（內(nèi)蒙古化工職業(yè)學(xué)院計(jì)算機(jī)與信息工程系,010011）

基于云計(jì)算的高校數(shù)據(jù)中心的設(shè)計(jì)

張麗娟

（內(nèi)蒙古化工職業(yè)學(xué)院計(jì)算機(jī)與信息工程系,010011）

基于云計(jì)算的高校數(shù)據(jù)中心的構(gòu)建，不僅推動(dòng)了高校環(huán)境、資源及應(yīng)用的數(shù)字化發(fā)展，在以往的高校中搭建了一個(gè)數(shù)字空間，同時(shí)還有效拓展了現(xiàn)代高校的時(shí)間及空間維度，使校園數(shù)據(jù)中心的運(yùn)行效率得到極大提升。本文分析了云計(jì)算的概念及特點(diǎn)，并闡述了基于云計(jì)算的高校數(shù)據(jù)中心的優(yōu)勢(shì)及目標(biāo)，最后，針對(duì)構(gòu)建高校云計(jì)算數(shù)據(jù)中心提出幾點(diǎn)建議及措施。

云計(jì)算；高校數(shù)據(jù)中心；構(gòu)建

0 引言

隨著院校與院校、院校與企業(yè)的合作加深以及整個(gè)社會(huì)信息化建設(shè)的發(fā)展，高校對(duì)數(shù)據(jù)中心的要求越來越高，傳統(tǒng)的數(shù)據(jù)中心建設(shè)模式已經(jīng)無法滿足數(shù)字化校園建設(shè)和發(fā)展。云計(jì)算是一種利用互聯(lián)網(wǎng)實(shí)現(xiàn)隨時(shí)隨地、按需、便捷地訪問共享資源池(如計(jì)算設(shè)施、存儲(chǔ)設(shè)備、應(yīng)用程序等)的計(jì)算模式。目前，國內(nèi)以云計(jì)算架構(gòu)為基礎(chǔ)的高校還很少，而云計(jì)算的服務(wù)可伸縮性、資源共享、按需服務(wù)的特點(diǎn)是未來數(shù)字化校園的發(fā)展要求。云計(jì)算等正在改變著信息化生態(tài)環(huán)境，信息系統(tǒng)的開放共享正在成為常態(tài)，開放系統(tǒng)用開放性換來了規(guī)模效應(yīng)、數(shù)據(jù)積累和用戶集聚；硬基礎(chǔ)設(shè)施建設(shè)逐步發(fā)展為軟基礎(chǔ)設(shè)施建設(shè)。云計(jì)算是一種新型的計(jì)算模式，能夠把基礎(chǔ)設(shè)施資源、應(yīng)用系統(tǒng)作為服務(wù)，通過互聯(lián)網(wǎng)提供給用戶。云計(jì)算同時(shí)也是一種新的基礎(chǔ)架構(gòu)管理方法，能夠把大量的、高度虛擬化的資源管理起來，組成一個(gè)龐大的資源池，以服務(wù)方式進(jìn)行管理。基于云計(jì)算的特點(diǎn)，支持云服務(wù)對(duì)數(shù)據(jù)中心基礎(chǔ)設(shè)施的需求，解決傳統(tǒng)數(shù)據(jù)中心的一些不足。同時(shí)，通過采用新的技術(shù)，持續(xù)進(jìn)行數(shù)據(jù)中心的優(yōu)化，將校園數(shù)據(jù)中心建成一個(gè)可信賴的云數(shù)據(jù)中心。

1 概述

1.1云計(jì)算概念

云計(jì)算是指基于互聯(lián)網(wǎng)將規(guī)?；Y源池的計(jì)算、存儲(chǔ)、云開發(fā)平臺(tái)和軟件能力提供給用戶，實(shí)現(xiàn)自動(dòng)化、低成本、快速提供和靈活伸縮的IT服務(wù)。云計(jì)算不單單是指信息技術(shù)的革新，而是一種新的信息技術(shù)與商業(yè)服務(wù)的消費(fèi)與交付模式。這種模式的核心原則是硬件與軟件都是資源并被封裝為服務(wù)，用戶可以通過網(wǎng)絡(luò)按需地訪問和使用，并按資源的使用量或者業(yè)務(wù)規(guī)模付費(fèi)。云計(jì)算是一種新的信息化應(yīng)用方式，云計(jì)算有四個(gè)關(guān)鍵要素，即是:

