云模型计算公式

在云计算应用过程中，安全　问题永远都是属于最为关注的问　题之一。云计算的资源具有动态　性、分布性以及虚拟性等等特性，　也就让云计算相关的研究课题更　具有挑战性。本文针对云计算安　全模型的结构进行了分析，并尝　试性提出云计算管理的模式，个　人拙见以供同行参考。　【关键词】云计算安全模型管理策略　继分布式计算、并行计算与网格计算之　后所发展的一种新的计算模式就是云计算，以　虚拟化技术为基础，以网络为主要载体而提供　的平台、软件等等服务为形式，整合大规模扩　展的计算、数据、储存、应用分布式计算资源　进行协同工作。云计算的出现不仅让资源可以　共享，更进一步降低客户拥有，维护以及管理　资源的负担，其未来发展的前景值得我们深入　研究。但是，云计算具有应用托管、资源深拟　化、快速弹性架构等等多租户等等特征，必然　也会云计算应用的信息安全来一定的威胁，这　一点也是相关研究者必须重视的问题之一。　１云计算安全模型　整个云计算环境中，用户需要直接拥有　基础设施的软件资源与硬件资源，而这种模式　具有基本的特征就是开放性与虚拟化，这样也　导致云传统信息安全体系与云计算的安全体系　有一定的差异性。典型的云计算系统包含了云　服务、云接口、云终端、虚拟化平台、数据中　心等等。云计算高效管理与虚拟化的重要组成　部分就是数据中心，最大限度保障能够集中管　理、灵活方位与数据的安全。而数据中心是由　储存设备、网络设备、服务器与数据资源等等　组成。　在虚拟化平台的支持与推动下，ＩＴ环境　逐渐被改造成为更加具有弹性、更加强大的架　构，在一台高性能服务器上将多个操作系统进　行整合，进而实现综合使用，可以对硬件平台　上的所有资源进行最大化利用，同时还能一定　程度上将资源管理的难度降低。　云服务能提供用户基于云计算平台的相　关所有服务，主要有这几个层次：基础设施，　平台、软件，也就是服务ｌａａＳ、服务ＰａａＳ、　服务ＳａａＳ。云服务能为不同类型的用户提供　更加丰富的个性化服务。　云接口针对各类云计算运用，其目标是　向广大用户提供一系列的ＡＰＩ，并且让用户有　浅谈云计算安全模型与管理　文／朱江　权限获取相关云计算资源，同时进行其它形式　的交互。　云终端为云计算用户提供了交互几面。　用户可以通过云终端浏览器对云计算资源进行　收集与掌握，必要情况下还可以与本地资源进　行协作，进一步建立较为完整的基于云平台的　应用系统。　云计算体系与与计算架构相互对应，包含　了虚拟化平台安全、云接口安全、云终端安全、　数据中心安全以及云终端安全等等几个层面。　数据中心其安全目标是为了最大限度防　止数据中心的系统与数据遭受损坏，并保障能　够提供符合ＱｏＳ需求的云服务。主要手段是　采用备份、容灾，以及通过防黑客技术，提升　持续服务的能力，并同时提升迁移服务的能力，　最大限度保障用户业务不会出现中断的情况。　虚拟化平台安全主要实在云管理平台内　部实施安全监控，对行为审计进行管理，对虚　拟机用户隐私外泄与权限上浮进行一定的阻　止，同时要需要提升防黑客入侵技术对虚拟化　平台的用户安全方位进行控制，进而对终端层　面可能涉及到的各种泄密风险进行控制。　云服务安全包含了安全监控与对用户行　为进行审计以及病毒过滤等等技术，并管理　ＳａａＳ、ＰａａＳ以及ＩａａＳ三种不同类型的云服务。　