云安全現狀分析精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的云安全現狀分析主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：云安全現狀分析范文
公共安全標準在制定出來之后就會轉入頒布實施環節。頒布與實施幾乎是同時進行的，除非標準內部規定具體的生效時間。因此，本文提到的頒布與實施在理論上理解為同時進行。一項標準的出臺，在報上級主管部門審批后，將由標準的制定部門聯合上級主管部門同時進行頒布。在我國，通常是以文件的形式出現，以行政命令的方式加以實施，還輔以網絡等媒體手段來擴展該標準的社會知曉度。但是，由于國人的標準“法律”意識還比較淡薄，因此很多標準仍然停留在“空中”，根本沒有發揮“達摩克利斯之劍”的作用，沒有接地，就沒有地氣。也就是說，頒布實施環節與制修訂等其他環節脫節，成為獨立于標準化過程之外的政府行為和紅頭文件，尤其是公共安全標準。公共安全標準具有很強的公益性和社會性，其受益對象更多的是基層群眾，因此就不能完全套用行政管理體制的工作方法來行事，否則也只能是“一頒了之”。公共安全標準的宣貫力度不夠，經費投入不足，尤其是地方政府和個別中小企業和從業人員標準化意識很差。與政府的工作業績和企業的經濟效益相比，他們并不重視對標準化工作的投入，因此其采標、貫標的積極性和主動性不高；在具體工作中，大多數只是注重眼前利益，根本無視標準和標準化工作，認識不到標準對自身的積極作用，忽視長遠利益，注重自身經濟效益和狹隘的地方保護利益，忽視國家利益和全社會效益；從眾心理、隨大流心理大有市場，不去主動出擊，而是等待觀望，避開標準不談，得過且過，墨守陳規，缺乏創新激情和以標制勝的信心勇氣。這一系列行為和心理的產生與我國的基本國情和國民素質有關，但是客觀上也阻礙了公共安全標準在全社會的積極頒布和發揮作用。在公共安全標準化領域，國外起步較早，經驗比較充足，已經形成了較為系統和完善的理論體系和運行模式。加大對國際交流的投入，對于快速改善我國的公共安全標準化現狀，實現公共安全的良性發展有著立竿見影的功效[5]。而這一切都需要政府、企業、科研院所以及民營資本的共同關注和積極投入。1隨著社會主義市場經濟體制的逐步完善、科學技術的創新與進步、改革開放的不斷深入以及我國順利加入世界貿易組織等新情況、新變化和新要求的出現，現行的《中華人民共和國標準化法》的部分內容已難以適應我國社會發展的需要[6]。標準化工作發展的法制必須要盡快解決，因此，新的標準法的立法宗旨要服務于社會主義市場經濟，要致力于調整和規范社會服務、公共安全等急需關注的新行業、新領域，要著力于改善標準化工作的管理體制和運行機制。唯此，公共安全領域才能真正做到有法可依，才能真正制定出符合社會發展實際的標準。我國現行的統一領導、分工負責的標準化行政管理體制，具有按行政區域和行業條塊劃分的特點。這種模式的管理層次過多，機構重疊、工作交叉且責任不清，必然造成標準化工作的透明度不高、程序的嚴格性不夠和決策的科學性較差等結果，業已成為公共安全標準化工作發展的體制。在國家標準化管理機構方面，名義上是國家質檢總局領導下的國家標準委統一管理全國標準化工作，實際上各技術委員會不同程度地存在各自為政的現象。而且，各個產業的標準化專業技術委員會與科研機構分散在各個政府部門和行業中，導致了在實際的運作過程中不同部門之間缺乏有效的協調和溝通。在公共安全標準化管理方面，除了國家統一的標準化管理機構外，還有交通、鐵路、民航、消防、應急救援等行業的政府管理部門。這些部門(行業)在開展公共安全標準化活動時，或自行制定，或選擇不同的標準，形式多樣、版本不一，致使標準化活動的效率低下，效果不佳。在垂直管理體制之下，同級地方政府和公共安全所涉行業的管理部門因所屬地域不同，互相之間缺乏協調統一的行動機制，遇到事情互相扯皮，彼此之間缺乏協調機制，尤其是在技術環節與管理環節割裂，甚至根本對立。這就導致標準的制定部門就是閉門造標，標準的管理部門就是坐等標準制定，標準的宣貫監督部門就是走走過場，各個環節之間脫節，各個環節與市場之間脫節，各彈各的琴、各定各的調，從而忽視了對標準化過程的統一管理。在標準問題上，各部門從部門、地方利益出發而不是從市場(消費者和企業)利益出發，客觀上助長了社會不穩定因素的出現。對公共安全領域的強制性國家標準和行業標準的實施情況，要加強監督檢查，不斷強化標準實施的監督力度[7]。