APP下载

云仿真安全性研究

2015-04-16梁晓欢

电脑与电信 2015年9期
关键词:霍夫数据安全工程师

特约通讯员 梁晓欢

就当今市场而言,中小型企业对于云服务的使用还处于怀疑和犹豫的状态。但实际上,云服务可以为工程师提供巨大的帮助,借助于云服务,工程师可以通过安全简单的虚拟云访问方式,随时访问各种昂贵的现代仿真软件。为了提高企业对云服务安全性的信心,德国弗劳恩霍夫协会的研究人员正在努力寻找解决方案,使得云服务可以尽早得到广泛普及。

许多中型企业始终不信任云服务,因此他们不愿意将其业务核心——专业知识和创新信息委托给IT供应商进行存储和传输等处理,他们出于对企业竞争力的保护,不想因为使用云服务而产生对IT供应商的依赖。在“Cloud4E-可信云计算工程”项目里,弗劳恩霍夫协会互联网信息服务——自动化事业部企业应用套件领域的研究人员正在研究一个专门针对中小型企业研发部门需求的解决方案,希望通过这个解决方案,能消除上述的担忧。

在汽车和机械工程行业,特别是这些行业里的工程部门,已经开始逐渐依靠计算机辅助工程(CAE)软件进行工作。弗劳恩霍夫协会企业应用套件领域研究员André Schneider表示:“计算机辅助仿真是最重要的CAE方法之一,但计算机辅助仿真的运行,需要大量的硬件资源和配置,以及专业的管理知识。”André Schneider指出,计算机辅助仿真在国际上已经变得越来越受欢迎,其未来需求将远超出个人模拟的范围,而将包含并行模拟变体(如以统计学的方式评估一个新的齿轮组件在压力或其它不同环境温度下的具体表现)等多种应用。André Schneider特别强调:“大多数的中小型企业根本没必要为计算机辅助仿真专门配置巨大的计算能力,这对企业来说是非常大的资源负担。云服务为这一矛盾提供了解决方案,允许这些企业能够在其需要的时候,访问并使用云服务提供商的计算能力和仿真软件。”

在大公司里,标准的做法通常是:考虑并配备比日常业务所需的更多的IT资源和人员,从而能够及时应对高峰时的业务需求。但这种做法,对小规模公司而言,无疑是不现实的,巨额的成本根本难以承担。因此,这就导致了中小型企业处于一个无法充分利用现代计算机辅助工程工具的不利位置,其结果往往是许多明明可避免的功能缺陷直到原型阶段才被发现,纠错成本大大提高。

Cloud4E是联邦经济部和能源部发起的14个可信任云技术方案研究项目中的一个,致力于开发创新的、安全的、合规的云计算解决方案。在Dresden(东德的一个城市),弗劳恩霍夫协会的研究人员联合一家本地计算机中心(GWDG)、一个仿真软件提供方(ITI)、一个中等规模的FEM仿真服务提供商(ERAS)和Erlangen-Nuremburg大学的研究人员共同加入Cloud4E项目。Cloud4E项目的目标就是希望在不久的将来,中小型公司能够通过虚拟数据云,以相对较低的价格访问大型计算能力和专业仿真软件,从而使得他们能够在使用计算机虚拟原型时,发现并修复缺陷,从而降低纠错成本。

弗劳恩霍夫协会已经开发了一个框架——“GridWorker”,在这个框架里,开发人员能够可靠地访问一系列供应商的仿真软件。根据André Schneider的描述,启动一个仿真访问,并不会比工程师使用公司内部的本地资源更难。仿真软件实际上并不是运行在工程师自己的电脑上,而是通过软件即服务的方式,运行在云端的虚拟机上以供企业使用。虚拟机充分利用云端的存储空间和计算能力,提供标准化OCCI(开放云计算接口)和AMQP(高级消息队列协议)配置软件级、平台级和架构级别的解决方案,并可以根据个性化需求提供定制化服务。这样做主要的优势在于通过使用这些开放型标准,工程师可以根据需要,自由变换服务商,而不会丢失之前的工作内容,从而杜绝了对单一的云计算或软件提供商的依赖,弗劳恩霍夫的“GridWorker”解决方案成为将这些不同的环境连接在一起的纽带。

对所有资源提供广泛性访问

按照最初的计划,Cloud4E将以模型应用程序的方式,为工程师提供到Modelica和FEM仿真软件的访问,允许工程师通过使用仿真软件检查虚拟原型的缺陷。最后,Cloud4E被升级为一个可以通过云访问任何仿真软件的解决方案。在这个解决方案里,软件可以被灵活地使用和保留,计费方式可以按时间收费或固定费用收费。通过这种方式,Cloud4E为工程师提供了对他们所需要的所有资源的广泛访问。André Schneider强调,这对企业的益处是显而易见的:这意味着企业减少了在硬件、软件和人力资源上的投资成本,并同时避免了仿真软件的安装、维护等运行成本。而这些成本,是中小型企业在以往传统运营中难以承受的。借助于Cloud4E,企业能以较低的成本使用云服务,同时显著提高系统的可靠性和快速访问能力。

这样一个灵活且兼具成本效益的解决方案,对于高科技初创企业来说,是非常具有吸引力的。André Schneider表示,他已经知道一些相关的实际运用案例,如一些初创企业在计算机密集模拟和开发工作中,按需使用云服务商提供的资源。出于节省能源成本的考虑,企业也应该使用云服务,因为服务器和设备的冷却通常会消耗大量的能源。然而,根据Techconsult针对中小型企业IT云指数的市场调研,调研结果显示大多数公司还是在犹豫是否要将其敏感数据委托存储在云服务提供商处。其实,在2013年初,德国的中型企业比以往任何时候,都更能够接受云数据服务,但斯诺登泄密事件则导致了企业对数据安全态度的急剧转变,三分之二的企业表示他们有安全上的担忧,他们之所以排斥云服务是为了警惕自己以防失去对公司自身IT系统的控制。

极高的安全性

如果一直缺乏具有约束力的数据安全标准,不信任这一因素将会持续阻碍云技术的传播。André Schneider强调:“敏感开发数据在传输、处理和云存储的过程中的安全性和完整性应该是解决方案的核心。”这也解释了为什么Cloud4E结合各种安全技术手段——包括身份管理、认证和数据传输、处理和存储加密等技术,将云服务的安全性提高到一个前所未有的极高水平。

Cloud4E云服务解决方案的另一个优势在于:当许多中小型企业无法负担聘请数据安全专家的成本时,云服务供应商拥有自己的数据专家,以保护客户数据不受外部攻击。Cloud4E架构同时也适用于除了美国行业巨头如亚马逊、谷歌和微软之外的小型计算机中心,企业可以非常方便地使用德国云服务供应商的资源以及相应的多个数据安全保护法。

猜你喜欢

霍夫数据安全工程师
《机械工程师》征订启事
冰山与气候变化
Kenoteq的工程师研发环保砖块
世界之巅的花园——库肯霍夫
青年工程师
云计算中基于用户隐私的数据安全保护方法
建立激励相容机制保护数据安全
大数据云计算环境下的数据安全
当之无愧的“冰人”
大数据安全搜索与共享