云计算安全性.pptVIP

在“云”中，所有数据处理任务都由大量的分布式计算机来进行，终端用户可以根据需求通过网络访问计算机和存储系统，由企业级数据中心负责处理客户电脑上的数据任务，这样就可以通过一个数据中心向使用多种不同设备的用户提供数据服务，从而使得任何拥有合适的互联网连接设备的人都可以访问云应用。 IaaS是基础设施层(Infrastructure as a Service)，通 过网格计算、集群和虚拟化等技术实现； PaaS (Platform as a Service)是作为一种服务提供了用户可以访问的完整或部分应用程序的开发平台； SaaS (Software as a Service)是软件作为一种服务提供了完整可直接使用的应用程序，在平台层以SOA方法为主，使用不用的体系应用构架．具体的是用不同的技术实现，在软件应用层使用SaaS模式; 云端安全性 应用服务层 基础设施层 传统的安全域划分无效。传统上通过物理和逻辑划分安全域可以清楚地定义边界，但在云中无法实现。 接入端：若云端使用浏览器来接入，浏览器是计算机中相对脆弱的，其自身漏洞可以使客户的证书或认证密钥的泄露。 安全管理：企业对存放在云中的数据不能像以前一 样具有完全的管理权，这样就增加了企业的风险。 安全认证：云中各种不同的应用需要认证，从云端到云之间如何进行有效的认证需要简单健壮高效的认证机制。 可用性：亚马逊的EC2的宕机、 Google Doe的Google Docs上的部分文档会在用户不知晓的情况下被共享。 网络攻击：黑客活动和僵尸网络日益猖獗，在云中，即便有很多的服务器仍然会受到网络攻击的影响。 隐私安全：不能够证明用户的敏感数据私有。 安全审计：企业在传统的服务中对数据及操作的拥有明确的审计和安全认证，而在云计算中却没有明 确的执行标准。 超出多重任务处理：高度的虚拟性使得一个结构化的应用软件支援多个使用者或组织，为这些共存的用户进程的数据和配置，避免各用户实例之间的数据泄露和非认证访问。 数据安全 虚拟服务器 数据的必威体育官网网址性和隔离风险：在云存储中各种数据共享的存储在不同的数据中心，保证不同用户之问的数据有效隔离和对数据加密性问题。 数据位置：用户不能确定自己的数据存储在云中的 位置以及数据具体是由哪个服务器管理。 数据的完整性与可用性：用户的数据离散的分布在云中不同的数据中心的不同位置。必须保证能够快速的从现有数据库中提取出原始的加密数据。 数据的恢复：云计算的服务供应商能否对企业的数据进行有效的备份，以保证企业在灾难时候及时地恢复，保证正常的业务运行。 如何保证云中的虚拟服务器能够高效协同工作是云构架中一个重要问题。 通过风险评估建立公共云和私有云 建立可信云 安全认证 数据加密 权限控制 安全传输 使用过滤器 运营服务商的选择 法律和协议 学习动物精神 11、机智应变的猴子：工作的流程有时往往是一成不变的，新人的优势在于不了解既有的做法，而能创造出新的创意与点子。一味 地接受工作的交付， 只能学到工作方法 的皮毛，能思考应 变的人，才会学到 方法的精髓。 学习动物精神 12、善解人意的海豚：常常问自己：我是主管该怎么办才能有助于更好的处理事情的方法。在工作上善解人意， 会减轻主管、共 事者的负担，也 让你更具人缘。