但是作為負責對公共安全標準的實施進行監督檢查的各級政府部門也僅停留在執行標準的登記與否、相關標準的備案與否，對實施效果不加以評價。宣貫有關上級標準、完成采標計劃等工作，也往往以體制、經費、人力等方面的因素，放松了對標準的貫徹實施的監督。公共安全標準化監管人員認為加強宏觀管理，就是要管好強制性條款，其他指標一概不予負責，必然導致劣質標準“合法化”。反饋環節的存在并發揮作用，是標準化閉環系統良性運行的重要鏈條。沒有反饋就不可能有改進和提高，就可能會成為無源之水，無本之末，就只是一個靜止不動的線性系統，就難以進入更高級的發展環節。在我國，公共安全標準化運行系統與PDCA循環模式很相似，后面將會論述。相比較來看，計劃環節好比標準的制修訂，執行環節好比標準的貫徹實施，檢查環節好比標準的監督檢查，改進環節好比標準的反饋提高。對反饋回來的意見建議加以整理吸納，修訂成更加符合市場經濟和社會需要的標準，才能使得標準重新回到市場和社會中，發揮更積極的作用。但是，從實際來看，我國標準的反饋環節只是停留在口頭上，公共安全標準化主管部門不去主動吸收社會反饋意見，就算有也是將其束之高閣，于標準本身無益，于社會無益。因此，公共安全標準化工作要注重吸收來自基層和社會的意見和建議。在公共安全標準化運行過程中，我們要強化公共安全標準實施的信息收集、加工和反饋,以促進標準制修訂水平的不斷提高，要加強對國際標準和國外先進標準的研究,大幅度地提高國際采標率，要提高社會的標準化意識,特別是領導者、企業負責人和管理人員的標準化意識，推動公共安全標準化工作邁上新的臺階[7]。
公共安全標準化既是我國標準化戰略的重要組成部分，也是一個長期漸進的過程，同時也是一項偉大的系統工程，因此必須要運用系統工程理論和過程體系分析法來分析公共安全標準化過程，厘清其邏輯關系，從而改善我國的公共安全標準化現狀。系統工程理論和PDCA循環理論已經為人熟知，如果將兩種理論結合起來，相互滲透，就會產生非同尋常的理論效果。筆者把系統（體系）理論和PDCA循環理論的分析方法結合在一起，謂之過程分析法。過程分析法的理論基礎是系統（體系）理論和PDCA循環模式理論。系統理論實質上是一個生物學理論的主張，認為所有的機體都是系統，各個系統由不同的子系統組成并且相應地隸屬于更大的系統。從另一個角度來看，盡管層次較高的系統是由其子系統組成的，但是這種系統一旦完成整合，就會具有其子系統并不具有的功能或特質[8]。20世紀60年代，系統理論才作為一種獨特的實踐視角應用于社會工作中。系統理論基本原理示意圖如圖1所示。PDCA可以看成是按照“計劃-執行-檢查(符合性)-行動(績效)”的模式運行。它由提高每一過程質量到提高總體質量，循環往復,這是企業力求“打破現狀實現管理突破”螺旋上升的過程。安全標準化運行系統的PDCA循環過程中的各個環節,只有被有效地加以整合,才能發揮其真正的作用[9]。PDCA循環實際上是有效進行任何工作的合乎邏輯的理論方法。之所以將其稱之為PDCA循環，是因為這四個過程不是運行一次就完結，而是要周而復始地進行。一個循環結束，解決了本次循環的問題，可能還有其他問題未被發現認識或者尚未解決，或者又出現新的問題，再進行下一次循環。PDCA管理模式的應用有利于提高工作效率。PDCA循環理論基本原理示意圖如圖2所示。將以系統理論和PDCA循環理論為理論基礎的過程分析法應用于公共安全標準化工作中，筆者認為，公共安全標準化是一個復雜系統，包括公共安全標準的制修訂、公共安全標準的審核頒布、公共安全標準的貫徹實施和公共安全標準的監督反饋等環節，每個環節都是一個相對獨立的子系統。在公共安全標準化過程中，不僅大的復雜系統，而且每個子系統都遵循PDCA循環理論的要求。公共安全標準化運行原理如圖3所示。借助過程分析方法來研究分析我國公共安全標準化的現狀和過程，就能較為清晰地詮釋公共安全標準化系統各影響要素之間的邏輯關系，就能清楚地闡述系統內外子系統對公共安全標準化大系統的作用，就能為更好地促進公共安全標準化工作提供理論支撐。基于對公共安全標準化系統運行現狀的分析與思考，從過程分析的方法和視角，通過對構成公共安全標準化過程核心要素的選擇與分析，設計出由一個外部因素、四個重要力量、四個關鍵環節和一個根本目標組成的公共安全標準化過程要素邏輯關系圖。四個關鍵環節包括公共安全標準的制修訂、公共安全標準的審核頒布、公共安全標準的貫徹實施和公共安全標準的監督反饋等；一個外部因素是公共安全標準化工作的保障機制；四個重要力量是對公共安全標準化工作運行有重要影響的管理者、企業、中介組織和全員參與；一個根本目標是實現公共安全標準化運行的持續改進和循環提高。圖4所示為公共安全標準化系統運行邏輯關系圖。