例如：企业若是要准确掌控公有云、私有云，　活着混合式云环境中的服务，需要采用密钥管　理机制以及要严格制定加密技术的标准，并严　格开展。　整个云计算的环境中，要对不同类型的系　统进行必要的整合，而且需要在云计算系统与　内部系统两者混合的环境下实施整合，同时还　需要对接口对内与对外产生的攻击进行避免，　最大限度控制利用接口云服务的滥用。云接口　安全利用对用户进行身份验证，并加强方位控　制等等手段均可实现。　云终端安全内容主要包含了Ｗｅｂ应用的　安全，通常采用的防护措施有配置加固、防火　墙技术以及访问设置控制。另外，不同的操作　系统之间必然存在一定的安全问题，要针对性　采取数据加密、身份验证等等方法。　２云计算安全管理　安全管理的有效性是云计算应用能够稳　定运行的基础保障。云计算安全管理可以划分　为预防、全程监控以及响应等等几个基本阶段。　预防阶段，基于云计算系统安全需求与　系统结构、行为特征等各因素，对安全策略　进行优化，制定对应的安全机制，实施有效的　云计算系统安全策略，进一步保障云计算相关　业务不会受到恶意攻击的影响与威胁。安全规　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ・信息安羔：ｉ　则是指：根据安全策略，进一步形成可执行的　符合实际情况的安全规则。　系统安全配置：云计算环境中的系统配　置，需要安装必要的补丁，才能最大限度保障　系统安全策略可以实现实施作用。　云计算业务必然会涉及到很多的重要数　据。管理人员在某些环节上出现违规操作，无　论是有益还是无意，例如：通过各种手段对用　户的隐私信息进行窃取，或者肆意修改用户的　相关信息，这是都会对业务系统造成不良的影　响。针对此类问题，必然要针对性采取有效手　段监控云计算运行的过程。主要采取这两种方　法实现入侵检测：异常临视，系统若是出现不　正常的情况，如：无法正常提供相关业务上的　服务、服务停止或者服务状态不稳定等等。模　式发现：已经发现已知攻击模式。　云计算业务属于动态变化的，即使采取　各种有效的静态技术进行组合，也不能可以绝　对保证云计算运行过程中不会发生意外，因此，　应急相应机制必须及时制定并完善。意外一旦　发生，应急响应机制便能有效保障云计算业务　能够在较短的时间之内快速恢复到正常的运行　状态上。针对有攻击企图或者开始攻击之后，　系统会及时地采取对应的防御措施，步骤如下：　报告：不断系统自动化的程度到底有多　高，都需要管理员亲自掌握是否存在入侵事件　发生。　记录：必须仔细的将有所情况记录下来，　甚至是入侵的相关细节与系统方面的反映。　反应：进行对应的处理之后，进一步阻　止入侵延伸。　恢复：将入侵的影响进行清理，让系统　能够正常运行。　３结语　当前，云计算安全模型与管理的理论基　础并没有得到深入的研究，对应的技术与工具　支持还需要不断的实践与研究，并不断加强积　累。云计算相关研究人员、企业与政府部门要　重视此问题，加强合作，进一步建立一套与云　计算应用相适应的安全体系。　参考文献　［１】冯登国，张敏，张妍．云计算安全研究　［Ｊ】．软件学报．　作者单位　徐州生物工程职业技术学院　江苏省徐州市　２２１００６　Ｅｌｅｃｔｒｏｎｉｃ　Ｔｅｃｈｎｏｌｏｇｙ＆Ｓｏｆｔｗａｒｅ　Ｅｎｇｉｎｅｅｒｉ

