云計(jì)算應(yīng)用及安全專題講座

云計(jì)算應(yīng)用及平安

目錄引言那些年，我們討論過的云計(jì)算！引言云正在改變我們的生活！壹。概念一、概念云計(jì)算的345虛擬化的四大廠商1.1-云計(jì)算的3453543種交付模式SaaS(Software-as-a-Service)軟件即效勞PaaS(Platform-as-a-Service)平臺(tái)即效勞IaaS(InfrastructureasaService)根底設(shè)施即效勞美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院〔NIST〕4種部署模式公共云：即面向廣泛客戶群的互聯(lián)網(wǎng)接入效勞；私有云：針對(duì)單個(gè)機(jī)構(gòu)進(jìn)行配置；社區(qū)云：針對(duì)供給鏈這類有限數(shù)量的，彼此相關(guān)的組織設(shè)計(jì)；混合云：以上三種配置模式的任意組合。5個(gè)根本特征按需自助式效勞寬帶接入虛擬化的資源池快速?gòu)椥约軜?gòu)可測(cè)量的效勞1.1-云計(jì)算的345從傳統(tǒng)IT建設(shè)到云計(jì)算效勞用戶需求傳統(tǒng)IT解決方案操作系統(tǒng)購(gòu)買服務(wù)器購(gòu)買ERP系統(tǒng)購(gòu)買或開發(fā)網(wǎng)站系統(tǒng)購(gòu)買或開發(fā)用戶需求云計(jì)算

解決方案操作系統(tǒng)租用IaaS服務(wù)服務(wù)器租用IaaS服務(wù)ERP系統(tǒng)租用SaaS服務(wù)網(wǎng)站系統(tǒng)租用PaaS服務(wù)SaaS：可以理解成通過網(wǎng)頁提供的效勞，類似ERP、郵箱。PaaS：可以理解為一個(gè)安裝好操作系統(tǒng)、數(shù)據(jù)庫(kù)、Web效勞器軟件的平臺(tái)，效勞商提供接口，使用者只需要直接安裝應(yīng)用程序。IaaS：可以理解為一臺(tái)托管在運(yùn)營(yíng)商的效勞器，效勞器的CPU、內(nèi)存、磁盤、帶寬、IP都可以自行選擇增減。1.2虛擬化平臺(tái)的四大廠商宿主架構(gòu)和裸金屬架構(gòu)宿主架構(gòu)：主架構(gòu)通常用于個(gè)人PC上的虛擬化，如WindowsVirtualPC，VMwareWorkstation，VirtualBox裸金屬架構(gòu):當(dāng)成主流和成熟的有VMWARE