公共安全標準化具有顯著的系統性、綜合性、閉環性和持續改進的特點。作為一種有效的分析工具，過程分析法的應用，使得我們可以厘清公共安全標準化系統的各個子系統、影響要素之間的邏輯關系以及運動狀態，可以認清系統內的薄弱環節和努力方向，可以使得各要素、資源得到最有效、最大化的利用，可以推動我國公共安全標準化系統從無序到有序目標的實現，可以獲得系統最佳的經濟效益和社會效益。
本文作者：張紅濤羅云王曉橋葛升群工作單位：中國地質大學
第2篇：云安全現狀分析范文
關鍵詞：液化天然氣；危險貨物運輸；罐車
隨著我國能源結構的調整，特別是很多城市采用液化天然氣作為城市燃氣氣源以來，液化天然氣的消耗量逐年增加。由于液化天然氣市場需求旺盛，液化天然氣道路運輸企業快速發展，如今已形成了幾個較大規模的液化天然氣道路運輸實體，各類運輸車輛達到上千輛，運輸業務遍及全國各地，最遠的運距達到4 000多公里。
危險貨物運輸關乎人民生命財產安全，一直是人們關注和研究的熱點問題。液化天然氣作為2.1類危險貨物，尤其是陸續發生的一些運輸安全事故，引起了人們的廣泛關注。
1液化天然氣特性及罐車安全性分析
液化天然氣是將天然氣凈化、深冷液化而成的液體，主要由甲烷組成，它是一種清潔、優質的燃料。液化天然氣的體積約為其氣態體積的1/600，有利于遠距離的運輸和儲存.液體溫度一般為-162℃-150℃，屬于低溫液體。液化天然氣易發生火災、爆炸事故或造成低溫凍傷等危害，尤其具有易燃易爆的特性，如發生液化天然氣泄漏，氣化的天然氣會與周圍空氣迅速混合，如果達到5%~16%的爆炸極限，四周又存在點火源，則可能造成十分嚴重的后果。
液化天然氣道路運輸載體為液化天然氣罐車和罐式集裝箱，兩者的主體結構基本相同，罐式集裝箱主要用于多式聯運，方便罐體裝卸。我國已有多家專業液化天然氣運輸罐車及罐式集裝箱生產廠家，產品按照《壓力容器安全技術監察規程》、《低溫絕熱壓力容器》(GB 18442 -2001) ,《液化天然氣罐式集裝箱》(JB/T4780-2002)等要求生產和檢驗。罐體為高真空多層絕熱儲罐，其絕熱性能直接決定罐內的壓力，若絕熱性能不好，則罐內壓力不穩定，會嚴重影響運輸的安全性。
對液化天然氣罐車的結構分析發現，安全隱患主要在于其后部操作箱內存在著大量的閥門和接頭，如安全閥、液相閥、放空閥等，這些閥門直接與罐內相連通，如果哪個閥門出現問題，就可能會造成液化天然氣的泄漏。
2液化天然氣道路運輸安全事故形態及原因分析
液化天然氣具有易燃易爆的特性，若發生液化天然氣道路運輸事故，會給當地人民群眾帶來重大傷害，造成極壞的社會影響。為了突出重點，找出影響液化天然氣運輸安全的關鍵因素，根據對LNG道路運輸領域天然氣泄漏事故的分析發現，泄漏事故的發生主要有三個方面的原因：
a）交通事故引起罐體及主要附件的損壞，發生交通事故的原因主要有:剎車失靈等車輛自身問題;駕駛員對道路不熟悉，遇到問題采取措施不當;駕駛員違反危險貨物車輛駕駛的相關規定，出現超速行駛、注意力不集中、疲勞駕駛等行為;
b）安全閥等罐體部件由于老化或運輸過程中的顛簸出現故障，如閥門出現松動等問題;
c）溫度的影響比較明顯，夏天天氣炎熱，溫度過高，易引起道路運輸過程中的液化天然氣罐體氣壓上升過快，引發事故。
無論是發生交通事故還是罐體出現質量問題，從更深層次來看都是運輸企業管理制度的問題。如某運輸公司所屬車輛發生安全事故相對較多，說明這家運輸公司的安全管理制度存在著一定問題，對于駕駛員管理存在嚴重漏洞，導致駕駛員經常出現超速等違章行為，才會接二連三地發生事故。另外，運輸企業沒有建立完善的罐體檢查及維護制度，也會導致罐體在運輸過程中出現一些質量問題。
3液化天然氣道路運輸安全對策
考慮到安全事故發生的原因主要為人的不安全行為、物的不安全狀態及管理不當等，為了改善液化天然氣道路運輸安全狀況，應從運輸企業、運輸從業人員、罐箱廠家及運輸管理部門等各方面，提出相應的安全措施及要求。
3.1對承運企業的要求
承運液化天然氣的道路運輸公司必須具備2類危險貨物運輸資質，且符合《危險化學品安全管理條例》、《道路危險貨物運輸管理規定》、《汽車運輸、裝卸危險貨物作業規程》、《汽車運輸危險貨物規則》等法規、標準對危險貨物運輸的要求。
