5、云计算环境的局限性、挑战与安全攻击分类

云计算环境的局限性、挑战与安全攻击分类

1. 云计算部署与服务模型

云计算的部署模型中，社区云对于用户或公司在同一云环境下协作工作很有帮助。在社区云里，用户能在同一平台共享资源，且每个驻留在云平台的资源就像一个独立的容器，不会影响其他公司资源的隐私和安全。利用这些部署模型，可在相应组织中搭建云环境。

云计算有三种基本服务模型：
- 基础设施即服务（IaaS） ：这是一种基本服务模型，它将虚拟基础设施作为服务提供给用户。通常会根据用户与云提供商的订阅，为用户提供虚拟存储、网络、处理器和内存等服务。该模型是基础模型之一，所有云用户都能获得虚拟基础设施，且此虚拟基础设施可随时根据需求进行扩展或缩减，但用户需按资源使用量付费。与本地物理基础设施相比，整个虚拟基础设施可在几分钟内完成配置。
- 平台即服务（PaaS） ：此模型使云用户能在云平台上开发应用程序。借助该服务模型，用户可使用多种服务来开发应用。云计算范式通过REST API和不同的中间件，将各种类型的应用程序连接起来，而不受其架构的限制。
- 软件即服务（SaaS） ：该服务模型用于使用运行在云平台上的相应软件。用户将这些软件作为服务使用，并需为所消耗的资源付费。

2. 云计算架构

云计算有两种不同类型的架构：
- 通用架构 ：是架构的通用版本，代表了云计算范式的整体视图。它由前端、网络和后端层等组件组成。前端是一个典型的云应用程序，可通过浏览器在桌面、笔记本电脑、移动设备等任何设备上运行；网络层用于连接前端应用程序