云计算数据中心网络安全的实现原理
云计算数据中心网络安全的实现原理
在 图 １中 我们 可 以 看 到 ， 统 的 网 络 环 境 中 ， 据 中 传 数 心 需要 为 每个 用 户分 配一 个 单 独 的 网络 ， 个 网 络 需 要 有 每
单 独 的 网 络 安 全设 备 ， 防火 墙 和交 换 机 等 。 同一 个 用 户 的
的安 全 网关 的 功 能 ， 能 够 通 过 其 自己独 特 的 安 全 政 策 来 它 保 护整 个 网络 。可 指 定 虚 拟 系统 允 许 或 阻 止 所有 交 通 等 ， 其 基 本 规 则 都 包 含在 自己独 立 的安 全 政 策 里 。 （ ） 发 到 目的地 。每 台虚 拟 系 统 保 持 其 独 特 的 结 构 ３转
摘 要 ： 索云计算的 网络架构 。针对云服务提供 商在 网络安全 方案 方面进行 了研 究和探讨 。对 于云计算数据 中心 探
的整 个 网 络 架 构 作 了仔 细 阐述 。
关键词 ： 企业云； 云服务 ； 私有云 ； 云安全 ； 云架构 中 图分 类 号 ： ３ ３ ０ ＴＰ ９ ． ８ 文献标识码 ： Ａ 文 章 编 号 ： ６ ２ ７ ０ （ ０ １ ０ ２０ ３ — ２ １ ７ —８ ０ ２ １ ） １ — １ ５０
１ ３ ＶＬＡ Ｎ ．
：
卜 ｊ［
图 １ 传 统 数 据 中 心 的 网 络 拓 扑 图
…
ＶＬＡＮ（ ｒｕ ｌ ｏ ａ ｅ ｔ ｒ ） 中文 名 为 “ Ｖｉｔａ ｃ ｌ Ｌ Ａｒ ａＮｅｗｏ ｋ 的 虚
２ ２ 云 服 务 数 据 中心 的 网 络 拓 扑 ．
拟 局 域 网” 。ＶＩ ＡＮ 是 一 种 将 局 域 网设 备 从 逻 辑 上 划 分 成 一 个 个 网 段 ， 而 实 现 虚 拟 工 作 组 的新 兴 数 据 交 换 技 从 术 。 这 一新 兴 技术 主 要 应 用 于 交 换 机 和 路 由器 中 ， 主 流 但 应 用 还 是 在 交 换 机 之 中 。但 又 不 是 所 有 交 换 机 都 具 有 此
什么是云计算
什么是云计算云计算是一种通过互联网提供计算资源和服务的新兴技术。
它不仅改变了企业和个人的IT资源管理方式，还带来了许多与传统计算方式不同的优势和挑战。
本文将从云计算的定义、工作原理、应用领域以及优缺点等方面进行讨论。
一、云计算的定义和概念云计算是一种基于互联网的计算模式，通过灵活的资源分配和管理，将计算工作转移到远程的数据中心进行处理和存储。
与传统的本地计算相比，云计算提供了更便捷、高效和可扩展的计算资源。
二、云计算的工作原理1. 虚拟化技术：云计算通过虚拟化技术将物理资源（如服务器、存储设备等）抽象为虚拟资源，实现资源的灵活分配和池化管理。
2. 分布式系统：云计算通过在多个数据中心部署服务器和存储设备，实现资源的分布式管理和冗余备份，提高系统的可靠性和可用性。
3. 自动化管理：云计算采用自动化管理机制，通过软件系统实现对计算资源的动态调度、监控和维护，提高管理的效率和灵活性。
三、云计算的应用领域1. 企业应用：云计算可以帮助企业实现弹性扩展，提高运维效率和成本控制，适用于企业的ERP、CRM、人力资源管理等各种应用系统。
2. 科学研究：云计算提供了大规模数据处理和分析的能力，可以支持科学研究中的数据挖掘、模拟计算等工作。
3. 教育和培训：云计算为教育机构和培训机构提供了在线教学和远程培训的平台，满足学生和教师的学习和教学需求。
4. 互联网服务：云计算支持互联网服务提供商提供虚拟主机、存储服务、云存储等服务，支持大规模用户的访问和数据传输。
5. 移动应用：云计算可以为移动应用提供后台服务和数据存储，支持移动应用的快速开发和扩展。
四、云计算的优缺点1. 优点：a) 节约成本：云计算可以根据需求按需分配计算资源，避免了企业购买和维护大量硬件设备的成本。
b) 弹性扩展：云计算可以根据业务需求快速扩展或缩减计算资源，灵活应对业务峰值和波动。
c) 高可靠性：云计算采用分布式架构和冗余备份机制，提供了高可靠性和容灾能力，确保业务的连续性。
云数据中心安全建设与运维