運輸企業應建立健全安全生產管理制度，并嚴格落實。對罐車應建立技術檔案，對閥門、儀表維修狀況等進行跟蹤檢查，保證罐體的閥門等關鍵部件在運輸途中不會出現故障。
對液化天然氣道路運輸要進行安全評估，辨識各種危險因素，制定相應的安全對策。運輸企業應制定液化天然氣罐車的突發事件應急預案，通過培訓使駕駛員及押運人員能夠采取正確有效的補救措施。
要對液化天然氣道路運輸全過程進行安全控制，對運輸車輛實行GPS全程監控，公司實時掌握承運車輛的運輸動態，約束駕駛員的行為，加大對駕駛員超速駕駛等不安全行為的處罰力度，加強風險控制，增加安全性。
3.2對運輸從業人員尤其是駕駛員、鉀運人員的安全要求
不論液化天然氣罐車還是罐式集裝箱運輸車輛都屬于重型貨車，當遇到突況時，往往難以控制，容易引發交通事故。故駕駛員要做到小公安全駕駛，不留事故隱患。
駕駛員及押運員要了解液化天然氣的性質、危害特性及罐體的使用情況，一旦罐體出現安全問題等意外事故時能采取緊急處置措施。事故發生時，要及時使用干粉(最好為碳酸鉀)滅火器滅火，不可用水直接噴淋液體泄露處。在遇到緊急情況時，要及時向當地公安機關報告，避免事故后果進一步擴大。采取一切措施，配合當地事故救援單位，減少事故危害性，必要時進行泄壓、倒罐處理，確保安全第一。
3.3對罐車生產廠家的要求
罐體的質量直接決定了液化天然氣道路運輸的安全性，高質量的罐體也是保障液化天然氣道路運輸安全的基礎。罐車生產廠家要提高產品質量，尤其要加強對罐體關鍵部件如閥門、管路等的質量管理和檢驗，避免出現故障。另外，要定期對罐車使用情況進行跟蹤調查，以便及時根據罐車使用中發生的問題進行改進設計，進一步保障質量和安全。
3.4對各地危險貨物運輸管理部門的要求
目前我國已經加強了對危險貨物運輸的整治力度，也取得了很好的效果，但還需加強相關職能管理部門的日常管理職責，制定切實可行的安全應急預案，并不定期地進行演練，加強對液化天然氣運輸車輛的監管，避免出現故障。交警部門要對液化天然氣運輸車輛超速等行為進行嚴肅處罰，規范駕駛員的駕駛行為，保障車輛規范運行;交通運管部門要對液化天然氣運輸公司嚴把準人關口，加強對液化天然氣運輸從業人員的安全培訓和考核，加強日常監督檢查，及時制定針對液化天然氣道路運輸作業及管理的操作規程;質檢部門需要加大對罐體的質量把關.以從源頭上確保安全;消防等部門要全面了解液化天然氣的特性，必要時能及時采取合理措施，避免事態進一步擴大，消除險情。
第3篇：云安全現狀分析范文
論文關鍵詞:信息化;信息安全;網絡安全;保密意識
2l世紀以來.人類社會進入信息化時代。近幾年.全國公安現役部隊深入貫徹公安部”科技強警”的指示方針.伴隨著公安現役部隊信息化工程的建設與發展,為全體官兵搭上”信息快車”提供了一個平臺。不可否認.科技是一把”雙刃劍”,公安現役部隊信息化建設也不例外。公安現役部隊的信息化建設極大地提高了部隊的工作效率.但同時也給我們工作人員提出一個新課題.即在操作和使用的過程中如何保證信息的安全。
1.信息安全概念
公安現役部隊信息安全是公安現役部隊信息化建設的基礎性工程.與一般意義上的信息安全相比.公安現役部隊信息安全具有一定的特殊性。
公安現役部隊信息安全是指保密信息必須只能夠被一組預先限定的人員存取對這類信息的未經授權的傳輸和使崩應該被嚴格限制是指系統的硬件、軟件及其系統中的數據受到保護.不因偶然的或者惡意的原因而遭受到破壞、更改、泄密,系統連續可靠正常地運行。
2.信息安全現狀分析
2.1網絡信息安全威脅嚴重
網絡信息安全事關國家安全、社會穩定、經濟發展和文化建設等各個領域.已經成為全球關注的熱點問題。根據瑞星”云安全”數據中心最新統計數據表明.2009年上半年.瑞星”云安全”系統攔截到的掛馬網頁數累計達2.9億個.共有11.2億人次網民遭木馬攻擊:其中大型網站、流行軟件被掛馬的有35萬個(以域名計算),比去年同期有大幅度增長。目前的互聯網非常脆弱.各種熱點新聞、流行軟件、社交(SNS)網站、瀏覽器插件的漏洞層出不窮.為黑客提供了大量入侵和攻擊的機會政府機關網站、各大中型企業網站,由于專業性技術人員缺乏.網站大多由第三方公司外包開發,存在缺陷較多,也最容易被掛馬。據統計,2009年1月份受感染型病毒侵襲的網民為106萬.而6月份則達到了395萬.上升了近4倍。
2.2公安現役部隊信息人才缺失
