主流云计算服务模式安全攻略归纳.pdfVIP

主流云计算服务模式 安全攻略 主流云计算服务模式安全攻略 毫无疑问，云计算具备了众多的好处。从规模经济到应用可用性，云计算绝对能够为 您的应用环境带来一些积极的因素。如今，在广大云计算供应商和支持者的推崇下，众多 企业用户已开始跃跃欲试。但是，对于公共云计算平台而言，无论是 SaaS （软件即服 务）、 IaaS （基础设施即服务），还是 PaaS （平台即服务），都无法拿出真正可靠的云安 全方案来。而对于私有云而言，也不同程度地面临着类似的问题，这也正是广大用户最为 担心的方面。本手册为用户介绍如何在 SaaS、 IaaS 及 PaaS模式下保证应用和数据的安全 性。 SaaS安全 当前，云计算市场上最为流行、增长最快的服务模式当属 SaaS （软件即服务），也就 是说供应商通过 Internet 来交付一些核心应用服务。然而， SaaS 究竟是否可行？如何安全 地利用 SaaS云计算服务？这都是摆在广大用户面前的难题。 SaaS究竟能否可行？ 化解 SaaS 安全问题的三大措施 云计算和应用安全所面临的问题与风险 IaaS 安全 IaaS 的定义是“为用户提供计算、存储、网络和其它基础计算资源，用户可以在上面 部署和运行任意的软件，包括操作系统和应用程序，用户不用管理和控制底层基础设施， 但要控制操作系统、存储、部署应用程序和对网络组件”。这样的模式下必然会有一些安 全问题产生。 主流云计算服务模式安全攻略 Page 2 of 27 操作系统让 IaaS 云计算服务暴露在危险之下 如何安全地使用 IaaS 云计算服务？ 如何让 IaaS 服务免受 DNS漏洞的威胁？ PaaS安全 在 PaaS模式中，尽管说供应商可以保障潜在云计算基础架构（防火墙、服务器、操 作系统等等）的安全，但控制和保证应用安全的任务还是需要用户自己来承担。因此，处 理应用配置不当、必威体育官网网址插口层协议缺陷、以及数据不安全许可的工作对用户而言显得很有 必要。 PaaS云计算服务中常见的威胁及处理方法 云计算安全漫谈之 PaaS 阴暗面 虚拟化让云计算面临新的袭击 主流云计算服务模式安全攻略 Page 3 of 27 SaaS究竟能否可行？ 当前，云计算市场上最为流行、增长最快的服务模式当属 SaaS （软件即服务），也 就是说供应商通过 Internet 来交付一些核心应用服务。据 Gartner 分析师 Ben Pring 介绍， CRM （客户关系管理）、 HR 、采购及沟通、以及 email 账户占据了 SaaS 市场份 额的 80% 。 在过去四年里， Va. 州 McLean 市 Care Rehab 医疗设备公司一直在使用 Salesforce 的 CRM 技术。 Saleforce 是 SaaS 市场上的先驱，目前已有 150 万用户订 购了其应用服务。 最初，由于内部 IT 资源有限， Care Rehab 选择了 SaaS 模式，他们认为这对公司 来说是有好处的。 “当我们对内部运行的应用和外部托管的应用进行对比时，后者无论是在成本方面还 是在性能方面都很有说服力， ”Care Rehab 公司市场副总裁 Ed Barrett 说， “我们可能 并不了解托管环境，但我们确信它会更加的稳定，也更易于维护。考虑到我们只支付少量 的费用，我们认为其收益超过了风险。 ” 目前，SaaS