云数据中心安全建设与运维云数据中心是当今数字化时代中不可或缺的一部分，它承载了海量的数据和应用，为企业的业务提供了无限的可能性。
然而，随着云计算技术的不断发展，云数据中心的安全建设与运维也面临着不断提升的挑战。
本文将就云数据中心的安全建设与运维展开讨论。
一、云数据中心的安全建设云数据中心的安全建设是保证云计算服务安全性的必要条件。
云数据中心的安全建设包括以下几个方面。
1.物理安全云数据中心的物理安全是指保证云数据中心硬件设备的安全性。
物理安全包括对设备的保密、完整性、可用性等方面。
云数据中心的物理安全可以通过加强门禁控制、安装视频监控、加强设备维护等措施来实现。
2.网络安全云数据中心的网络安全是指保证云计算网络的安全性。
网络安全包括对网络的保密、完整性、可用性等方面。
云数据中心的网络安全可以通过加强网络防火墙、加强网络监控、加强设备维护等措施来实现。
3.数据安全云数据中心的数据安全是指保证云计算服务所存储的数据的安全性。
数据安全包括对数据的保密、完整性、可用性等方面。
云数据中心的数据安全可以通过加强数据备份、加强数据加密、加强数据恢复等措施来实现。
二、云数据中心的运维云数据中心的运维是保证云计算服务可靠性的必要条件。
云数据中心的运维包括以下几个方面。
1.硬件设备维护云数据中心的硬件设备需要定期进行维护。
维护包括设备的检查、清洁、更换和升级等工作。
硬件设备维护可以有效地提高设备的可用性和稳定性。
2.网络设备维护云数据中心的网络设备需要定期进行维护。
维护包括设备的检查、清洁、更换和升级等工作。
网络设备维护可以有效地提高网络的可用性和稳定性。
3.应用程序维护云数据中心的应用程序需要定期进行维护。
维护包括应用程序的检查、清洁、更换和升级等工作。
应用程序维护可以有效地提高应用程序的可用性和稳定性。
4.安全事件响应云数据中心需要建立安全事件响应机制。
当云数据中心出现安全事件时，需要及时响应并采取相应的措施。
云电脑的原理(一)
云电脑的原理(一)云电脑的原理解析什么是云电脑云电脑是一种基于云计算技术的新型计算方式。
传统的电脑是通过装载操作系统和应用程序来完成各种计算任务，而云电脑则将操作系统和应用程序放在云端服务器上，通过网络将计算结果传输到终端用户的设备上。
云电脑的工作原理1.虚拟化技术：云电脑实现了服务器的虚拟化技术，将一台物理服务器分割成多个虚拟机，每个虚拟机都可以独立运行操作系统和应用程序。
2.远程桌面协议：用户使用终端设备通过互联网连接到云电脑的服务器，通过远程桌面协议将用户操作传输到服务器上的虚拟机，同时将计算结果传输回用户设备上的显示器。
3.数据中心：云电脑的服务器设备集中放置在数据中心，数据中心具备强大的计算和存储能力，能够同时为多个用户提供云电脑服务。
4.网络传输：用户设备和云电脑服务器之间的数据传输通过互联网进行，需要稳定和高速的网络连接，以保证用户在使用云电脑时的流畅体验。
云电脑的优势•资源共享：云电脑通过虚拟化技术将服务器资源划分成多个虚拟机，实现了资源共享，提高了服务器的利用率。
•高性能：云电脑服务器通常采用高性能的硬件配置，如多核处理器和大容量内存，以满足多用户同时访问的需求。
•省电节能：相比使用传统电脑，云电脑只需要一台终端设备，而不需要每个用户都拥有一台高性能电脑，从而节省了电力消耗。
•数据安全：云电脑将用户的数据存储在数据中心，数据中心具备完备的安全措施，如数据备份和物理安全防护，能够更好地保护用户的数据安全。
云电脑的应用场景•游戏云化：用户可以通过云电脑来运行高负载的游戏，减少本地设备的性能需求，同时享受到更高的游戏画质和流畅度。
•办公协作：云电脑可以提供稳定的计算和存储能力，实现远程办公，多人协同办公和共享文档。
•教育培训：通过云电脑，学生可以在云端访问教育资源，教师可以进行远程授课和在线考试。
•企业应用：企业可以将应用程序和数据存储在云电脑上，员工可以在任何地点通过互联网访问企业资源。
基于云计算的网络安全技术研究
基于云计算的网络安全技术研究随着信息技术的飞速发展，云计算作为一种新兴的计算模式正逐渐被广泛应用。