信息安全建設,人才是關鍵。一方面任何信息安全技術方面的成果都是人創造的:另一方面.任何危害信息安全的事件同樣也是人為的。因此,培養大量優秀的信息安全人才成為當前我公安現役部隊信息安全領域的頭等大事公安現役部隊需要大量信息安全的專門人才,邊、消、警部隊實現電子警務應用系統的發展也需要大量信息安全的專門人才。然而.目前我國只有少數大學能夠培養信息安全方向的研究生.部分院校培養本科生.其數量遠遠不能滿足需求目前我國從事信息安全研究的專業人才(副高職稱以上)僅有3000人.從事信息安全工作的人員也比較少.且多是”半路出家”.即由網絡管理人員通過有關信息安全知識的自學或短期培訓后從事這項工作的。此外。即使一些信息安全領域的公司也存在人才短缺或流失的問題.而公安部門同樣存在著較大的信息安全人才缺口
2.3官兵信息安全意識薄弱
有些官兵保信息安全意識不強,擅自將涉密便攜式電腦、硬盤、優盤和光盤帶出辦公室,極易造成涉及部隊政治工作策略、國家安全和軍事利益的文字、圖片或錄像資料的外泄:在連接國際互聯網的計算機上使用涉密儲存介質不經意造成的泄密問題比較突出。”一機跨兩網”、”一盤跨兩網”等行為屢禁不止,給部隊計算機網絡和信息安全造成了嚴重威脅,教訓極其深刻。此外.有些官兵管不住自己的嘴.通過語言威脅到大局信息安全的事件時有發生。有些同志不分對象、場所,為了炫耀自己”卓越”的見解.在不知不覺中隨口泄露機密。有些同志在接受大眾傳媒采訪.以及在進行新聞宣傳報道時,隨口說出涉密的重大任務和軍事活動.造成嚴重泄密。
3.公安現役部隊應對策略分析
公安現役部隊信息安全建設不是各部門信息安全建設成果的簡單疊加.而是要通過技術防范與管理相結合.注重整個系統的信息安全建設。
3.1增強安全防范.做到制度技術到位
實現公安現役信息安全.必須建立自己的信息安全技術保障體系。技術是信息發展的基礎.如果沒有信息安全技術作為支撐,信息安全就無法持久。安全保密設備是公安現役部隊信息安全的重要技術和物質基礎.在選擇設備上應使用國產的.如某設備無國產可選.使用進口設備須經相關部門檢測批準。在軟件建設方面針對系統的弱點和不足.加強新型防火墻、安全路游器、安全網關、入侵檢測系統等信息安全技術的研究和產品開發。改變目前我方在技術方面的易守難攻的局面,變被動為主動。在信息安全防范中,加緊對安全防護、安全監控、跟蹤警報等方面的關鍵技術進行突破。不失時機地對網絡信息系統進行檢測、模擬攻擊與評估工作.切實從技術手段上筑牢防止安全失泄密的閥門。
3.2建立信息安全技術人才保障體系.完備技術人才支撐系統
實現公安現役信息安全.必須建立自己的信息安全技術保障體系。技術是信息發展的基礎,如果沒有信息安全技術作為支撐.信息安全就無法持久。公安現役部隊只有配備大批既懂技術又懂管理的復合型人才.提高從業人員的信息安全水平.公安現役部隊在現有的體制、編制上.通過政策的調整可把有志向為公安現役事業奉獻的專業性人才吸納到隊伍中來。同時還可以與有關院校達成協議定向培養信息安全方面的本科生、研究生,減小供求矛盾.可使公安現役信息安全專項人才不斷補充。煥發生機。
3.3加強信息安全教育和技術培訓
官兵信息安全意識是信息安全建設的基礎.是數字化安全生存的必要保證。要加大信息技術的攻關和信息安全管理人員的技術培訓力度。構建信息安全培訓體系,進行全員的培訓和普及教育,從根本上消除”信息安全事不關己”的錯誤思想.使官兵意識到泄密事件可能通過個人的言行隨時可能引發.牢固樹立信息安全靠大家的思想.只有這樣才能不斷提高全體官兵的信息安全素質和意識
3.4提供部隊信息安全下的執法效率
針對失泄密事件血的教訓.我們一方面要加快完善我軍保密法規制度建設,使制度更具有操作性;另一方面要加大對這些法規制度的執行力度。嚴格落實《國家安全法>、《保守國家秘密法》、<計算機信息系統保密管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》等有關法律法規和軍隊《保密條例》等制度規定,切實做到落實制度、堵塞漏洞,按章辦事、減少失誤,加強管理.消除隱患。
第4篇：云安全現狀分析范文
一、組建三校區間高速直通互聯的校內廣域網，為集群與共享提供條件和保障
為加強三校區的協調運轉，便于各學院的協作和交流，支持各職能部門的延伸管理，促進校內資源的有效利用，提升辦學效率、降低運行成本，我們啟動了全校校區網絡的整體組網和融合建設，進行校園網絡的統籌規劃和一體化管理。
2009年，我校和四川省聯通公司簽訂戰略協議，350公里左右的雙芯G.652裸光纖。并投入80余萬元購置密波設備，通過光傳輸密集波分鏈路實現將雅安、都江堰、溫江三地的校區高速互相連接，帶寬達到2個10G，并開通到電子科技大學千兆鏈路用于CNGI和CERNET接入。三校區網絡統一管理并統一出口。通過統一的網管計費，設備統一監控，用戶統一計費，有效實現了減員增效。