ESX、微軟Hyper-V、開源的XEN和KVM1.2虛擬化平臺(tái)的四大廠商ESX是VMware的企業(yè)級(jí)虛擬化產(chǎn)品，2001年開始發(fā)布ESX1.0，到2021廣月發(fā)布ESX4.1Hyper-V是微軟新一代的效勞器虛擬化技術(shù)，首個(gè)版本于2021年7月發(fā)布，目前最新版本是2021年4月發(fā)布R2SP1版，Hyper-V有兩種發(fā)布版本：一是獨(dú)立版，如Hyper-VServer2021，以命令行界面實(shí)現(xiàn)操作控制，是一個(gè)免費(fèi)的版本；二是內(nèi)嵌版，如WindowsServer2021，Hyper-V作為一個(gè)可選開啟的角色。XEN最初是劍橋大學(xué)Xensource的一個(gè)開源研究工程，2003年9月發(fā)布了首個(gè)版本XEN1.0，2007年Xensource被Citrix公司收購(gòu)，開源XEN轉(zhuǎn)由繼續(xù)推進(jìn)，該組織成員包括個(gè)人和公司(如Citrix、Oracle等)。目前該組織在2021年3月發(fā)布了最新版本XEN4.1。KVM的全稱是Kernel-basedVirtualMachine，字面意思是基于內(nèi)核虛擬機(jī)。其最初是由Qumranet公司開發(fā)的一個(gè)開源工程，2007年1月首次被整合到核心中；2021年，Qumranet被RedHat所收購(gòu)，但KVM本身仍是一個(gè)開源工程，由RedHat、IBM等廠商支持。KVM作為L(zhǎng)inux內(nèi)核中的一個(gè)模塊，與Linux內(nèi)核一起發(fā)布，至2021年1月的最新版本是。貳。現(xiàn)狀二、現(xiàn)狀整體開展情況國(guó)內(nèi)外政策國(guó)內(nèi)外現(xiàn)狀標(biāo)準(zhǔn)與組織2.1整體開展情況1準(zhǔn)備階段〔2007—2021〕：主要是技術(shù)儲(chǔ)藏和概念推廣階段，解決方案和商業(yè)模式尚在嘗試中。用戶對(duì)云計(jì)算認(rèn)知度仍然較低，成功案例較少。初期以政府公共云建設(shè)為主。起飛階段〔2021—2021〕：產(chǎn)業(yè)高速開展，生態(tài)環(huán)境建設(shè)和商業(yè)模式構(gòu)建成為這一時(shí)期的關(guān)鍵詞，進(jìn)入云計(jì)算產(chǎn)業(yè)的“黃金機(jī)遇期〞。此時(shí)期，成功案例逐漸豐富，用戶了解和認(rèn)可程度不斷提高。越來越多的廠商開始介入，出現(xiàn)大量的應(yīng)用解決方案，用戶主動(dòng)考慮將自身業(yè)務(wù)融入云。公有云、私有云、混合云建設(shè)齊頭并進(jìn)。成熟階段〔2021—〕：云計(jì)算產(chǎn)業(yè)鏈、行業(yè)生態(tài)環(huán)境根本穩(wěn)定；各廠商解決方案更加成熟穩(wěn)定，提供豐富的XaaS產(chǎn)品。用戶云計(jì)算應(yīng)用取得良好的績(jī)效，并成為IT系統(tǒng)不可或缺的組成局部，云計(jì)算成為一項(xiàng)根底設(shè)施。2.1整體開展情況22.2國(guó)內(nèi)外政策1三、立足國(guó)情，努力實(shí)現(xiàn)重點(diǎn)領(lǐng)域快速健康開展

〔二〕新一代信息技術(shù)產(chǎn)業(yè)。加快建設(shè)寬帶、泛在、融合、平安的信息網(wǎng)絡(luò)根底設(shè)施，推動(dòng)新一代移動(dòng)通信、下一代互聯(lián)網(wǎng)核心設(shè)備和智能終端的研發(fā)及產(chǎn)業(yè)化，加快推進(jìn)三網(wǎng)融合，促進(jìn)物聯(lián)網(wǎng)、云計(jì)算的研發(fā)和示范應(yīng)用。著力開展集成電路、新型顯示、高端軟件、高端效勞器等核心根底產(chǎn)業(yè)。提升軟件效勞、網(wǎng)絡(luò)增值效勞等信息效勞能力，加快重要根底設(shè)施智能化改造。大力開展數(shù)字虛擬等技術(shù)，促進(jìn)文化創(chuàng)意產(chǎn)業(yè)開展。國(guó)務(wù)院發(fā)布?關(guān)于加快培育和開展戰(zhàn)略性新興產(chǎn)業(yè)的決定?〔國(guó)發(fā)〔2021〕32號(hào)文件〕2.2國(guó)內(nèi)外政策2工業(yè)和信息化部和國(guó)家開展改革委于2021年10月18日聯(lián)合印發(fā)?關(guān)于做好云計(jì)算效勞創(chuàng)新開展試點(diǎn)示范工作的通知?，確定在北京、上海、深圳、杭州、無錫等五個(gè)城市先行開展云計(jì)算效勞創(chuàng)新開展試點(diǎn)示范工作。試點(diǎn)示范工作主要包括四個(gè)方面的重點(diǎn)內(nèi)容：一是推動(dòng)國(guó)內(nèi)信息效勞骨干企業(yè)針對(duì)政府、大中小企業(yè)和個(gè)人等不同用戶需求，積極探索SaaS(軟件即效勞)等各類云計(jì)算效勞模式；二是以企業(yè)為主體，產(chǎn)學(xué)研用聯(lián)合，加強(qiáng)海量數(shù)據(jù)管理技術(shù)等云計(jì)算核心技術(shù)研發(fā)和產(chǎn)業(yè)化；三是組建全國(guó)性云計(jì)算產(chǎn)業(yè)聯(lián)盟；四是加強(qiáng)云計(jì)算技術(shù)標(biāo)準(zhǔn)、效勞標(biāo)準(zhǔn)和有關(guān)平安管理標(biāo)準(zhǔn)的研究制定，著力促進(jìn)相關(guān)產(chǎn)業(yè)開展。工業(yè)和信息化部和國(guó)家開展改革委2.2國(guó)內(nèi)外政策3●到2021年，成都云計(jì)算產(chǎn)業(yè)將建成云效勞、根底軟硬件設(shè)備生產(chǎn)和云終端產(chǎn)品制造三大產(chǎn)業(yè)集群，產(chǎn)業(yè)規(guī)模到達(dá)3000億元●成都將成為全球最大的云效勞和終端產(chǎn)品制造基地。根底軟硬件設(shè)備產(chǎn)業(yè)到達(dá)500億元，云終端產(chǎn)業(yè)規(guī)模到達(dá)2200億元，云效勞規(guī)模占全國(guó)市場(chǎng)的比重超過10%，移動(dòng)智能終端產(chǎn)品制造占全球市場(chǎng)比重超過20%，●2021年成都半數(shù)以上規(guī)模企業(yè)率先“云計(jì)算〞