然而，云计算的快速发展也带来了诸多安全隐患。
网络安全技术研究的重要性愈发凸显，特别是基于云计算的网络安全技术研究。
本文将就基于云计算的网络安全技术进行研究和深入探讨。
1. 云计算的基本原理云计算是一种通过互联网提供共享计算资源和数据存储服务的计算模式。
它基于虚拟化技术，将大规模的数据中心资源进行整合，通过互联网以服务的方式提供给用户。
云计算的基本原理包括虚拟化、自动化和服务化等核心概念，这为网络安全技术的应用提供了基础。
2. 云计算的网络安全威胁随着云计算的快速发展，网络安全威胁也日益增多，给云计算的安全性带来了挑战。
主要的网络安全威胁包括数据隐私和保护、身份认证、数据完整性、多租户隔离、虚拟机安全和虚拟化环境下的物理安全等。
针对这些威胁，需要研究和开发相应的网络安全技术来应对。
3. 基于云计算的网络安全技术解决方案为了保障云计算环境下的网络安全，必须采取一系列的技术措施。
其中，身份认证和访问控制是保障云计算网络安全的核心技术之一。
通过身份认证和访问控制，可以有效地限制用户对云计算资源的访问权限，避免未经授权的访问。
此外，数据加密技术在云计算环境中也扮演着重要的角色。
通过对敏感数据进行加密，可以最大程度地保护数据的机密性和完整性。
此外，还可以利用安全审计技术对云计算环境进行监控和检测，及时发现并应对潜在的安全威胁。
4. 未来发展趋势和挑战基于云计算的网络安全技术研究在未来将继续迎来新的发展和挑战。
首先，随着云计算的规模越来越大，网络安全技术需要更加高效和智能化。
其次，新技术的不断涌现，如区块链和人工智能等，将为网络安全提供新的解决方案和机遇。
然而，网络安全技术研究仍然面临着诸多挑战，如安全性与可用性的平衡、多租户环境下的隔离等问题。
总结：基于云计算的网络安全技术研究是当前信息安全领域的热点问题。
云计算的快速发展不仅为我们带来了便利，同时也带来了安全威胁。
云计算相关理论
云计算相关理论在当今数字化时代，云计算作为一种重要的信息技术，正在引领着全球范围内的数字化转型。
云计算可以帮助企业和个人以更高效、更灵活的方式管理和处理数据。
本文将介绍云计算的相关理论，包括云计算的定义、云计算的基本原理和优势，以及云计算的分类和应用。
一、云计算的定义云计算是一种基于互联网的计算模式，通过互联网将计算资源（包括计算能力、存储和网络设备）提供给用户。
它允许用户通过互联网访问和使用远程的计算资源，而无需购买、维护和管理大量的硬件和软件设备。
云计算的核心理念是资源共享和按需服务。
二、云计算的基本原理1. 虚拟化技术：云计算的基础是虚拟化技术，它将物理资源抽象成为虚拟资源，使得用户可以灵活地利用和管理计算资源。
2. 多租户架构：云计算提供多租户架构，即多个用户共享同一组计算资源，但彼此之间相互隔离，确保用户间的数据安全和隐私保护。
3. 弹性扩展：云计算可以根据用户需求的变化自动扩展或缩减计算资源，提供最优的服务质量和使用成本。
4. 高可用性：云计算通过在多个地理位置部署计算节点和数据备份，实现了高可用性和容灾能力，保证用户的应用和数据不会因单点故障而受到影响。
三、云计算的优势1. 节约成本：云计算以按需付费的方式提供服务，避免了传统IT设备的高额购买和维护成本。
2. 提高效率：云计算通过自动化管理和高度可扩展的架构，提高了资源利用率和工作效率。
3. 灵活性和可扩展性：云计算允许用户根据需求快速扩展或缩减计算资源，实现业务的灵活性和可扩展性。
4. 全球化服务：云计算提供全球范围内的数据中心部署，使得用户可以在任何时间、任何地点访问和使用计算资源。
四、云计算的分类云计算可以根据服务类型和部署模式进行分类。
1. 按照服务类型：- 基础设施即服务（IaaS）：提供基础计算资源，如虚拟机、存储和网络。
- 平台即服务（PaaS）：提供应用程序开发和部署的平台环境。
- 软件即服务（SaaS）：提供完整的应用程序和服务，如电子邮件、在线办公套件。
电信云计算是什么工作
电信云计算是什么工作概述电信云计算是指电信公司利用云计算技术为用户提供各种计算、存储和网络资源的一种服务模式。
