云計算技術(shù)安全分析(已修改)
2025-08-17 02:04 本頁面
【正文】 目前，業(yè)界關(guān)于云計算的概念眾說紛“云”，可以說是仁者見仁，智者見智，關(guān)于云計算的概念，維基百科認(rèn)為：“云計算是一種能夠動態(tài)伸縮的虛擬化資源，通過互聯(lián)網(wǎng)以服務(wù)的方式提供給用戶的計算模式，用戶不需要知道如何管理那些支持云計算的基礎(chǔ)設(shè)施”。 因?yàn)樵朴嬎愦碇环N新的商業(yè)計算模式，其在各方面的實(shí)際應(yīng)用上還有很多不確定的地方，面臨著很多的安全挑戰(zhàn)。目前各家所提的云安全解決方案，大都根據(jù)自己企業(yè)對云平臺安全的理解，結(jié)合本企業(yè)專長，專注于某一方面的安全。然而，對于用戶來說云平臺是一個整體，急需一套針對云平臺的整體保護(hù)技術(shù)方案。針對云平臺的信息安全整體保護(hù)技術(shù)的研究的是大勢所趨，整體保護(hù)技術(shù)體系的建立，必將使云計算得以更加健康、有序的發(fā)展。（1）超大規(guī)模?！霸朴嬎愎芾硐到y(tǒng)”具有相當(dāng)?shù)囊?guī)模，Google的云計算已經(jīng)擁有100多萬臺服務(wù)器，Amazon、IBM、微軟、Yahoo等的“云”均擁有幾十萬臺服務(wù)器。“云”能賦予用戶前所未有的計算能力。（2）虛擬化。云計算支持用戶在任意位置、使用各種終端獲取應(yīng)用服務(wù)。所請求的資源來自“云”，而不是固定的有形的實(shí)體。應(yīng)用在“云”中某處運(yùn)行，但實(shí)際上用戶無需了解、也不用擔(dān)心應(yīng)用運(yùn)行的具體位置。（3）高可靠性。“云”使用了數(shù)據(jù)多副本容錯、計算節(jié)點(diǎn)同構(gòu)可互換等措施來保障服務(wù)的高可靠性，使用云計算比使用本地計算機(jī)可靠。（4）通用性。云計算不針對特定的應(yīng)用，在“云”的支撐下可以構(gòu)造出千變?nèi)f化的應(yīng)用，同一個“云”可以同時支撐不同的應(yīng)用運(yùn)行。 （5）高可擴(kuò)展性。“云”的規(guī)?？梢詣討B(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要。（6）廉價。由于“云”的特殊容錯措施可以采用極其廉價的節(jié)點(diǎn)來構(gòu)成云，因此用戶可以充分享受“云”的低成本優(yōu)勢。現(xiàn)在通用的云計算服務(wù)模型可以分為三類，分別是基礎(chǔ)架構(gòu)即服務(wù)（IaaS）、平臺即服務(wù)（PaaS）、軟件即服務(wù)（SaaS）。下面分別介紹。1）基礎(chǔ)架構(gòu)即服務(wù)（InfrastructureasaService）：是把數(shù)據(jù)中心、基礎(chǔ)設(shè)施硬件資源通過Web或其他客戶端軟件分配給用戶使用的商業(yè)模式。IaaS領(lǐng)域最引人注目的例子就是亞馬遜公司的ElasticComputeCloud。IBM、VMware、HP等傳統(tǒng)IT服務(wù)提供商也推出了相應(yīng)的IaaS產(chǎn)品。IaaS為用戶提供計算、存儲、網(wǎng)絡(luò)和其它基礎(chǔ)計算資源，用戶可以在上面部署和運(yùn)行任意的軟件，包括操作系統(tǒng)和應(yīng)用程序，用戶不用管理和控制底層基礎(chǔ)設(shè)施，但需要控制操作系統(tǒng)、存儲、部署應(yīng)用程序和對網(wǎng)絡(luò)組件（如主機(jī)防火墻）具有有限的控制權(quán)限。2）平臺即服務(wù)（PlatformasaService）：是把計算環(huán)境、開發(fā)環(huán)境等平臺作為一種服務(wù)提供的商業(yè)模式。云計算服務(wù)提供商可以將操作系統(tǒng)、應(yīng)用開發(fā)環(huán)境等平臺級產(chǎn)品通過Web以服務(wù)的方式提供給用戶。通過PaaS服務(wù)，軟件開發(fā)人員可以不購買服務(wù)器的情況下開發(fā)新的應(yīng)用程序。Google的App引擎，微軟的Azure是PaaS服務(wù)的典型代表，VMware也推出了基于開放API、springsource框架的PaaS服務(wù)。3）軟件即服務(wù)（SoftwareasaService），服務(wù)廠商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上，客戶可以根據(jù)自己實(shí)際需求，通過互聯(lián)網(wǎng)向廠商定購所需的應(yīng)用軟件服務(wù)，按定購的服務(wù)多少和時間長短向廠商支付費(fèi)用，并通過互聯(lián)網(wǎng)獲得廠商提供的服務(wù)。用戶不用再購買軟件，而改用向提供商租用基于Web的軟件，來管理企業(yè)經(jīng)營活動，且無需對軟件進(jìn)行維護(hù)，服務(wù)提供商會全權(quán)管理和維護(hù)軟件，軟件廠商在向客戶提供互聯(lián)網(wǎng)應(yīng)用的同時，也提供軟件的離線操作和本地數(shù)據(jù)存儲，讓用戶隨時隨地都可以使用其定購的軟件和服務(wù)。代表廠家：Salesforce，SuccessFactor，Workday等。圖 云計算服務(wù)模式相對來說，我們認(rèn)為關(guān)于云計算的體系結(jié)構(gòu)為IaaS為底層基礎(chǔ)，PaaS為中間層，SaaS為最上層。值得一提的是，隨著業(yè)界對云計算的深入研究以及各大公司的大力推廣，這三層又逐漸融合的趨勢，大的云計算提供商也開始在各個層面分別堆出自己的云計算產(chǎn)品來搶奪先機(jī)。云計算平臺和傳統(tǒng)計算平臺的最大區(qū)別在于計算環(huán)境，云平臺的計算環(huán)境是通過網(wǎng)絡(luò)把多個成本相對較低的計算實(shí)體整合而形成的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1