云安全監(jiān)控系統(tǒng)架構(gòu)設(shè)計(jì)及其實(shí)現(xiàn)方法研究.pdf

1、云計(jì)算以其強(qiáng)大的通訊能力、存儲能力以及計(jì)算能力，成為各國政府、跨國企業(yè)和科研機(jī)構(gòu)關(guān)注的熱點(diǎn)。然而，云計(jì)算作為戰(zhàn)略性新興產(chǎn)業(yè)蓬勃發(fā)展的同時，卻有許多用戶因?yàn)樵朴?jì)算存在安全隱患而拒絕使用云服務(wù)。為了提升云計(jì)算服務(wù)的置信度以及用戶對云計(jì)算的信任程度，在目前用戶缺乏云安全監(jiān)控的專業(yè)技能與手段，而云提供商提供的安全評估信息缺乏公信力的情況下，有效的途徑是建立云計(jì)算安全評估的第三方云安全監(jiān)控機(jī)構(gòu)。然而，目前的云監(jiān)控架構(gòu)或解決方案大多不是從客觀第三方

2、的角度部署實(shí)施，且多是面向單一類型的云平臺，不能滿足用戶個性化的定制需求。于是，論文對云監(jiān)控系統(tǒng)架構(gòu)的設(shè)計(jì)展開了重點(diǎn)研究。
　　首先，針對目前云監(jiān)控架構(gòu)面向?qū)ο蟮膯我恍詥栴}以及個性化定制需求，提出了一種基于分域和P/S模式的云監(jiān)控系統(tǒng)架構(gòu)DPS-CMS（CloudMonitoringSystemBased on Domain and P/S mode）。DPS-CMS采用了分域的思想，可以靈活、快速地定位云節(jié)點(diǎn)、通信鏈路的故障所在

3、，易于故障檢修和具體化的云監(jiān)控實(shí)施，表現(xiàn)出良好的區(qū)域自治性。此外，DPS-CMS采用了P/S通信模型，用戶可以基于topic個性化地定制自己的監(jiān)控內(nèi)容。
　　其次，針對DPS-CMS架構(gòu)中云節(jié)點(diǎn)實(shí)際資源承載能力達(dá)到臨界值情況下，強(qiáng)行執(zhí)行監(jiān)控命令導(dǎo)致云監(jiān)控服務(wù)不可用問題，提出一種基于貝葉斯的云節(jié)點(diǎn)負(fù)載預(yù)測方法。當(dāng)云節(jié)點(diǎn)的工作負(fù)載過高時，通過降低監(jiān)控頻率（agent向PubAgent寫入數(shù)據(jù)的速度會減慢），來保證云監(jiān)控服務(wù)和云服務(wù)的可