它通过将传统的计算机资源和服务进行虚拟化，通过网络将其提供给用户，使用户能够按需使用计算资源，无需购买和维护实体硬件设备，大大降低了成本，提升了效率。
本文将介绍电信云计算的基本概念、工作原理以及其在电信行业的应用情况。
电信云计算的基本概念1. 云计算云计算是一种基于互联网的计算方式，它将计算资源和服务按需提供给用户。
用户可以通过互联网随时随地访问和使用这些资源和服务，而无需关心底层的技术细节和硬件设备。
云计算可以分为三种模式：基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。
2. 电信云计算电信云计算是将云计算技术应用于电信行业的一种服务模式。
电信云计算通过将电信网络基础设施、计算资源和服务进行整合和虚拟化，为用户提供各种计算、存储和网络资源，并提供相应的管理和维护服务。
用户可以通过电信云计算平台按需申请和使用这些资源和服务，实现资源的共享和灵活调度，提高了电信网络的利用率和效率。
电信云计算的工作原理电信云计算的工作原理可以分为以下几个步骤：1. 虚拟化电信云计算平台通过虚拟化技术将物理的计算资源抽象成虚拟的资源，并对其进行管理和调度。
这样，用户就可以按需申请和使用这些虚拟资源，而无需直接操作和管理实际的物理设备。
2. 资源管理和调度电信云计算平台会通过资源管理和调度算法，根据用户的需求和实际情况，将计算资源分配给用户，并确保资源的高效利用。
资源管理和调度算法考虑了计算资源的性能和负载情况，以及用户的优先级和需求。
3. 安全和隔离电信云计算平台通过各种安全措施和隔离机制，保障用户数据和计算资源的安全性和隐私性。
平台会对用户的数据进行加密传输和存储，并采取访问控制和身份认证等手段，保护用户数据不受非法访问和窃取。
4. 弹性扩展电信云计算平台具有弹性扩展的能力，即根据用户的需求和实际情况，自动调整计算资源的数量和配置。
数据中心工作原理
数据中心工作原理数据中心是现代科技发展中至关重要的设施，它承载着各类信息技术系统的运作和数据的存储、处理任务。
本文将介绍数据中心的工作原理，以及其中涉及的关键技术和设备。
一、概述数据中心是一个集中管理、运维和存储大量服务器、网络设备、存储设备和相关基础设施的地方。
它提供了强大的计算能力、网络连接、存储空间和其他必要资源，以满足企业或机构在信息技术方面的需求。
二、物理设备1.服务器：服务器是数据中心的核心组成部分，用于运行各种应用程序，承担计算和处理任务。
数据中心通常部署了成千上万台服务器，并通过高速网络连接进行数据传输和协同工作。
2.网络设备：数据中心中的网络设备负责连接服务器和其他设备，如交换机、路由器和防火墙等。
这些设备提供了高速、稳定和安全的网络连接，确保数据中心内部和对外的数据传输畅通无阻。
3.存储设备：在数据中心，海量的数据需要进行存储和管理。
存储设备，如磁盘阵列和存储服务器，提供了大容量的数据存储空间，并通过高速接口和网络与服务器相连。
4.电源与制冷系统：数据中心需要可靠的电源供应和适应恶劣环境的制冷系统。
通常采用UPS（不间断电源系统）来保证电力稳定，而空调系统则用于控制温度和湿度，保持设备的良好工作状态。
三、工作原理1.负载均衡：数据中心内的负载均衡技术可以将运算任务和数据请求均匀分配到不同的服务器上，以实现资源的最优利用和任务的高效完成。
负载均衡算法和策略的设计非常重要，既要考虑服务器的负载情况，又要满足用户访问的需求。
2.冗余备份：为了保证数据中心的高可用性和容错性，数据中心通常采用冗余备份的机制。
这包括服务器的冗余部署和数据的备份存储，以防止任何单点故障导致的服务中断或数据丢失。
3.虚拟化技术：数据中心中的服务器和资源通过虚拟化技术可以实现更好的利用率。
虚拟化技术可以将物理服务器划分为多个虚拟服务器，每个虚拟服务器可以独立运行不同的应用程序，从而提高服务器的利用率和资源的灵活性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
云计算数据中心网络安全的实现原理
摘要：探索云计算的网络架构。
