32、云计算中的安全治理、风险与虚拟化解析

云计算中的安全治理、风险与虚拟化解析

1. 云计算服务模式与安全需求

云计算服务模式主要包括基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。在 IaaS 和 PaaS 模式下，云服务提供商需要简化 IT 安全类型，用户也需落实相应安全措施。而在 SaaS 模式中，用户仍希望为自身系统提供访问安全保障，并且需要了解管理系统或本地访问如何控制其应用程序。

云计算中信息资产面临的风险会因云用户组织所采用的云交付服务模式而异。根据 CIA（保密性、完整性、可用性）安全模型，不同云服务模式面临的部分安全风险如下表所示：
| 安全原则 | 风险 | 云服务模式（SaaS、PaaS 和 IaaS） |
| — | — | — |
| 保密性 | 内部用户 | SaaS、PaaS、IaaS |
| | 外部攻击者 | SaaS、PaaS |
| | 数据泄露 | SaaS、PaaS |
| 完整性 | 数据隔离 | SaaS、PaaS |
| | 用户访问 | SaaS、PaaS、IaaS |
| | 数据质量 | SaaS、PaaS |
| 可用性 | 变更管理 | SaaS、PaaS、IaaS |
| | 拒绝服务 | SaaS、PaaS、IaaS |
| | 物理中断 | IaaS |
| | 利用薄弱恢复程序 | SaaS、PaaS、IaaS |

2. 云计算中的虚拟化技术

虚拟化在云计算中扮演着至关重要的角色，它有助于 IT 行业降低成本并提高应用程序的性能。虚拟化是指让一台物理计算机表现得像两台或更多台计算机，每个