●5年內(nèi)，成都市民將全面享受個(gè)性化的云效勞2.2國(guó)內(nèi)外政策42.3國(guó)內(nèi)外現(xiàn)狀1國(guó)家云計(jì)算項(xiàng)目及功能美國(guó)2011年2月美國(guó)政府發(fā)布《聯(lián)邦云計(jì)算戰(zhàn)略》，規(guī)定在所有聯(lián)邦政府信息化項(xiàng)目中云計(jì)算優(yōu)先。美國(guó)聯(lián)邦預(yù)算著重加強(qiáng)了對(duì)云計(jì)算的安排，資助眾多試點(diǎn)項(xiàng)目，包括中央認(rèn)證、目標(biāo)架構(gòu)與安全、隱私以及采購(gòu)相關(guān)內(nèi)容。英國(guó)英國(guó)開始實(shí)施政府云(G-Cloud)計(jì)劃，所有的公共部門可以根據(jù)自己的需求通過G-Cloud平臺(tái)來挑選和組合所需的服務(wù)。日本日本提出霞關(guān)云計(jì)劃（kasumigasekicloud）以推動(dòng)政府云服務(wù)，并計(jì)劃建設(shè)云計(jì)算特區(qū)以支持大規(guī)模的市場(chǎng)應(yīng)用。歐盟歐洲是僅次于美國(guó)的優(yōu)先發(fā)展云計(jì)算基礎(chǔ)設(shè)施的區(qū)域，云計(jì)算基礎(chǔ)設(shè)施（主要是數(shù)據(jù)中心方面）的技術(shù)和產(chǎn)業(yè)積淀同樣遠(yuǎn)高于除美國(guó)之外的其他國(guó)家和地區(qū)，目前，包括亞馬遜、IBM以及SunGard都在愛爾蘭等地建設(shè)了大規(guī)模數(shù)據(jù)中心，主要服務(wù)于歐洲的網(wǎng)絡(luò)、通信以及云計(jì)算應(yīng)用領(lǐng)域。地方政府云計(jì)算項(xiàng)目及功能北京祥云北京市發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的重要工程，全面優(yōu)化和提升北京信息技術(shù)產(chǎn)業(yè)，第一階段為2010~2012年，初步完成北京云計(jì)算產(chǎn)業(yè)鏈整體布局。第二階段為2013~2015年，在云計(jì)算產(chǎn)業(yè)鏈初步布局的基礎(chǔ)上，進(jìn)行云計(jì)算產(chǎn)業(yè)化摸索，形成500億元的產(chǎn)業(yè)規(guī)模，爭(zhēng)取帶動(dòng)產(chǎn)業(yè)鏈規(guī)模達(dá)到2000億元，使北京成為世界級(jí)云計(jì)算產(chǎn)業(yè)基地。上海云海上海市云計(jì)算創(chuàng)新基地，形成以“技術(shù)創(chuàng)新、金融創(chuàng)新、人才創(chuàng)新和商業(yè)模式創(chuàng)新”為支撐的云計(jì)算產(chǎn)業(yè)創(chuàng)新體系，打造云計(jì)算創(chuàng)業(yè)孵化器、加速器、總部基地、人才實(shí)訓(xùn)基地，成為上海乃至全國(guó)的云計(jì)算產(chǎn)業(yè)核心聚集區(qū)。無錫云谷一期由政府資助的云計(jì)算中心，希望借此激發(fā)本地化軟件創(chuàng)新并增強(qiáng)區(qū)域的技術(shù)經(jīng)濟(jì)增長(zhǎng)，二期搭建基于IBM云計(jì)算基礎(chǔ)架構(gòu)的三大云計(jì)算服務(wù)平臺(tái)，即：商務(wù)云平臺(tái)、開發(fā)云平臺(tái)以及政務(wù)云平臺(tái)。重慶“兩江國(guó)際云計(jì)算中心”