针对云服务提供商在网络安全方案方面进行了研究和探讨。
对于云计算数据中心的整个网络架构作了仔细阐述。
关键词：企业云；云服务；私有云；云安全；云架构
1基本概念
1.1云计算
云计算是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟、负载均衡等传统计算机技术和网络技术发展融合的产物。
它旨在通过网络把多个成本相对较低的计算实体整合成一个具强
大计算能力的完美系统，并借助saas、paas、iaas、msp等先进的商业模式把这强大的计算能力分布到终端用户手中。
1.2云服务
云服务提供商通过自己的基础设置直接向外部用户提供服务。
提供的服务主要分为2种，一种是将软件或者应用部署到自己的服务器集群上，通过internet提供给用户访问。
还有一种是将自己的设备以租用形式提供给用户，给用户提供独立的机房和相对独立的局域网络。
1.3vlan
vlan（virtual local area network）的中文名为“虚拟局域网”。
vlan是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。
这一新兴技术主要应用于交换机和
路由器中，但主流应用还是在交换机之中。
但又不是所有交换机都具有此功能，只有vlan协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。
1.4vsx
vsx (virtual system extension) 是一种网络安全和vpn的解决方案，基于大规模的场景下保证网络的安全。
vsx为多重网络或者混合的基础架构中的vlan提供全面的保护。
vsx技术将它们安全地连接起来并共享资源给互联网和/或dmz区，并允许它们彼此安全的交互。
2网络实现原理
2.1传统数据中心的网络拓扑
在图1中我们可以看到，传统的网络环境中，数据中心需要为每个用户分配一个单独的网络，每个网络需要有单独的网络安全设备，防火墙和交换机等。
同一个用户的所有的服务器都部署在单独的物理网络中，以达到数据安全隔离的效果。
图1传统数据中心的网络拓扑图
2.2云服务数据中心的网络拓扑
在图2中我们可以看到，新的数据中心架构使用了vsx gateway 取代的传统的vpn和网络安全设备，并且核心交换机和二级交换机全部启用的vlan，二级交换机与核心交换机通过trunk口连接。
2.3vsx系统的通信流
vsx系统网关是通过以下几个步骤来执行的：
（1）contextid的定义。
每个virtual system都通过定义一个context id作为唯一标识符。
（2）安全策略实施。
每一个虚拟系统可作为一个独立的安全网关的功能,它能够通过其自己独特的安全政策来保护整个网络。
可指定虚拟系统允许或阻止所有交通等，其基本规则都包含在自己独立的安全政策里。
（3）转发到目的地。
每台虚拟系统保持其独特的结构处理和转发通信规则使其到达最终的目的地。
这个配置规则还包括定义nat，vpn，还有其他高级特性。
图2安全网关图3vsx gateway内部拓扑图
图3是vsx gateway的内部拓扑图，在这幅图中，我们不难发现，vsx系统是由virtual switch、virtual firewall 和virtual route 等虚拟设备组成。
对于数据中心中的每一个vlan都可以通过一个独立的virtual firewall与外网进行通信。
3安全分析
3.1与传统的网络结构作比较
在传统的数据中心网络结构中，每一台服务器根据机柜的物理位置，来决定其所在的网络。
比如，一个客户需要组建自己的企业局域网，于是订购了一批服务器，订单中包括服务器的型号，配置，使用开始日期和结束日期等信息。
那么传统的数据中心的工作人员拿到订单后，需要将该型号服务器放置到一个特定的机房和机柜，然后给用户安装网络安全设备，配置网络和安全策略之后用户才能
正常使用。
这些工作需要到机房移动设备，耗费工作人员大量的时间。
如果不移动机器，可能会带来3种问题。