1）硬件和軟件都是資源，通過網(wǎng)絡(luò)以服務(wù)的方式提供給用戶。

2）這些資源都可以根據(jù)需要進(jìn)行動(dòng)態(tài)擴(kuò)展和配置。

3）這些資源在物理上以分布式的方式存在，為云中的用戶所共享，但最終在邏輯上以單一的整體的表現(xiàn)形式展現(xiàn)給用戶。

4）用戶按照企業(yè)需求使用云計(jì)算提供的服務(wù)，并按照實(shí)際使用資源量付費(fèi)，隨需隨用，不需要對(duì)這些資源進(jìn)行管理。

用戶按需使用共享在云中的硬件、軟件資源，即按需獲得了云中的服務(wù)，快速高效的完成了工作，但方式、類型不盡相同。

在企業(yè)市場領(lǐng)域，根據(jù)用戶類型和用戶使用云計(jì)算的方式大體上可以劃分成公有云、私有云和混合云三類。

公有云是由若干企業(yè)和用戶共同使用的云環(huán)境，IT業(yè)務(wù)和功能以服務(wù)的方式，通過Internet來為廣泛的外部用戶提供，這些服務(wù)是廉價(jià)或者是免費(fèi)的，對(duì)于用戶來說，只需要交付一定的公有云服務(wù)費(fèi)用，同時(shí)用戶不需要具備相關(guān)的技術(shù)知識(shí)，對(duì)于IT人員、IT基礎(chǔ)設(shè)施的建設(shè)和維護(hù)費(fèi)用基本為零，真正的實(shí)現(xiàn)了企業(yè)用較少的投資獲得較大的信息化程度。對(duì)于資金有限、IT投資預(yù)算很少的中小企業(yè)，公有云能夠成為他們信息化建設(shè)的有力之力，幫助中小企業(yè)信息化的完善，如中小企業(yè)對(duì)公有云提供的網(wǎng)站托管、電子郵件、財(cái)務(wù)、費(fèi)用管理和操作興趣較大。

私有云是企業(yè)或組織所專有的云計(jì)算環(huán)境，其是由某個(gè)企業(yè)獨(dú)立構(gòu)建和使用的云環(huán)境，IT能力通過企業(yè)內(nèi)部網(wǎng)，在防火墻內(nèi)以服務(wù)的方式為企業(yè)內(nèi)部用戶提供，私有云的所有者不與其他企業(yè)或組織共享任何資源。私有云的服務(wù)對(duì)象一般是對(duì)于安全性要求比較高的金融機(jī)構(gòu)、政府機(jī)關(guān)以及大型企業(yè)。

私有云、公有云是云計(jì)算提供服務(wù)基礎(chǔ)，混合云是在公有云和私有云的基礎(chǔ)上結(jié)合實(shí)際用戶需求衍生的概念。有研究表明，例如網(wǎng)絡(luò)會(huì)議、幫助與培訓(xùn)系統(tǒng)這樣的服務(wù)適合于從公有云中獲得；對(duì)于安全性要求高的數(shù)據(jù)倉庫、分析與決策系統(tǒng)這樣的服務(wù)適合于從私有云中獲得。