通過光鏈路已經實現了校區間的信息數本文由收集整理據傳輸，三校區的校內電視節目聯網，開通校區間遠程高清視頻會議，全校整體組網的VOIP電話語音系統正在試運行。
運行實踐已經初步表明，三校區間高速直通互聯的校內廣域網在校內教學教育資源共享，業務系統協同運轉等方面作用明顯，教務、財務、圖書等等業務平臺一個系統在三校區間通用，文獻及圖書數據庫等教學資源在三校區間充分共享。
二、數據中心虛擬云平臺的建設，為信息共享、業務協同及數據資產的高效應用提供基礎
在我校網絡及信息化建設中，構建以溫江為數據中心，雅安進行業務容災和互聯網出口，都江堰異地數據備份的功能體系。
溫江校區在數據中心建設中，著力于搭建云計算平臺，在我們的規劃中：云化內容，主要包括云計算、云存儲、云網絡;云化的步驟，主要是通過虛擬化、自動化、智能化，并進行逐步推進;云建設，主要包括校園公共云、校園私有云兩部分。
在我校現階段的建設和運行中，重點是通過虛擬化技術來實現云化服務，包括計算(服務器群)的虛擬化和網絡的虛擬化。
1.服務器虛擬化技術應用
在我校現階段數據中心的運維上，采用“Vmware + X86CPU + FC SAN”方案，以4臺IBM高性能服務器X3950*5配合2臺EMC CX4-480存儲和Vmware軟件實現虛擬云平臺。
虛擬化系統3年來運行穩定，效果良好，云主機需求年增速超過30%，數量超過200臺。
數據中心及虛擬化平臺的建設，大大方便了各業務系統的協同應用和資源整合，現在全校的業務數據，包括二級網站均已全部遷移到虛擬平臺，應用良好，原各單位自行購置的各類服務器70余臺轉由學校統一安排使用。各單位原則上不再另建機房和購置服務器、存儲等機房設備。基本達到了資源統籌、協同運轉的效果。
在近三年的虛擬云服務的技術及功能實踐中，我們認為：①服務器硬件高度虛擬化，充分發揮服務器的硬件性能，確保設備投入成本的同時，提高運行效率;②虛擬化中的SDR技術使用節約能源、降低成本和空間浪費;③HA技術、FT技術、vmtion技術提高服務的容錯性;④服務運營管理簡單高效，縮短服務部署時間;⑤服務接口統一。
同時，虛擬化3年來，也存在一些亟待解決的問題：①目前云主機OS補丁升級、病毒庫升級和有害信息掃描處理由管理人自主管理維護，同時升級掃描引發的資源爭搶風暴導致其他業務性能下降;②服務器網絡安全性有待加強;③對硬件加密狗支持弱。
2.網絡虛擬化的應用
目前我校主要對骨干網絡設備進行橫向虛擬化(H3C irf2)，虛擬化的作用主要體現在以下方面：
(1)把骨干網絡的核心層、匯聚層設備間進行虛擬化成統一的邏輯設備，方便管理與使用上的統一，進一步簡化網絡配置;
(2)通過虛擬化將網絡資源的進行整合，提高鏈路和設備的使用率、增加網絡可靠性、使網絡性能得以翻番;
(3)通過虛擬化擴大了網絡的二層域范圍，在數據中心網絡應用能更快實現系統靈活部署。
由于技術和設備的原因，目前我校網絡還只是部分虛擬化，并存在以下不足：①多臺設備間串接虛擬化，在大型網絡應用中存在內部流量過大導致設備內存消耗嚴重;②虛擬化技術向下兼容性不高，目前H3C設備已經實現縱向虛擬化，但僅在最新高端產品中支持。
三、關于云服務的思考和體會
大數據、移動互聯和云服務，作為網絡及信息化服務與建設的三大趨勢，在受到大眾熱烈追捧的同時，也更需要得到及時的實踐總結和現狀分析。
回顧我校虛擬云平臺的建設和運維實踐，毋庸置疑，云服務極大的提升了我們的信息化服務水平和能力，但同時也帶來了系列的新挑戰。
1.虛擬云服務的優勢
優勢一，屏蔽硬件差異。軟件系統實施不再過多關注硬件性能配置。通過行業與學校的云計算推廣，其便攜性和易用性逐漸被師生接受和肯定。
優勢二，軟件資產保護與生命周期延續得以加強。例如某一些在用系統，使用良好，由于缺乏后期技術支持(廠商倒閉、退市等)，給系統帶來報廢和數據損失的風險。利用云計算技術可以有效抵御這種風險。
優勢三，資源分配更便捷。傳統IT資源分配需要經過項目調研、立項、經費審批、采購、實施部署等系列流程，周期較長，時間以周為單位。利用云計算技術可以極大縮短時間周期，時間以小時為單位。且為后期性能擴展預留彈性空間，資源分配更便利。特別是軟件測試評估類短期項目。
優勢四，業務連續性得以保障。傳統IT業務的軟件、硬件升級，不可避免業務中斷，特別是硬件升級導致業務中斷周期較長。利用云計算技術可以降低業務中斷時間，甚至達到零中斷，通過容災建設可以提高業務可用性。