“江津云計(jì)算產(chǎn)業(yè)基地”兩江國(guó)際云計(jì)算中心總建筑面積207萬平方米，總投資400億元，建設(shè)規(guī)劃期為5年，計(jì)劃2-3年后形成100萬臺(tái)服務(wù)器的規(guī)模。主要從事大規(guī)模的離岸數(shù)據(jù)處理業(yè)務(wù)，實(shí)現(xiàn)全球數(shù)據(jù)的處理；江津云計(jì)算產(chǎn)業(yè)基地規(guī)劃面積15平方公里，總投資500億元，將建立以國(guó)產(chǎn)芯片為基礎(chǔ)、國(guó)產(chǎn)服務(wù)器為載體的云計(jì)算服務(wù)器數(shù)據(jù)儲(chǔ)存。武漢黃鶴白云總體目標(biāo)到2015年，在虛擬技術(shù)、云平臺(tái)、云存儲(chǔ)、云安全、云終端等5個(gè)領(lǐng)域突破一批關(guān)鍵技術(shù)，培育一批具備國(guó)際競(jìng)爭(zhēng)力的重點(diǎn)企業(yè)。深圳鯤云

杭州西湖云

廣州天云

寧波星云

西安航天云

蘇州彩云

哈爾濱云飛揚(yáng)

