四四第1章信息枝木機裕 >>1.1.3信息技术的研究热点 l、可信计算(Trusted Computing) 一种新的信息系统安全技术,它把人类社会成功的管理经验用于计算机信息系统和 网络空间,以确保计算机信息系统和网络空间的安全可信。 安全策略 ©可 白 5 66@ 应用安全 终端 云端 16
16 第1章 信息技术概论 >> 1.1.3 信息技术的研究热点 1、可信计算(Trusted Computing) 一种新的信息系统安全技术,它把人类社会成功的管理经验用于计算机信息系统和 网络空间,以确保计算机信息系统和网络空间的安全可信
四四公第1章信息技木機论 口可信计算概念 >SO/IEC(国际电工委员会)在其发布的目录服务系列标准中基于行为预期性定 义:如果第二个实体完全按照第一个实体的预期行动时,则第一个实体认为第 二个实体是可信的。 >TCG(Trusted Computing Group可信计算组)(2002):用实体行为的预期性来定义可 信,一个实体是可信的,如果它的行为总是以预期的方式,朝着预期的目标。 >EEE:可信是指计算机系统所提供的服务是可论证其是可信赖的,这里可信赖主 要指系统的可靠性和可用性。 >中国学者:可信计算系统是能够提供系统的可靠性/可用性、信息和行为安全性 的计算机系统,可信包括许多方面,如正确性、可靠性、安全性、可用性、效 率等,但安全性和可靠性是现阶段可信最主要两方面,简称可信=可靠+安全 口先在计算机系统中建立一个信任根(基),信任根可信性由物理 安全、技术安全与管理安全共同确保: 口依据客观特 口基本 口可信计算 征,适应机器 思想 口再建立一条信任链,从信任根开始,到硬件平台,到操作系统, 判断 再到应用,一级度量认证一级,一级信任一级,把这种信任扩展到 整个计算机系统。 17
17 第1章 信息技术概论 ❑Page 17 ❑可信计算概念 ❑依据客观特 征,适应机器 判断 ➢ISO/IEC(国际电工委员会)在其发布的目录服务系列标准中基于行为预期性定 义:如果第二个实体完全按照第一个实体的预期行动时,则第一个实体认为第 二个实体是可信的。 ➢TCG(Trusted Computing Group可信计算组) (2002):用实体行为的预期性来定义可 信,一个实体是可信的,如果它的行为总是以预期的方式,朝着预期的目标。 ➢IEEE:可信是指计算机系统所提供的服务是可论证其是可信赖的,这里可信赖主 要指系统的可靠性和可用性。 ➢中国学者:可信计算系统是能够提供系统的可靠性/可用性、信息和行为安全性 的计算机系统,可信包括许多方面,如正确性、可靠性、安全性、可用性、效 率等,但安全性和可靠性是现阶段可信最主要两方面,简称可信=可靠+ 安全 ❑可信计算 ❑ 先在计算机系统中建立一个信任根(基),信任根可信性由物理 安全、技术安全与管理安全共同确保; ❑ 再建立一条信任链,从信任根开始,到硬件平台,到操作系统, 再到应用,一级度量认证一级,一级信任一级,把这种信任扩展到 整个计算机系统。 ❑基本 思想
四四四第1章信息枝木概裕 >>1.1.3信息技术的研究热点 2、 云计算(Cloud Computing) “种由规模经济驱动的大规模分布式计算模式,通过这种计算模式,实现抽象的、虚 拟的、可动态扩展、可管理的计算、存储、平台和服务等资源池,由互联网按需提供给外 部用户。 101011 Code APP Server Mobile Cloud Computing Database Cloud Computing everything and the kitchen sink Kitchen Sink 18
18 第1章 信息技术概论 >> 1.1.3 信息技术的研究热点 2、云计算(Cloud Computing) 一种由规模经济驱动的大规模分布式计算模式,通过这种计算模式,实现抽象的、虚 拟的、可动态扩展、可管理的计算、存储、平台和服务等资源池,由互联网按需提供给外 部用户
W四四第1章信息枝木機裕 云计算特征 口①大规模 口②虚拟化 ③可靠曲 口云计算是一种分布 口通过虚拟化技术,云 口云计算的发展依 式计算模式,是有规 计算把各层次的功能封 赖于云服务市场, 模经济驱动的计算模 装为抽象实体,为用户 云服务的发展依赖 式。因此,大规模是 提供各层次的云服务。 于云服务的可靠性, 云计算的首要特征, 在任意位置的用户可以 因此,云计算必须 只有大规模的云计算 使用各种终端从云中获 采取措施来确保服 取应用服务,而无需了 才能实现云计算各种 务的高可靠性,可 解它的具体实现和具体 靠性是云计算必不 服务优势,尤其是服 位置。 可少的特性。 务的能力和服务的规 模经济。 19
19 第1章 信息技术概论 云计算特征 ❑① 大规模 ❑云计算是一种分布 式计算模式,是有规 模经济驱动的计算模 式。因此,大规模是 云计算的首要特征, 只有大规模的云计算 才能实现云计算各种 服务优势,尤其是服 务的能力和服务的规 模经济。 ❑通过虚拟化技术,云 计算把各层次的功能封 装为抽象实体,为用户 提供各层次的云服务。 在任意位置的用户可以 使用各种终端从云中获 取应用服务,而无需了 解它的具体实现和具体 位置。 ❑ ② 虚拟化 ❑云计算的发展依 赖于云服务市场, 云服务的发展依赖 于云服务的可靠性, 因此,云计算必须 采取措施来确保服 务的高可靠性,可 靠性是云计算必不 可少的特性。 ❑ ③ 可靠性
NNN 第1章信息枝木機裕 云计算特征 ④可扩展儕 ⑤动态配置 ⑥经济幽 口“云”的规模 口云服务可以 口云计算依靠 可以动态扩展, 按需定制,按 规模经济,规 以满足用户和应 需供应。 模经济带来的 用规模不断增长 是低成本优势 的需要。同时, 。经济性是云 云服务也支持用 计算的一个重 户应用在云中的 要特征。 可扩展性。 20
20 第1章 信息技术概论 云计算特征 ❑ ④ 可扩展性 ❑“云”的规模 可以动态扩展, 以满足用户和应 用规模不断增长 的需要。同时, 云服务也支持用 户应用在云中的 可扩展性。 ❑云服务可以 按需定制,按 需供应。 ❑ ⑤ 动态配置 ❑云计算依靠 规模经济,规 模经济带来的 是低成本优势 。经济性是云 计算的一个重 要特征。 ❑ ⑥ 经济性