優勢五，IT服務更專業。秉承“專業的人，做專業的事”由于行業知識的積累和成體系的技術團隊持續支持，服務更可靠。
2.云服務給我們帶來的新挑戰
挑戰一，云主機管理效率低。大量的云主機需求，給業務管理帶來很大挑戰。目前我校云主機數量超過200個，年增長率約30%。云主機的分類、分級和靈活管理消耗很多的人工時間，成為新挑戰。
挑戰二，基礎設備性能達到飽和。由于業務超預期快速增長，業務提前達到設計容量，部分基礎設備性能臨近飽和成為業務增長的瓶頸。
挑戰三，云安全需求凸顯。由于我校各部門的信息化水平參差不齊，部門主機安全性不一，系統被入侵和信息被篡改事件時有發生，給我校云計算環境帶來不良影響。
3.我校云服務的優化方向
主要是進一步提升云服務交付能力。
第5篇：云安全現狀分析范文
關鍵詞 傳統PC實驗室 “云課堂”實踐教學模式 計算機管理
中圖分類號：G642 文獻標識碼：A
實驗教學是培養學生動手能力和創新能力的重要環節，特別是以培養應用型人才為主的高校，實驗教學越來越受到重視。現階段越來越多實驗課程走進了PC實驗室，課程的多樣性導致了PC實驗室必須滿足不同的教學需求，配置不同的教學環境。傳統的PC實驗室管理主要是應用還原卡技術對相對較為分散的機器進行維護和部署，有的教學軟件的安裝甚至需要一臺立操作，這樣導致了機房的維護量十分繁重、復雜，由于機房環境而影響教學效果也時有發生。“云課堂”實踐教學模式可以很好地解決上述問題，它與傳統PC實驗室、無盤工作站等不同，采用的是一種基于中心服務器計算模型，并且沿用傳統瘦客戶端模型。
1傳統PC實驗室現狀分析
（1）硬件資源浪費。隨著教學方式的不斷更新、科研需求環境的多元化以及服務器的需求不斷擴大，PC機的硬件配置也面臨著不斷更新，這樣導致了PC機淘汰率高，造成硬件資源的浪費。
（2）安全性差。同一局域網內的PC機，因學生上網不規范，容易感染病毒木馬，影響整個局域網的運行；傳統PC環境數據單獨管理，極易造成數據的丟失、毀壞、泄露等。
（3）運維管理不便。PC機種類型號和教學應用軟件繁多，不便于集中管理；如課程需要用到多桌面切換，速度慢，影響教學；軟件和病毒庫的補丁實時更新、機器故障、等考臨時環境部署等都會加大機房維護量。
（4）數據管理不便。數據的存儲多以傳統方式進行，分享互動多是點對點形式，這樣不便于數據的提交、管理、共享、互動。
（5）可擴展性受限。PC實驗室如果需要進行擴容，則要再次進行PC采購，周期長，可擴展性差。
（6）實驗室利用率受限。受實驗室功能、容量等限制，實驗排課往往會出現實驗室容量與上課班制結構不協調的情況，大容量實驗室安排小班制專業課程，導致實驗室利用率不高。
（7）功耗噪音大、能耗高。傳統PC功耗在300W左右，產生大量電力消耗，且使用一段時間之后，機器出現老化，機房噪音變大，影響課堂環境。
2“云課堂”實踐教學模式簡介
2.1“云課堂”實踐教學模式的定義
“云課堂”實踐教學模式，即桌面虛擬化，又稱虛擬桌面，將傳統PC終端的操作系統和應用軟件都安裝在后臺服務器的虛擬機中，所有運算都由服務器來完成，用戶可以使用云終端、瘦客戶機、傳統PC或筆記本電腦等設備來訪問虛擬機，從而實現桌面環境集中管理、終端零維護和硬件資源的彈性分配。
虛擬桌面實際上是在總服務器上進行服務器虛擬化，產生多個單一的桌面操作系統，同時通過特定的虛擬桌面協議傳輸給終端設備。用戶終端經過以太網登陸到虛擬主機上，只需要知道用戶名、個人密碼和網關的相關信息，就能隨時通過網絡訪問個人的桌面系統，從而實現單機多用戶。
2.2虛擬桌面（即“云課堂”實踐教學模式）的特點
2.3“云課堂”實踐教學模式給PC實驗室應用帶來的變革
在沒有出現“云課堂”實踐教學模式之前，我們都是使用傳統PC教學方式，但從上述分析來看，這種教學模式已經出現問題，亟待解決，基于對這種情況全面的分析，“云課堂”實踐教學模式為PC實驗室帶來以下幾個方面的變革：
2.3.1桌面環境部署中的問題
（1）PC機種類多、品牌雜、位置分散，維護起來需逐個機房跑，單臺機器操作；
（2）如等考種類臨時環境部署困難，往往需要耗費大量人力和時間；
（3）課程設計、畢業設計等桌面環境和數據不能跟隨學生，機房會系統還原且學生上機地點不固定。