1.2云計(jì)算技術(shù)的發(fā)展現(xiàn)狀

信息技術(shù)自步入云計(jì)算時(shí)代以后，云安全、云存儲(chǔ)、云模式等技術(shù)新名詞層出不窮，而云計(jì)算的定義至今都沒有得到統(tǒng)一的標(biāo)準(zhǔn)。與國內(nèi)的云計(jì)算相比，國外的云計(jì)算技術(shù)相對(duì)而言更加的成熟。云計(jì)算在國內(nèi)的應(yīng)用目前正處于快速成長期，網(wǎng)絡(luò)硬盤、云安全、電子郵箱以及搜索引擎等與云計(jì)算有關(guān)的服務(wù)也逐漸獲得了廣大用戶的認(rèn)可。在國家試點(diǎn)城市的推廣下，各級(jí)政府與企業(yè)都在努力加快與云計(jì)算有關(guān)的建設(shè)與運(yùn)營工作的進(jìn)度。政府信息平臺(tái)、互聯(lián)網(wǎng)產(chǎn)業(yè)園以及電子云商務(wù)中心等項(xiàng)目項(xiàng)目也相繼開展。我國的云計(jì)算技術(shù)正在不斷縮小與國外的差距。

1.3云計(jì)算的特點(diǎn)

云計(jì)算具有下列三大特征，分別為：以數(shù)據(jù)為主導(dǎo)，在分析海量數(shù)據(jù)的基礎(chǔ)上來獲取新知識(shí)；以服務(wù)為主導(dǎo)，通過人性化云服務(wù)來吸引廣大用戶；以用戶為主導(dǎo)，用戶可隨時(shí)隨地獲取和分享云中資源。

2 云計(jì)算途徑下高校數(shù)據(jù)中心設(shè)計(jì)模式

2.1軟件即服務(wù)模式

軟件即服務(wù)模式（SoftwareasaService，SaaS）是指云計(jì)算服務(wù)商根據(jù)用戶需要，將軟件出租給用戶的服務(wù)模式。這種模式下，云計(jì)算服務(wù)商負(fù)責(zé)軟件前期運(yùn)行的投入與實(shí)施，以及后期的管理與維護(hù)；用戶根據(jù)自己的個(gè)性需求向云計(jì)算服務(wù)商訂購所需的應(yīng)用軟件，并根據(jù)訂購軟件的數(shù)量或使用時(shí)間的長短支付費(fèi)用。目前，這種模式最常見的實(shí)例主要有視頻會(huì)議租用、企業(yè)郵箱、物流軟件等，財(cái)務(wù)軟件方面有用友公司的偉庫財(cái)務(wù)2.0、金蝶的友商網(wǎng)、四方公司的4Fang財(cái)務(wù)在線等，神州數(shù)碼、阿里巴巴、中企動(dòng)力加入了SaaS模式的財(cái)務(wù)軟件開發(fā)行列。這種服務(wù)模式簡單，初始成本低，可免費(fèi)試用，非常適合中小企業(yè)使用。

2.2平臺(tái)即服務(wù)模式

平臺(tái)即服務(wù)模式（PlatformasaService，PaaS）是SaaS模式的延續(xù)，指云計(jì)算服務(wù)商將開發(fā)平臺(tái)或服務(wù)器平臺(tái)向用戶出租的服務(wù)模式，主要面對(duì)軟件開發(fā)人員。中小企業(yè)可以利用這種服務(wù)，在云計(jì)算服務(wù)商提供的開發(fā)平臺(tái)上開發(fā)具有特別需求的財(cái)務(wù)軟件。目前比較成熟的平臺(tái)有谷歌AppEngine平臺(tái)和微軟的Azure平臺(tái)。相對(duì)于傳統(tǒng)模式下軟件的開發(fā)，這種服務(wù)開發(fā)簡單、部署簡單、維護(hù)簡單，對(duì)財(cái)務(wù)需求特殊、數(shù)據(jù)理解深刻的用戶特別適用。