第２９卷第２期　２０１２年２月　计算机应用研究　Ａｐｐｌｉｃａｔｉｏｎ　Ｒｅｓｅａｒｃｈ　ｏｆ　Ｃｏｍｐｕｔｅｒｓ　Ｖｏ１．２９　Ｎｏ．２　Ｆｅｂ．２０１２　

基于云模型的可信性评估模型术　

周勇　，顾聪越　，程春田　

（１．大连理工大学软件学院，辽宁大连１１６６２０；２．大连理工大学水利工程学院，辽宁大连１１６０２４）　

摘要：软件应用领域极度扩展，促使软件可信问题被高度重视，但量化的软件可信性评估却是可信问题研究　

的难点。针对软件可信性量化问题，提出了基于云模型的可信性评估模型。以ＲＥＳＴ表述性状态转移超媒体分　

布式架构为背景。根据云模型理论定义了其组成构件的信任云以及系统综合信任云，用于评估构件的可信性和　

系统的可信性。从四个层面，探讨软件可信问题，以可信基础参数获取作为最底层输入，进而生成云模型，合并　

云模型，最终进入可信评估应用层面。实验结果表明，基于云模型的可信性评估模型是有效实用的，在可信度的　

不确定性方面增加了评估的灵活性。　

关键词：软件可信；构件可信；ＲＥＳＴ架构；云模型；信任云　

中图分类号：ＴＰ３１１　文献标志码：Ａ　文章编号：１００１—３６９５（２０１２）０２—０５９７—０４　

ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１　３６９５．２０１２．０２．０５２　

Ｓｏｆｔｗａｒｅ　ｄｅｐｅｎｄａｂｉｌｉｔｙ　ｅｖａｌｕａｔｉｏｎ　ｂａｓｅｄ　ｏｎ　ｃｌｏｕｄ　ｍｏｄｅｌ　

ＺＨＯＵ　Ｙｏｎｇ　，ＧＵ　Ｃｏｎｇ—ｙｕｅ　，ＣＨＥＮＧ　Ｃｈｕｎ—ｔｉａｎ　

（１．Ｓｃｈｏｏｌ　ｏｆＳｏｆｔｗａｒｅ，Ｄａｌｉａｎ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆＴｅｃｈｎｏｌｏｇｙ，Ｄａｌｉａｎ　Ｌｉａｏｎｉｎｇ　１１６６２０，Ｃｈｉｎａ；２．Ｓｃｈｏｏｌ　ｏｆＣｉｖｉｌ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｄａｌｉａｎ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｔｅｃｈｎｏｌｏｇｙ，Ｄａｌｉａｎ　Ｌｉａｏｎｉｎｇ　１１６０２４，Ｃｈｉｎａ）　

第 1 页 液化石油气蒸气云爆炸伤害模型

采用TNT当量法估计蒸气云爆炸的严重度。如果某次事故造成的破坏状况与xkgTNT爆炸造成的破坏状况相当，则称此次爆炸的威力为xkgTNT当量。

1）TNT当量

用TNT当量来预测蒸气云爆炸严重程度的原理是：假定一定百分比的蒸气参与了爆炸，对形成冲击波有实际的贡献，并以TNT当量来表示蒸气云爆炸的威力。计算公式见式中的各参数单位及意义见表。

TNTffTNTQQWWα8.1=

式

表3-2 参数对照表

参数符号 参数符号说明 单位

WTNT 蒸气云的TNT当量 kg

α 蒸气云的TNT当量系数 --

Wf 蒸气云中燃料的总质量 kg

Qf 燃料的燃烧热 MJ/kg

QTNT TNT的爆热 MJ/kg

R 死亡半径 m 第 2 页 参数符号 参数符号说明 单位

备注 α=4℅，1.8为地面爆炸系数

液化石油气的燃烧热Qf=45.217-46.055 MJ/kg

煤气的燃烧热Qf=8.38-8.79 MJ/kg

TNT的爆热QTNT=4.12~4.69 MJ/kg

（1）该企业液化石油气为116t，故TNT当量计算如下：

因此，该危险源的爆炸事故的严重度相当于84325.64kgTNT爆炸造成的破坏状况。

死亡半径R1：

通过TNT当量计算可知，液化石油气储罐发生蒸气云爆炸所造成的死亡半径如下：

重伤半径R2：

231020064.0)(RpERZ==，TNTTNTQWE×=，0p=101000pa

2R=169.7m

轻伤半径R3：

331030064.0)(RpERZ==，TNTTNTQWE×=，0p=101000pa

3R=225.6m

财产损失半径R4 第 3 页 =4.6×43.85/1.00024

=201.71m

依据蒸气云爆炸伤害模型，若液化石油气储罐发生蒸气云爆炸，死亡半径为70.17m，重伤半径为169.7m，轻伤半径为225.6m，财产损失半径为201.71m。经现场调查，发生爆炸事故的伤害范围仅限于在厂区范围内，不会影响到厂外区域。

龙源期刊网

基于改进的CRITIC法和云模型的科技奖励评价研究

作者：王瑛 蒋晓东 张璐

来源：《湖南大学学报·自然科学版》2014年第04期

文章编号：16742974(2014)04011807

收稿日期：20131030

基金项目：国家自然科学基金资助项目(71340003)

作者简介：王 瑛（1964-），女，湖南汉寿人，湖南大学副教授

通讯联系人，E-mail:wangying31106@

摘 要：针对科技奖励评价问题，用标准差系数改进CRITIC法对专家评分进行动态赋权，结合云模型用逆向云发生器构造模糊评价矩阵，用虚拟云计算出评价项目的期望、熵和超熵，得出评价结果并排序．既考虑了科技奖励评价过程中专家评分的模糊性和随机性，又实现了定性语言与定量数值之间的转换，减少了专家主观因素的干扰，使评价结果更加准确、客观.

关键词：云；改进的CRITIC法；科技奖励评价

中图分类号：G311 文献标识码：A

Research on the Evaluation of Science and Technological Awards

Based on Improved CRITIC Method and Cloud Model WANG Ying，JIANG Xiaodong，ZHANG Lu

(College of Finance and Statistics, Hunan Univ, Changsha, Hunan 410079, China) 龙源期刊网

Abstract: To address theproblems in the evaluation of science and technology awards, this paper