①由于服务器可能在不同的机房或机柜，可能接入了不同的网络中，无法互相访问；②不同用户之间的设备如果都在一个机房或者机柜，可能在同一网络，可以互相访问，带来了安全隐患；③防火墙如果没有给每个用户独立出来，会导致规则混乱，难以维护，并无法将防火墙的管理权限直接提供给用户使用。
而由上述的vsx和vlan构成的网络结构，用户需要使用的服务器与该设备所处的物理位置没有关系，无论这台服务器放在哪个机房或者或机柜，只要将与这台服务器所连接的switch端口划分到这个用户的vlan中，这个机器可以为这个用户服务，如果用户退订这台服务器，只需将与这台设备所连接的switch口划分到预备的vlan中即可。
这一切工作只需要通过云计算中心的自动化部署程序自动实时完成，不需要人工干预。
3.2网络结构的优势
3.2.1数据安全
对于每一个用户来说，自己的网络都是安全的。
从商业角度来讲，每个用户需要预先订购vlan，然后再订购网络设备，在网络设备的配置中，可以指定该设备运行在哪一个vlan中，当然，用户只能指定该设备划分到自己预定的vlan中。
而对于每一个vlan，有独立的security gateway为其提供网络安全保障，其中包括nat、acl、vpn、入侵检测流量控制和日志监控等。
这就相当于为这个用户单独建立了一个机房。
然后将用户订购的设备放置到这个机房来为用
户提供服务一样。
而用户不需要这些资源时候，可以通过自动化部署程序将它立即从当前vlan中移除。
3.2.2提高了服务质量
具有弹性，能灵活的根据用户的需求增减设备。
响应速度快，几分钟之内设备即可到位，并且可以自动化部署操作系统，软件和应用程序，立刻为用户提供服务。
如果用户不需要再使用该设备，退订后，可以立刻对设备进行初始化，放回资源池待分配给下一个申请该资源的用户使用。
4结束语
云计算始终是发展的趋势，越来越多的传统硬件设备生产商都在利用自己的硬件资源优势向着云计算的服务商进行转换。
在企业接受云计算，云服务的过程中，安全问题一直被多数的企业和用户质疑，本篇文章概括地介绍了云计算数据中心是如何进行网络安全隔离，并响应用户实时的设备订购服务。
随着it行业高速发展，相信还有更好的安全架构来支持云服务数据中心。
设备的集中化管理和自动化部署将会是未来的大趋势。
参考文献：
[1]刘朝,薛凯,杨树国.云环境数据库安全问题探究.[j].电脑与电信,2011(1).
[2]j b e of cloud computing applications and services[c].pew internet & american life project memo, sept2008.
[3]microsoft corporation,privacy guidelines for developing software products and services[c].version
2.1a,26th april 2007.
implementation of network securty of cloud datacenter abstract:research for the network security infrastructure of enterprise cloud service datacenter, regarding enterprise cloud service provider’s network security design. in the article, have a example of integrate of vlan, virtual system extension and virtual firewall technology, also have some compare of cloud service datacenter with traditional datacenter.
key words: enterprise cloud service; cloud computing; private cloud; public cloud; cloud network security。