2.3基礎(chǔ)設(shè)施即服務(wù)模式

基礎(chǔ)設(shè)施即服務(wù)模式（InfrastructureasaService，IaaS）是指云計(jì)算服務(wù)商將服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)硬件出租給用戶的服務(wù)模式。傳統(tǒng)會(huì)計(jì)信息化的成本很大一部分源于企業(yè)要購買昂貴的硬件設(shè)備，而在IaaS模式下，用戶只需要租用滿足運(yùn)算能力和儲(chǔ)存能力的基礎(chǔ)設(shè)施就可以獲得包括處理、存儲(chǔ)、網(wǎng)絡(luò)和其他功能的基本計(jì)算資源，并能夠部署和運(yùn)行包括操作系統(tǒng)和應(yīng)用程序的任意軟件。目前比較成熟的IaaS產(chǎn)品主要有亞馬遜網(wǎng)絡(luò)服務(wù)、AT&T，以及國內(nèi)IT服務(wù)商和電信運(yùn)營商正在研發(fā)的產(chǎn)品。云計(jì)算推進(jìn)中小企業(yè)會(huì)計(jì)信息化中的要點(diǎn)

3 高校云計(jì)算數(shù)據(jù)中心的優(yōu)勢(shì)及目標(biāo)

3.1高校云計(jì)算數(shù)據(jù)中心的優(yōu)勢(shì)

1）云計(jì)算能有效解緩解數(shù)據(jù)中心的能耗問題

傳統(tǒng)數(shù)據(jù)中心的能耗增長速度已高于GDP，并逐步變成浪費(fèi)最嚴(yán)重的行業(yè)。利用云計(jì)算來集中管理和共享IT資源，有效緩解了傳統(tǒng)IT的低效，同時(shí)也降低了IT的能源消耗。

2）云計(jì)算能有效減少數(shù)據(jù)中心的應(yīng)用成本

在信息化環(huán)境下，IT服務(wù)迫切要求低成本化。云計(jì)算利用虛擬化、可擴(kuò)展的方式能切實(shí)順應(yīng)該需求，以降低購置設(shè)備的高昂成本。

3）云計(jì)算能實(shí)現(xiàn)資源共享，促進(jìn)運(yùn)行效率進(jìn)一步提升

傳統(tǒng)的服務(wù)器與網(wǎng)絡(luò)設(shè)備的利用率還停留在20%-30%，數(shù)據(jù)中心的數(shù)據(jù)信息無法共享。而通過云計(jì)算能實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)間資源的有效調(diào)度和擴(kuò)展，同時(shí)也能有效提高IT資源的利用率（約為60%）。在全球節(jié)能減排的倡導(dǎo)背景下，建設(shè)基于云計(jì)算的下一代數(shù)據(jù)中心，是未來的重要發(fā)展趨勢(shì)。

3.2高校云計(jì)算數(shù)據(jù)中心的構(gòu)建目標(biāo)

（1）建立安全有彈性、擴(kuò)展靈活、易于管理、能耗低的服務(wù)運(yùn)維環(huán)境，為實(shí)現(xiàn)對(duì)高校各種應(yīng)用服務(wù)的集中管理打下堅(jiān)實(shí)的硬件基礎(chǔ)；（2）建立高效、穩(wěn)定的數(shù)據(jù)資源集中存儲(chǔ)體系，確保數(shù)據(jù)能得到實(shí)時(shí)更新，逐步完善存儲(chǔ)策略及備份容災(zāi)機(jī)制；（3）建立高效、穩(wěn)定的數(shù)據(jù)中心網(wǎng)絡(luò)體系及監(jiān)測(cè)機(jī)制，避免單點(diǎn)故障影響全局，確保業(yè)務(wù)系統(tǒng)能持續(xù)運(yùn)行，同時(shí)也為高校各項(xiàng)應(yīng)用服務(wù)提供網(wǎng)絡(luò)支撐。

4 高校云數(shù)據(jù)中心構(gòu)建方案及安全性分析

4.1高校云數(shù)據(jù)中心構(gòu)建方案

1）云數(shù)據(jù)中心全局建設(shè)