2.3國(guó)內(nèi)外現(xiàn)狀22.3國(guó)內(nèi)外現(xiàn)狀3田溯寧張明正楊志遠(yuǎn)1〕美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院NIST(NationalInstituteofStandardsandTechnology)。2〕結(jié)構(gòu)化信息標(biāo)準(zhǔn)推進(jìn)組織OASIS(OrganizationfortheAdvancementofStructureInformationStandards)3〕分布式管理任務(wù)組DMTF(DistributedManagementTaskForce)4〕存儲(chǔ)工業(yè)協(xié)會(huì)SNIA(StorageNetworkIndustryAssociation)5〕開放網(wǎng)格論壇OGF(OpenGridForum)6〕云平安聯(lián)盟CSA(CloudSecurityAlliance)7〕TheOpenGroup是廠家中立、技術(shù)中立的聯(lián)合會(huì)。8〕云計(jì)算互操作論壇CCIF(CloudComputingInteroperabilityForum)9〕開放云聯(lián)合會(huì)OCC(OpenCloudConsortium)10〕此外還有TMForum，，非盈利組織。推動(dòng)云計(jì)算標(biāo)準(zhǔn)的10個(gè)國(guó)際組織2.4標(biāo)準(zhǔn)與組織1CSA云平安聯(lián)盟2021年4月成立，目標(biāo)是推廣云平安最正確實(shí)踐和云平安培訓(xùn)，編寫了針對(duì)云計(jì)算消費(fèi)者和效勞提供商的15個(gè)戰(zhàn)略領(lǐng)域的關(guān)鍵問題和建議，，到2021年8月底，組織成員有DMTF、OGF、ISACA等十四家組織，Dell、HP、Microsoft、Intel、Cisco、Google、Novell、CA、Oracle、Symantec、RSA、McAfee、TrendMicro、VMware等五十五家公司，成員眾多而且都是著名的大公司，所以在云計(jì)算平安最正確實(shí)踐方面比較有影響力。中國(guó)參加CSA云平安聯(lián)盟的公司綠盟科技2021年12月成為CSA在亞太地區(qū)的第一個(gè)企業(yè)成員。聯(lián)想網(wǎng)御2021年參加瑞星公司2021年參加啟明星辰2021年參加 2021年11月1日，由國(guó)際云平安聯(lián)盟中國(guó)分會(huì)主辦，綠盟科技和啟明星辰共同承辦的第二屆云平安聯(lián)盟〔CSA〕頂峰論壇在北京隆重召開。2.4標(biāo)準(zhǔn)與組織2工信部正制定云計(jì)算標(biāo)準(zhǔn)。2021年6月2日至3日全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)SOA標(biāo)準(zhǔn)工作組牽頭舉辦的?云計(jì)算標(biāo)準(zhǔn)討論會(huì)?，擬于2021年正式推出。研究范圍：?云計(jì)算根底類標(biāo)準(zhǔn)?、?PaaS平臺(tái)標(biāo)準(zhǔn)?、?云數(shù)據(jù)存儲(chǔ)和管理系列標(biāo)準(zhǔn)?、?彈性云計(jì)算效勞接口標(biāo)準(zhǔn)?2021年8月上海率先發(fā)布云計(jì)算企業(yè)認(rèn)定標(biāo)準(zhǔn)。2.4標(biāo)準(zhǔn)與組織3叁。實(shí)例三、云計(jì)算應(yīng)用實(shí)例3.1SaaS應(yīng)用實(shí)例3.2PaaS應(yīng)用實(shí)例3.3IaaS應(yīng)用實(shí)例亞馬遜amazon微軟Microsoft

谷歌Google

紅帽RedHat

思杰Citrix威睿VMWareSalesforceRackspace你必須知道的國(guó)外廠商你必須知道的國(guó)內(nèi)廠商三、云計(jì)算應(yīng)用實(shí)例SaaS是最常見的，也是最先出現(xiàn)的云計(jì)算效勞。通過SaaS這種模式，用戶只要接上網(wǎng)絡(luò)，通過瀏覽器就能直接使用在云上運(yùn)行的應(yīng)用。SaaS云供給商負(fù)責(zé)維護(hù)和管理云中的軟硬件設(shè)施，同時(shí)以免費(fèi)或者按需使用的方式向用戶收費(fèi)。國(guó)外代表廠商：Salesforce、WebEx、Google、Microsoft國(guó)內(nèi)代表廠商：用友、金算盤、金碟、阿里巴巴和八百客等國(guó)外典型應(yīng)用：1）GoogleApps。中文名為“Google企業(yè)應(yīng)用套件”，它提供企業(yè)版Gmail、Google日歷、Google文檔和Google協(xié)作平臺(tái)等多個(gè)在線辦公工具。2）SalesforceCRM。它是一款在線客戶管理工具，并在銷售、市場(chǎng)營(yíng)銷、服務(wù)和合作伙伴這4個(gè)商業(yè)領(lǐng)域上提供完善的IT支持，還提供強(qiáng)大的定制和擴(kuò)展機(jī)制。這款產(chǎn)品常被業(yè)界視為SaaS產(chǎn)品的“開山之作”。3.1SaaS應(yīng)用實(shí)例13.1SaaS應(yīng)用實(shí)例2個(gè)人應(yīng)用實(shí)例——MicrosoftWordWebApp八百客800APP支持CRM（客戶關(guān)系管理）、OA（協(xié)同辦公）、HR（人力資源管理）、進(jìn)銷存產(chǎn)品的應(yīng)用研發(fā)，支持產(chǎn)業(yè)鏈伙伴的二次開發(fā)、行業(yè)插件管理，以及第三方軟硬件產(chǎn)品的廣泛集成。

