[00730050]自主高安全云基础设施管理平台

项目通过研究攻关异构平台的统一管理方法、能耗优化的云计算调度模型与算法、虚拟机智能安全管理、云操作系统安全加固与监控安全审计、数据安全备份与保护等自主关键技术，研发了具有自主知识产权的高安全云基础设施管理平台产品。项目的实施，在云计算理论研究上，发展中国具有自主知识产权的云计算关键技术，提高中国云计算的核心竞争力；在云计算应用上，极大推动该省乃至中国的云计算的应用和普及。 项目主要研发内容和关键技术包括： 1)云计算平台的异构虚拟化技术的统一管理问题。针对虚拟机技术的多样性，项目研发了支持Hyper-V、VMware、XEN、KVM和PowerVM等多种虚拟化技术的多资源管理功能，实现对x86架构服务器和非x86服务器的硬件统一虚拟化管理功能，并提供统一的访问接口。项目通过实现对资源的合理建模，屏蔽底层硬件细节和故障，整合系统中所有可用资源，实现对资源的生命周期管理和智能调配。 2)面向云计算能耗优化的智能任务调度与虚拟机迁移管理。针对能耗优化的云任务调度问题的研究，需要综合考虑多个任务调度因素和能耗优化，并能同时实现高效可以接受的任务调度性能。研究了面向云计算能耗优化的智能任务调度与虚拟机迁移管理。 3)云操作系统的系统安全和虚拟机智能安全管理。项目完成了对虚拟化和虚拟机层的系统安全加固，主要体现在系统安全策略的设定、虚拟机病毒防护和虚拟化层补丁升级管理方面。通过完善虚拟化层和虚拟机的系统安全加固，防止虚拟机操作系统加载恶意软件和虚拟机逃逸情况的发生。 4)云操作系统监控和安全审计技术。对项目的监控管理和安全审计进行功能加强，提供从物理设备到虚拟资源、端到端的全方位资源监控、事件管理和告警服务；依托日志管理加强的安全审计能力，通过监测及采集信息系统中的系统安全事件、用户访问行为、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及综合分析功能，实现对信息系统整体安全状况的全面审计。 项目创新性包括：1)提出一种Xen虚拟化中授权虚拟机访问Xenstore的方法及系统；2)提出一种面向大数据的云容灾备份方法；3)提出一种面向异构平台的能耗优化调度方法；4)提出基于无代理模式的虚拟机安全管理技术。 项目已取得一批优秀知识产权成果，其中云操作系统产品获得计算机系统安全产品销售许可证，成果通过省级高新技术产品认证3项，获得授权发明专利5项，软件著作权5项，发表相关的高质量论文10篇(7篇SCI论文、1篇CCFA类会议论文、2篇国内权威期刊论文)。项目完成后，项目的技术与产品成果已在政府、金融、中小企业等得到转化应用，产生直接经济效益超过2.8亿人民币，间接推动五舟、源泰等合作伙伴经济效益收入超过2.4亿人民币。