校園網(wǎng)用戶越來越多，數(shù)字化校園中的應(yīng)用也在日益增長，傳統(tǒng)的數(shù)據(jù)中心中的服務(wù)器、網(wǎng)絡(luò)等設(shè)備與應(yīng)用是垂直建構(gòu)的，很容易增加硬件設(shè)備的投入，單臺(tái)設(shè)備的利用率也得不到提高。通過云計(jì)算中的基礎(chǔ)設(shè)施及服務(wù)（簡稱IaaS）原理，把各應(yīng)用資源及網(wǎng)絡(luò)資源構(gòu)建成統(tǒng)一的資源池，然后通過服務(wù)形式提供給各種應(yīng)用，按照用戶需求來對(duì)這些資源進(jìn)行合理分配，能極大提高運(yùn)行效率。

2）IaaS 建設(shè)

在遵循“Smart”原則的基礎(chǔ)上，運(yùn)用“多虛多”虛擬化技術(shù)來整合服務(wù)器、存儲(chǔ)及網(wǎng)絡(luò)資源，通過多臺(tái)高性能服務(wù)器來實(shí)現(xiàn)資源的共享和存儲(chǔ)。同時(shí)，在多臺(tái)服務(wù)器上裝上VMware ESX，然后將其中某臺(tái)服務(wù)器當(dāng)作云平臺(tái)控制器，并在其中安裝VMware vCenter Server，從而有效管理多臺(tái)服務(wù)器的虛擬化池與性能檢測(cè)。在控制臺(tái)中組建多個(gè)虛擬機(jī)，使之能提供各種SaaS 服務(wù)。

3）存儲(chǔ)規(guī)劃

存儲(chǔ)是高校云數(shù)據(jù)中心中非常重要的一個(gè)部分。云計(jì)算概念最初是在海量的數(shù)據(jù)基礎(chǔ)上提出的，在新增的各種應(yīng)用程序及持續(xù)性服務(wù)要求不斷提高的背景下，高校信息化建設(shè)也面臨著持續(xù)性的存儲(chǔ)需求。在云數(shù)據(jù)中心中，存儲(chǔ)規(guī)劃大體是通過發(fā)揮集群應(yīng)用、分布式文件系統(tǒng)等功能，將網(wǎng)絡(luò)中各類存儲(chǔ)設(shè)備協(xié)同起來，最終實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)與業(yè)務(wù)訪問的目的。

4）虛擬機(jī)動(dòng)態(tài)遷移

教務(wù)系統(tǒng)是高校教學(xué)管理中必不可少的一個(gè)部分，教務(wù)管理系統(tǒng)用戶訪問量具有較大的變動(dòng)性，平時(shí)用戶訪問人數(shù)不多，而一到開學(xué)、期末等時(shí)段，系統(tǒng)的訪問量往往容易達(dá)到高峰值，這就容易使教務(wù)系統(tǒng)在該類高峰期出現(xiàn)各種網(wǎng)絡(luò)中斷現(xiàn)象。運(yùn)用虛擬機(jī)動(dòng)態(tài)遷移技術(shù)，可有效監(jiān)控VMware的負(fù)載。

4.2 安全性分析

1）云計(jì)算架構(gòu)安全性分析

云計(jì)算的安全問題一直是云計(jì)算研究的熱點(diǎn)和難點(diǎn)，一個(gè)好的云計(jì)算架構(gòu)是云計(jì)算安全的基石。①在設(shè)計(jì)上，將存儲(chǔ)硬件等資源的數(shù)據(jù)篩選控制中心與存儲(chǔ)管理網(wǎng)絡(luò)資源的高校網(wǎng)絡(luò)服務(wù)物理上分開，只有當(dāng)網(wǎng)絡(luò)資源請(qǐng)求通過數(shù)據(jù)中心的審核，確認(rèn)安全之后，才可以交給用戶使用。②數(shù)據(jù)備份中心不但對(duì)整個(gè)網(wǎng)絡(luò)的配置進(jìn)行備份，對(duì)于網(wǎng)絡(luò)異常也會(huì)寫入管理日志，同時(shí)對(duì)于用戶的資源使用種類和頻率進(jìn)行統(tǒng)計(jì)，為下一步針對(duì)用戶的資源優(yōu)化配置提供第一手資料。③為合作的高校提供專用通道，由于合作高校的訪問相對(duì)于一無所知的用戶訪問具有更高的安全可信度，所以只需要用一般的防火墻加以限制，這樣也提高了通道的效率。

