院区及医疗联合体同质化管理及创新服务模式需求。为保障云端数据中心与医院间网络传输的可靠性,以及在利用云计算的同时进一步保障医疗数据安全和患者隐私,将"未来医院"信息平台从公有云的专有网络(VPC)迁移至医院本地专有云平台,实现以本地专有云平台为核心并结合公有云VPC的混合云架构模式。