“云課堂”實踐教學模式解決方案：①云端管理。基于WEB的圖形化集中管理平臺，用戶可以在任意聯網的終端設備上訪問管理平臺，實現對物理服務器的管理；②桌面雙模式――同時滿足上課、考試、畢業設計多場景。桌面雙模式分“個人桌面”模式和“教學桌面”模式。“個人桌面”模式下，虛擬機數據不還原，虛擬機登錄跟隨賬號走，在任何設備、任何時間、任何地點都可以登錄到屬于自己的桌面，以滿足畢業設計、課程作業等應用；“教學桌面”模式下，管理員可自定義系統還原策略，適用于上課、培訓等場景，并支持批量修改虛擬機的IP、計算機名及系統登錄名，可滿足等級考試的場景需求。
2.3.2日常運維云管理中的問題
（1）當系統補丁或應用程序需要更新時，管理員便要到機房進行每臺PC的更新和維護，任務較重。機房、課程、教學環境的多樣性，也增加管理員的工作量。
（2）教師的課件、教案等共享給學生不方便。“云課堂”實踐教學模式解決方案：①云更新。出現系統補丁或軟件更新時，管理員無需在各個機房之間來回奔走，只需要在辦公室或中央機房內打開管理平臺，點擊“一鍵更新”按鈕即可完成對桌面的批量更新；②教學靈活。可以在系統中制定教學計劃，讓教學場景按時啟動，自動部署，學生只需要開機便可直接使用教學桌面，同時還能合理地調度機房，靈活地變更教學計劃，不需要為某一專業某一課程而建專門的機房，減少了排課的難度，大大提高機房的利用率；③云管理。在桌面云管理平臺里，可對桌面進行USB的使用權限設置，同時可以對終端設備進行管理，實現了對終端設備和桌面的計算機名修改、IP地址修改、遠程開關機等。
2.3.3保障云安全的問題
（1）因終端設備或操作系統的問題而導致教學中斷；
（2）資源利用率最大化；
（3）服務器系統壞了怎么辦。
“云課堂”實踐教學模式解決方案：①虛實雙系統。終端設備在使用“虛擬桌面”的同時，也可以使用本地系統，當網絡中斷時，學生可以使用本地系統完成相關業務，支持對本地系統集中進行維護、升級等工作；②彈性調度。提供類似于“動態遷移”功能，可手動或自動將虛擬機遷移到其他服務器，還可以通過“負載均衡”自動平衡各服務器的利用率，在保證業務流暢的同時，資源彈性使用，最大化的利用硬件資源；③高可用。通過“虛擬機快照”可快速還原虛擬機到制定時間點，在單臺服務器遭遇故障時，“高可用性”報障虛擬機自動遷移到其他正常的服務器上，“系統備份”輕松完成整個系統數據備份，就算系統全局崩潰，也能通過備份的數據還原。
2.3.4綠色節能降成本的問題
（1）傳統PC機淘汰率高，造成硬件資源浪費；
（2）傳統PC功耗大，造成電力浪費。
“云課堂”實踐教學模式解決方案：①節能環保。能耗約20W的云終端設備相對約300W的傳統PC更加節能，且機房環境更加安靜，低能耗從長期投資角度來看降低了機房的整體成本；②平滑擴展。傳統PC生命周期一般是5年左右，“云課堂”周期一般為6―8年，如需更新換代，也可以平滑升級，只需對服務器配置更新或新增服務器，無需重新更換終端設備。
3“云課堂”實踐教學模式的局限性
3.1國內技術尚不成熟，初始成本較高
桌面虛擬化較為成熟的技術主要掌握在思杰，VMARE等國外公司，國內高校PC實驗室的改造應用該技術主要興起在近幾年，故該技術的穩定性、成熟性、全面性有待考察；桌面虛擬化對服務器配置、性能要求較高，且要額外付出桌面虛擬化的相關軟件和許可費用，操作系統、應用軟件都需要授權，這無疑會增加桌面虛擬化的初始成本。
3.2對管理人員技術要求較高
管理人員需要更加專業才能夠對其在使用過程中產生的故障進行解決，除非在配置和操作上能夠更加簡單，否則桌面虛擬化技術的推廣會受到因為機房管理員專業性欠佳而產生的阻力。
3.3虛擬桌面的局限性
目前虛擬桌面實施的效果過于依賴于網絡基礎設施，一旦斷網，可能會直接影響教學，在不提高后臺服務器性能的情況下教學軟件3DMAX在此架構下也會出現使用效果不佳的情況。
4結語
“云課堂”實踐教學模式讓高校實驗室管理人員和師生從傳統的PC實驗室中走出來，體驗網絡技術帶給實踐課堂全新的感受。這一新型的教學和管理方式已在部分高校實驗教學中運用，將成為未來實踐教學模式發展的一種趨勢，值得進一步探討。
作者簡介：朱劍玫（1981-），女，湖北省監利縣市人。武漢工商學院實驗師。研究方向：計算機軟件開發。
參考文獻
[1] 金彪，鄭小建，姚志強，林.桌面虛擬化與計算機實驗室管理[J].實驗技術與管理，2014（2）：85-88.
[2] 石磊，鄒德清，金海.Xen虛擬化技術[M].華中科技大學出版社，2009：15-30.
[3] 邱科寧.桌面虛擬化技術在計算機實驗室管理中的應用研究[J].福建電腦，2012（1）：81.