2）數(shù)據(jù)中心安全性分析

云計(jì)算安全架構(gòu)涉及以下幾個(gè)方面:在做云數(shù)據(jù)中心時(shí)，網(wǎng)絡(luò)安全第一步就是安全隔離，特別是邏輯隔離。本文在設(shè)計(jì)云體系架構(gòu)時(shí)，由云數(shù)據(jù)篩選中心來存儲(chǔ)控制數(shù)據(jù)，保證其數(shù)據(jù)的使用被監(jiān)控；第二是策略的一致性，這樣才可以做到各個(gè)層面的安全防護(hù)；第三是數(shù)據(jù)中心的可擴(kuò)展性和可靠性，要能夠滿足計(jì)算機(jī)和系統(tǒng)性能不斷提升的要求，要有統(tǒng)一界面，用戶可在這個(gè)界面上做控制，即客戶服務(wù)端；第四是權(quán)限驗(yàn)證，在使用數(shù)據(jù)中心的時(shí)候，從客戶服務(wù)端到存儲(chǔ)數(shù)據(jù)的篩選控制中心有2次驗(yàn)證，第一次驗(yàn)證客戶端的客戶是否有訪問數(shù)據(jù)的權(quán)限，第二次即取用數(shù)據(jù)時(shí)確?？蛻魧?duì)數(shù)據(jù)的操作合法，這樣，正確的人在正確的時(shí)間，從數(shù)據(jù)中心內(nèi)部或者外部獲取數(shù)據(jù)資源，都需要通過認(rèn)證和授權(quán)；第五是虛擬化數(shù)據(jù)中心安全控制，把所有安全的服務(wù)放到一個(gè)服務(wù)池里，由一個(gè)數(shù)據(jù)中心從內(nèi)部到外部提供保護(hù)，同時(shí)要注重不同用戶之間、不同業(yè)務(wù)之間的安全防護(hù)。

3）基礎(chǔ)網(wǎng)絡(luò)安全保障

對(duì)于數(shù)據(jù)中心而言，在其將網(wǎng)絡(luò)、存儲(chǔ)、計(jì)算和帶寬等資源統(tǒng)一打包提供給用戶時(shí)，這些基礎(chǔ)物理設(shè)施的安全防護(hù)是需要重點(diǎn)保證的。包括:基本的物理環(huán)境安全防護(hù)；交換機(jī)設(shè)備安全特性的開啟以防止諸如ARP攻擊和MAC地址攻擊等網(wǎng)絡(luò)安全攻擊；數(shù)據(jù)中心網(wǎng)絡(luò)出口的基礎(chǔ)安全防護(hù)以及針對(duì)DDoS的玫擊防護(hù)，特別是對(duì)于DDoS攻擊服務(wù)，單純地基于用戶進(jìn)行防護(hù)并不能起到很好的效果，數(shù)據(jù)中心需要將這些危害到基礎(chǔ)設(shè)施基礎(chǔ)安全的風(fēng)險(xiǎn)統(tǒng)一考慮。

4）用戶自助服務(wù)管理平臺(tái)的訪問安全

用戶需要登錄到客戶服務(wù)端，進(jìn)行自身的管理操作，如設(shè)置基礎(chǔ)的安全防護(hù)策略，針對(duì)關(guān)鍵服務(wù)器的訪問權(quán)限控制，用戶身份認(rèn)證加密協(xié)議配置、虛擬機(jī)的資源配置、管理員權(quán)限配置及日志配置的自動(dòng)化。這些部署流程應(yīng)該被遷移到自服務(wù)模型并為用戶所利用。在這種情況下，數(shù)據(jù)中心本身需要對(duì)客戶的這種自服務(wù)操作進(jìn)行用戶身份認(rèn)證確認(rèn)，用戶策略的保密、不同用戶之間的配置安全隔離以及用戶關(guān)鍵安全事件的日志記錄可以方便后續(xù)進(jìn)行問題的跟蹤溯源。

