17、云基础设施安全详解

云基础设施安全详解

1. 云计算基础介绍

在当今信息技术的众多讨论中，云计算是一个热门话题，而其中的关键在于云计算安全。尽管常见的安全措施能保护数据免受丢失、未经授权的访问和完整性破坏等问题，但云基础设施作为一种特殊的 IT 结构，还有其他必须更严肃对待的重要特性。

1.1 云计算定义

云计算是基于虚拟化和分布式计算技术的按需 IT 服务模式。典型的云计算提供商通过网络将常见的商业应用作为服务提供，用户可以通过网页浏览器等方式访问，而软件和数据则存储在服务器上。云计算的基础是对计算、网络和存储基础设施的抽象，其组件需随时满足所支持应用程序栈的即时需求。它打破了数据中心内传统的应用孤岛，为 IT 组织带来了更高的灵活性和可扩展性，有助于企业和 IT 服务提供商应对快速变化的 IT 环境、降低成本压力并缩短上市时间。云计算的用户包括：
- 个人消费者；
- 个体企业；
- 初创公司；
- 中小型企业；
- 大型企业。

云计算架构为用户带来了诸多优势，具体如下：
|优势|描述|
| ---- | ---- |
|降低成本|按需提供服务，采用即用即付的计费系统|
|资源高度抽象|提供更灵活的资源使用方式|
|即时可扩展性和灵活性|能快速响应业务需求变化|
|即时供应|快速获取所需资源|
|资源共享|如共享硬件、数据库等|
|通过 Web 服务 API 进行程序化管理|方便进行自动化操作|
|增强移动性|可在任何位置访问信息|

1.2 云计算类别

在云计算的发展过程中，主要形成了以下几