決策背景

小米手機(jī)預(yù)訂人數(shù)超過30萬，需要一套配套的CRM系統(tǒng)協(xié)助呼叫中心服務(wù)客戶。

客戶飛速增長(zhǎng)，幾十萬的客戶信息，無法系統(tǒng)化管理。解決方案

建立聯(lián)系人、聯(lián)系記錄、工單記錄等模塊，將客戶信息全部匯總到800APP-CRM系統(tǒng)中。實(shí)施效果

部署800APP系統(tǒng)無需購(gòu)買軟硬件設(shè)備，快速實(shí)施上線，節(jié)省成本，節(jié)約時(shí)間。企業(yè)應(yīng)用實(shí)例——八百客典型案例——小米3.1SaaS應(yīng)用實(shí)例3PaaS主要面對(duì)的用戶是開發(fā)人員。PaaS能給客戶帶來更高性能、更個(gè)性化的效勞。2007年業(yè)界第一個(gè)PaaS平臺(tái)誕生在，是Salesforce的Force。Salesforce提供的完善的開發(fā)工具和框架來輕松地開發(fā)應(yīng)用，而且能把應(yīng)用直接部署到Salesforce的根底設(shè)施上.2021年4月，Google推出了GoogleAppEngine，從而將PaaS所支持的范圍從在線商業(yè)應(yīng)用擴(kuò)展到普通的Web應(yīng)用，也使得越來越多的人開始熟悉和使用功能強(qiáng)大的PaaS效勞。1）GoogleAppEngine。GoogleAppEngine提供Google的基礎(chǔ)設(shè)施來讓大家部署應(yīng)用，還提供一整套開發(fā)工具和SDK來加速應(yīng)用的開發(fā)，并提供大量免費(fèi)額度來節(jié)省用戶的開支。2）WindowsAzurePlatform。它是微軟推出的PaaS產(chǎn)品，運(yùn)行在微軟數(shù)據(jù)中心的服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)設(shè)施上。它由具有高擴(kuò)展性的云操作系統(tǒng)、數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)和相關(guān)服務(wù)組成。附帶的WindowsAzureSDK（軟件開發(fā)包）提供了一整套開發(fā)、部署和管理工具和API。3)新浪SinaAppEngine（以下簡(jiǎn)稱SAE）是新浪研發(fā)中心于2009年8月開始內(nèi)部開發(fā)，SAE作為國(guó)內(nèi)的公有云計(jì)算，從開發(fā)伊始借鑒吸納Google、Amazon等國(guó)外公司的公有云計(jì)算的成功技術(shù)經(jīng)驗(yàn)，推出不同于他們的具有自身特色的云計(jì)算平臺(tái)。3.2PaaS應(yīng)用實(shí)例1傳統(tǒng)方法建立個(gè)人博客步驟：第一步，申請(qǐng)域名及空間1，申請(qǐng)購(gòu)置域名2，尋找適合的空間，購(gòu)置第二步，環(huán)境的配置1，Apache的安裝2，MySql的安裝3，Php的安裝第三步，安裝wordPress程序應(yīng)用實(shí)例——新浪SinaAppEngine3.2PaaS應(yīng)用實(shí)例23.2PaaS應(yīng)用實(shí)例3應(yīng)用實(shí)例——新浪SinaAppEngine在新浪SinaAppEngine上建立個(gè)人博客3.2PaaS應(yīng)用實(shí)例4典型案例——烏云平臺(tái)IaaS(InfrastructureasaService)根底設(shè)施即效勞消費(fèi)者可以通過Internet簡(jiǎn)單的獲得的計(jì)算機(jī)根底設(shè)施效勞。2006年年底，Amazon發(fā)布了EC2〔ElasticComputeCloud，彈性計(jì)算云〕這個(gè)IaaS云效勞。