量子政务云技术方案设计(ibm)

《量子政务云技术方案设计(ibm)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、量子政务云技术方案设计1,云服务数据安全主要M题和解决想法1.1.背景2015年3月5日上午十二届全国人大三次会议上，李克强总理在政府工作报告中首次提出"互联网+〃行动计划。李克强总理所提的"互联M+"与较早相关互联网企业讨论聚焦的"互联网改造传统产业〃基础上己经有了进一步的深入和发展。李克强总理在政府工作报告中首次提出的"互联网+"实际上是创新2.0丁互联网发展新形态、新业态，是知识社会创新2.0推动下的互联网形态演进。伴随知识社会的来临，驱动当今社会变革的不仅仅是无所不在的网络，还有无所不在的计算、无所不

2、在的数据、无所不在的知识。"互联网+"不仅仅是互联网移动了、泛在了、应用于某个传统行业了，更加入了无所不在的汁算、数据、知识，造就了无所不在的创新，推动了知识社会以用户创新、开放创新、大众创新、协同创新为特点的创新2.0,改变了我们的生产、工作、生活方式，也引领了创新驱动发展的"新常态"。"互联网+〃行动计划将重点促进以云计算、物联网、大数据为代表的新一代信息技术与现代制造业、生产性服务业等的融合创新，发展壮大新兴业态，打造新的产业增长点，为大众创业、万众创新提供环境，为产业智能化提供支撑，增强新的经济发展动

3、力，促进国民经济体制增效升级。互联网发展到现在，打破地域分割，渐渐建立了一个统一的、大虚拟市场，为个性化需求提供运行环境，其客观效果是：信息系统运行的基础环境由云服务提供商负责（公有云、私有云、混合云）；应用拥有者把相关的成本降到最低；应川提供者只专注于创意和服务等核心环节；运行维护管理，特别是基础架构的管理将不再重要。在这种环境下，有服务内涵的小企业开始挑战大公司，颠覆"规模制胜〃的工业文明，巾此社会和文化将更加独立和向巾。随之而来，云U•算也已经从“云里雾里”慢慢到了“拨云见日”，云U•算已经不在是大企业

4、、大公司炫耀虚拟化技术、展示自动化的平台了。公有云的大规模投入使用（这个方面各大的互联网巨头功不可没），他们投入巨资进行云平台的建设和运营，苹果力推iCIound,坐拥上亿用户；谷歌、亚马逊、阿里、腾讯、百度纷纷提供公有云服务方案，相关的服务、产品、应用深入人心，大大赶超了传统IT巨头的私有云的步伐，后来居上......但长足发展的同吋，我们也发现有些企业上云，特别是上公有云吋，仍表现山犹豫、踌躇，这个也表现在政府过去、现在和将来都要力推的政务电子化、政务互联化、政务公共化的进程上，其主要的原因就是互联网的安

5、全，同信息网络一样，云服务的出现也必然有它的信息安全问题，其核心就是数据安全。我们在这里想要讨论的就是“云计算这个+就是“安全”。1.2.云的数据安全我们首先來快速地回顾一下云计算及云服务的特点，这样我们才能有效地、企局性地观并识别到云的安全问题：1.以设备为中心转向以信息为中心.•用户不用关心计算设备在哪里，需要做的其实只是数据的生产和加工服务，由此得到需要数据，或更进一步将就是制作、加工后的信息；1.分布式的计算和存储服务云的解决方案本身就是通过各类虚拟化的手段、结合分布式计算来进行各计算指令的实施；同样

6、在存储方面，云计算也提供了关系型数据库，内存型数据结构和文档型数据存取结构來服务于多样的存储要求；2.集屮式的管理和运行通过大量虚拟技术、冗余技术、负载均衡、分布式架构的使用，云计算平台提供了一个高效的、高可靠性的汁算平台、再辅以传统数据中心的集中式的运营管理体系、自动化地工具调川、现代的公有云平台已经很“高大上”了3.规模庞大、按需服务云是一个很庞大的资源池，现在的公有云动辄都以上万台的服务器、P级的存储容量、千兆级的互联网络存在，使得云的空间无论在横向还是在纵向上都越来越大,可以同吋支持成千上万的、千变万

7、化的应用，云的规模可以动态伸缩，满足应用和川户规模增长的谣要，而云中的计算资源的请求、分配、部署也都在云平台的供应方通过系列的自动化手段快速得到，云真的很神奇。我们在体验着云的祌奇和享受云上的服务时，很多人也不禁要问，我们的程序、文档和数据（存储数据包括媒体数据、运行数据和信息数据等）都在云上了，那我们安全么？很多企业领导认识了云，特别是公有云的便利性和极高的性价比，不断地尝试创新更新的产品和服务，更贴近用户，并利用互联网、公共云來实现，但这些领导们也在不断地提问IT部门，现在系统和数据不在“家里”了，你们能

8、保证安全么？这些都是典型的对云安全方而的顾虑和不安，从技术语言翻译，这些安全问题都是紧紧地围绕着数据安全性、可靠性及其连续性的问题。对于这些数据的安全问题，我们发现主要是归纳在3个方面：1.第一，自身问题，大多数客户本身的信息安全意识薄弱，安全防范技能有很大的缺口，信息系统放在自己家里都存在着诸多问题，如：企业的信息资产等级的识别及其信息正确使用；各应用系统之间的交互中正确授权和信息的使用等；在自己