5）服務(wù)器的安全

在服務(wù)器虛擬化的過程中，單臺(tái)物理服務(wù)器本身可能被虛化成多個(gè)虛擬機(jī)并提供給多個(gè)不同的客戶，這些虛擬機(jī)可以認(rèn)為是共享的基礎(chǔ)設(shè)施，部分組件如CPU、緩存等對(duì)于該系統(tǒng)的使用者而言并不是完全隔離的。此時(shí)，任何一個(gè)客戶的虛擬機(jī)漏洞被黑客利用將導(dǎo)致整個(gè)物理服務(wù)器的全部虛擬機(jī)不能正常工作，同時(shí)，針對(duì)全部虛擬機(jī)的管理平臺(tái)，一旦管理軟件的安全漏洞被利用將可能導(dǎo)致整個(gè)云計(jì)算的服務(wù)器資源被攻擊從而造成云計(jì)算環(huán)境的癱瘓。針對(duì)這類型公用基礎(chǔ)設(shè)施的安全，需要部署防護(hù)。

6）內(nèi)部人員的安全培訓(xùn)和行為審計(jì)

為了保證用戶的數(shù)據(jù)安全，數(shù)據(jù)中心必須要對(duì)用戶的數(shù)據(jù)安全進(jìn)行相應(yīng)的SLA保證。同時(shí)，必須在技術(shù)和管理2個(gè)角度對(duì)內(nèi)部數(shù)據(jù)操作人員進(jìn)行安全培訓(xùn)。一方面，通過制定嚴(yán)格的安全制度要求內(nèi)部人員格守用戶數(shù)據(jù)安全；另一方面，通過技術(shù)手段，將內(nèi)部人員的安全操作日志、安全事件日志、修改管理日志、用戶授權(quán)訪問日志等進(jìn)行持續(xù)的安全監(jiān)控，確保安全事件發(fā)生后可以做到有跡可循。

5 結(jié)論

總之，云數(shù)據(jù)中心的構(gòu)建不僅能降低數(shù)字化校園的資金投入，同時(shí)還可有效提升信息化管理的運(yùn)行效率。然而，我們?cè)诳隙ㄔ茢?shù)據(jù)中心在數(shù)字化校園建設(shè)中的重要意義的同時(shí)，還應(yīng)深入研究云計(jì)算數(shù)據(jù)中心的穩(wěn)定性、安全性及隱私保護(hù)等問題，最終實(shí)現(xiàn)管理水平提高并為用戶提供優(yōu)質(zhì)服務(wù)的雙重目標(biāo)。

[1] 劉鵬.云計(jì)算[M].北京，電子工業(yè)出版社，2011.

[2] 沈立強(qiáng).云時(shí)代的校園數(shù)據(jù)中心[J].中國教育網(wǎng)絡(luò)，2012(6):20-21.

[3] 鐘良侃.基于云計(jì)算的遠(yuǎn)程教育信息系統(tǒng)整合研究[J].現(xiàn)代教育技術(shù). 2011(10)

[4] 章宇.基于云計(jì)算的高校公共機(jī)房管理模式研究[J].無線互聯(lián)科技. 2013(10)

[5] 邱春紅.基于云計(jì)算的職業(yè)院校教學(xué)資源整合研究[J].職業(yè)教育研究. 2013(08)

Design of university data center based on Cloud Computing

Zhang Lijuan
(Inner Mongolia Vocational College of Chemical Engineering Department of computer and information engineering,010011)

The construction of university data center based on cloud computing,not only to promote thedevelopment of the digital resources of university environment,and application,to build a digital space in theUniversity,but also effective to expand the time and space of modern colleges and universities, the running efficiency of campus data center greatly enhance.This paper analyzes the concept and characteristics of cloud computing,and discusses the advantage and the target,the data center based on cloud computing and finally,toconstruct the cloud computing data center and puts forward some suggestions and measures.

cloud computing data center of colleges and universities; construction