由于EC2在技術(shù)和性能等多方面的優(yōu)勢(shì)，這類技術(shù)終于被業(yè)界廣泛認(rèn)可和接受。1）AmazonEC2EC2主要以提供不同規(guī)格的計(jì)算資源（也就是虛擬機(jī)）為主。它基于著名的開源虛擬化技術(shù)Xen。EC2不論在性能上還是在穩(wěn)定性上都已經(jīng)滿足企業(yè)級(jí)的需求。而且它還提供完善的API和Web管理界面來方便用戶使用。AmazonS3全名為亞馬遜簡(jiǎn)易儲(chǔ)存服務(wù)（AmazonSimpleStorageService），由亞馬遜公司，利用他們的亞馬遜網(wǎng)絡(luò)服務(wù)系統(tǒng)所提供的網(wǎng)絡(luò)線上儲(chǔ)存服務(wù)。經(jīng)由Web服務(wù)界面，包括REST,SOAP,與BitTorrent，提供用戶能夠輕易把檔案儲(chǔ)存到網(wǎng)絡(luò)服務(wù)器上。3.3IaaS應(yīng)用實(shí)例13.3IaaS應(yīng)用實(shí)例2應(yīng)用實(shí)例——AmazonEC2虛擬主機(jī)四、云計(jì)算的應(yīng)用5-IaaS應(yīng)用2紐約時(shí)報(bào):使用成百上千臺(tái)AmazonEC2實(shí)例在36小時(shí)內(nèi)處理TB級(jí)的文檔數(shù)據(jù)。如果沒有EC2，處理這些數(shù)據(jù)將要花費(fèi)數(shù)天或者數(shù)月的時(shí)間。典型案例——紐約時(shí)報(bào)DropBox:使用亞馬遜的S3存儲(chǔ)系統(tǒng)存放文件。并采用SoftLayer技術(shù)來購(gòu)建后端的根底設(shè)施。Dropbox同步采用SSL傳輸數(shù)據(jù)，而存儲(chǔ)那么通過AES-256進(jìn)行加密。Dropbox用戶數(shù)量已經(jīng)超過5000萬。典型案例——DropBox肆。平安云里漏洞知多少云應(yīng)用的風(fēng)險(xiǎn)與威脅云效勞廠商平安方案第三方廠商平安方案平安廠商何去何從四、云計(jì)算應(yīng)用平安4.1云里漏洞知多少12021年云計(jì)算平安威脅大事記3月谷歌谷歌郵箱爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄露事件，約15萬Gmail用戶發(fā)現(xiàn)自己的所有郵件和聊天記錄被刪除，局部用戶發(fā)現(xiàn)自己的賬戶被重置。4月19日索尼索尼的PlayStation網(wǎng)絡(luò)和Qriocity音樂效勞網(wǎng)站遭到黑客攻擊。效勞中斷超過一周，PlayStation網(wǎng)絡(luò)7700萬個(gè)注冊(cè)賬戶持有人的個(gè)人信息失竊。4月22日亞馬遜亞馬遜云位于被弗吉尼亞州的云計(jì)算中心宕機(jī)，導(dǎo)致答復(fù)效勞Quora、新聞效勞Reddit、Hootsuite和位置跟蹤效勞FourSquare和為網(wǎng)絡(luò)出版商提供游戲工具的BigDoor癱瘓。故障持續(xù)了4天。被認(rèn)為是亞馬遜史上最為嚴(yán)重的云計(jì)算平安事件。5月13日微軟微軟云計(jì)算交換在線(MicrosoftExchangeOnline)效勞出現(xiàn)故障，導(dǎo)致用戶郵件信息延遲3-9小時(shí)發(fā)送。2021年6月，在微軟發(fā)布Office365前一周，微軟BPOS云托管套件效勞再次中斷3小時(shí)，微軟在北美的用戶都受到了影響。7月15日谷歌谷歌應(yīng)用引擎Java效勞出現(xiàn)故障，宕機(jī)超過1小時(shí)。故障原因基于云計(jì)算，把應(yīng)用程序轉(zhuǎn)到網(wǎng)絡(luò)上時(shí)出現(xiàn)了問題。