一种支持数据所有权动态管理的数据去重方案

将数据去重引入大数据中心云存储系统,能够提高磁盘空间的利用效率,节约用户带宽消耗,但会导致数据机密性、完整性和隐私性等方面的安全问题。如何实现对数据的安全去重已成为云存储安全领域的研究热点。文章以大数据中心半可信云计算环境为背景,设计了一种支持数据所有权动态管理和隐私保护的加密数据去重方案。该方案通过引入用户级密钥管理和更新机制实现了细粒度的访问控制。同时,文章搭建了方案性能仿真评估的实验环境,通过仿真结果分析了所提方案在存储、通信和计算方面的开销,证明了所提方案在总体效率和安全性方面具有明显优势。

虚拟化网络功能分解问题研究

NFV(网络功能虚拟化)支持在大量用户之间安全高效地共享网络,并可在用户组之间提供高级隔离功能,而功能分解是NFV的第3种属性。NFV要求网络功能与单层网络硬件分离,在软件中实现分组转发。文章阐明VNF(虚拟化网络功能)分解应当遵循的3项原则,研究网络功能分解模型中的数据平面、控制平面和管理平面,描述用于NETCONF(网络配置)协议的数据建模语言——YANG(另类下一代),介绍VNF实现方案中涉及的两类工作负载:信号处理工作负载和存储工作负载。最后,分析VNF与单层网络、叠加网络的关系。

网络功能虚拟化弹性和可扩展性研究

在NFV(网络功能虚拟化)过程中,将PNF(物理网络功能)转换为VNF(虚拟化网络功能)会面临诸多挑战。VNF(虚拟化网络功能)支持网络服务的按需部署和弹性增长,助力提升NFV的弹性和可扩展性。文章介绍主机VNF(虚拟化网络功能)和中间盒VNF两种类型,探讨多路径和分布式VNF设计思路,列举与VNF弹性设计相关的v PE(虚拟提供商边缘)实例,阐述NFV和SDN(软件定义网络)之间的关系。

网络功能虚拟化技术研究

网络功能虚拟化是由网络和操作系统两个独立学科开发活动所构建的一组软件功能,它支持在大量用户之间安全高效地共享网络,在用户组之间提供高级隔离功能,并提供功能解耦特性。文章介绍网络功能虚拟化的发展背景,分析用于创建覆盖IP(互联网协议)网络的IP隧道和VRF(虚拟路由转发)技术,归纳多任务、多线程、多系统、多处理等计算虚拟化支撑技术,列举主机VNF(虚拟化网络功能)和中间盒VNF的应用实例,研究网络功能虚拟化的优势以及应当解决的技术难题。