8月9日亞馬遜亞馬遜云效勞故障約一小時(shí)，使Netflix、Foursquare、維珍美國(guó)航空公司(VirginAmerica)和其他幾家網(wǎng)站均受到影響。4.1云里漏洞知多少2網(wǎng)盤漏洞Vmware平臺(tái)漏洞4.1云里漏洞知多少3云計(jì)算應(yīng)用主要面臨的平安風(fēng)險(xiǎn)4.2云應(yīng)用的風(fēng)險(xiǎn)與威脅1成功4.2云應(yīng)用的風(fēng)險(xiǎn)與威脅2Iaas帶來的威脅-亞馬遜平臺(tái)如果信用卡被盜用了呢？盜用申請(qǐng)創(chuàng)立快速?gòu)?fù)制。。。。。4.2云應(yīng)用的風(fēng)險(xiǎn)與威脅2Iaas帶來的威脅-亞馬遜平臺(tái)SonyPSN事件攻擊者通過注冊(cè)EC2效勞，并以其為跳板對(duì)PSN進(jìn)行攻擊，在突破隔離的根底上，充分利用了內(nèi)部流量不可見的特性進(jìn)行信息竊取基于GPU集群和EC2的SHA-1暴力破解利用GPU的高帶寬、并行架構(gòu)和低能耗結(jié)合EC2低價(jià)格、可擴(kuò)展的實(shí)例集群進(jìn)行。應(yīng)用8個(gè)實(shí)例進(jìn)行每秒40萬的密碼破解僅花費(fèi)16美元/小時(shí)Amazon云計(jì)算平臺(tái)成為僵尸網(wǎng)絡(luò)沃土AmazonEC2被ZEUS僵尸網(wǎng)絡(luò)工具包利用建立C&C效勞器；惡意人員以6美元為代價(jià)對(duì)EC2發(fā)動(dòng)DDoS，同時(shí)SPAM也大量出現(xiàn)4.2云應(yīng)用的風(fēng)險(xiǎn)與威脅3Iaas帶來的威脅4.2云應(yīng)用的風(fēng)險(xiǎn)與威脅3無視余額(denialofmoney)攻擊在Google文檔發(fā)布了25000張極小的圖片，然后他邀請(qǐng)人們來對(duì)圖片進(jìn)行描述。問題由此產(chǎn)生了，這些極小的圖片的鏈接訪問到位于Amazon的S3存儲(chǔ)效勞，顯然，Google的效勞器有些瘋狂。“Google略帶侵略性的從Amazon攫取圖片，一次，一次，又一次，〞當(dāng)Google遇到Amazon：完美的云攻擊4.2云應(yīng)用的風(fēng)險(xiǎn)與威脅4Paas帶來的威脅2.木馬網(wǎng)站1.釣魚網(wǎng)站亞馬遜現(xiàn)有平安方案2.認(rèn)證密鑰1.防火墻4.3云效勞廠商平安方案14.3云效勞廠商平安方案2新浪SAE現(xiàn)有平安方案4.3云效勞廠商平安方案3800app現(xiàn)有平安方案防火墻入侵檢測(cè)SSL加密網(wǎng)銀級(jí)USB硬件密鑰登陸第三方128位加密算法數(shù)字證書4.4第三方廠商平安方案1VMware現(xiàn)有平安方案1.VmwarevShieldvShieldManager 用于對(duì)vShield進(jìn)行集中管理。

vShieldApp 是一種內(nèi)部vNIC級(jí)防火墻，允許您創(chuàng)立不受網(wǎng)絡(luò)拓?fù)湎拗频脑L問控制策略。vShieldApp監(jiān)視ESX主機(jī)的所有傳入和傳出流量，包括同一端口組中虛擬機(jī)之間的流量。vShieldApp支持流量分析和創(chuàng)立基于容器的策略。

vShieldEdge 提供網(wǎng)絡(luò)邊緣平安和網(wǎng)關(guān)效勞，用于隔離端口組。標(biāo)準(zhǔn)效勞：防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換〔NAT〕、DHCP。高級(jí)效勞：VPN、負(fù)載平衡。vShieldDataSe