云計(jì)算技術(shù)應(yīng)用基礎(chǔ)-試卷A及答案

專業(yè)：云計(jì)算技術(shù)班級(jí):學(xué)年第二學(xué)期《云計(jì)算技術(shù)應(yīng)用基礎(chǔ)》期末考試試卷（A）第4頁(yè)共4頁(yè)（時(shí)間：90分鐘）班級(jí)學(xué)號(hào)姓名單選題多選題簡(jiǎn)答題總分分值一、單選題12345678910總分DABDACDBCA二、多選題12345678910總分ABCDABCABCDAB AB ABCABCDABCABCABCD一、單選題（20分，每題2分）（1）云計(jì)算的服務(wù)模式不包括（）。A．IaaS B．PaaS C．SaaS D．LaaS（2）IaaS是指（）。A．基礎(chǔ)設(shè)施即服務(wù) B．平臺(tái)即服務(wù) C．軟件即服務(wù) D．安全即服務(wù)（3）備份只備份相對(duì)與上一次備份操作以來(lái)新創(chuàng)建或者更新過(guò)的數(shù)據(jù)的備份屬于（）。A.完全備份 B.增量備份 C.差分備份 D.以上都不是（4）目前廣泛使用的數(shù)據(jù)存儲(chǔ)技術(shù)（）。A.DAS技術(shù) B.NAS技術(shù) C.FCSAN技術(shù) D.IPSAN（5）學(xué)校辦公室網(wǎng)絡(luò)類型是（）。A．局域網(wǎng) B．城域網(wǎng) C．廣域網(wǎng) D．互聯(lián)網(wǎng)（6）以下（）結(jié)構(gòu)提供了最高的可靠性保證。A．總線型拓?fù)?B．星形拓?fù)?C．網(wǎng)狀拓?fù)?D．環(huán)形拓?fù)洌?）下列傳輸介質(zhì)中，（）傳輸速度最快。A．無(wú)線介質(zhì) B．雙絞線 C．同軸電纜 D．光纖（8）下列不屬于Linux操作系統(tǒng)特點(diǎn)的是（）。A．多用戶 B．單任務(wù) C．開放性 D．設(shè)備獨(dú)立性（9）SECaaS是指（）。A.基礎(chǔ)設(shè)施即服務(wù) B.平臺(tái)即服務(wù) C.安全即服務(wù) D.應(yīng)用即服務(wù)（10）VDI是指（）。A.虛擬桌面基礎(chǔ)架構(gòu) B.虛擬操作系統(tǒng)架構(gòu) C.桌面即服務(wù) D.安全即服務(wù)二、多選題（40分，每題4分）（1）【多選】從部署類型角度可以把云計(jì)算分為（）類。A．公有云 B．私有云 C．社區(qū)云 D．混合云（2）【多選】云基礎(chǔ)架構(gòu)的融合部署分為3個(gè)層次的融合（）。A.硬件層的融合 B.業(yè)務(wù)層的融合C.管理層的融合 D.應(yīng)用層的融合 （3）【多選】云存儲(chǔ)關(guān)鍵技術(shù)包括（）。A.存儲(chǔ)虛擬化技術(shù) B.分布式存儲(chǔ)技術(shù) C.重復(fù)數(shù)據(jù)刪除技術(shù) D.數(shù)據(jù)備份技術(shù)（4）【多選】按備份時(shí)系統(tǒng)的工作狀態(tài)分類，可分為（）。A.冷備份 B.熱備份 C.硬件備份 D.軟件備份（5）【多選】目前數(shù)據(jù)復(fù)制的主要方式有（）。A.同步數(shù)據(jù)復(fù)制 B.異步數(shù)據(jù)復(fù)制 C.網(wǎng)絡(luò)數(shù)據(jù)復(fù)制 D.以上都不是 （6）【多選】國(guó)內(nèi)PaaS平臺(tái)主要有如下企業(yè)（）。A．百度應(yīng)用引擎BAE B．微軟MicrosoftAzure C．騰訊云平臺(tái)Qcloud D．阿里云ACE（7）【多選】企業(yè)提供SaaS服務(wù)的功能需求（）。A．隨時(shí)隨地訪問(wèn) B．多用戶C．安全保障 D．支持公開協(xié)議（8）【多選】Swift采用的是層次數(shù)據(jù)模型，存儲(chǔ)的對(duì)象在邏輯上分為幾個(gè)層次（）。A．賬戶 B．容器 C．對(duì)象 D．服務(wù)器（9）【多選】Docker的三大核心概念（）。A．鏡像 B．容器 C．倉(cāng)庫(kù) D．服務(wù)器（10）【多選】VDI的主要特點(diǎn)（）。A．集中管理、集中運(yùn)算 B．安全可控C．種接入方式 D．降低運(yùn)維成本三、簡(jiǎn)答題（40分，每題10分）1、簡(jiǎn)述云計(jì)算的主要特點(diǎn)。答：1．快速?gòu)椥陨炜s快速?gòu)椥陨炜s是云計(jì)算的特點(diǎn)之一，也通常被認(rèn)為是吸引用戶“擁抱”云計(jì)算的核心理由之一。云用戶可以根據(jù)自己的需要，自動(dòng)透明地?cái)U(kuò)展IT資源。如用戶為了應(yīng)對(duì)熱點(diǎn)事件的突發(fā)大流量，臨時(shí)自助購(gòu)買大量的虛擬資源進(jìn)行擴(kuò)容。而當(dāng)熱點(diǎn)事件“降溫”后，訪問(wèn)流量趨于下降時(shí)，用戶又可以將這些新增加的虛擬資源釋放，這種行為就屬于典型的快速?gòu)椥陨炜s。具有大量IT資源的云提供者可以提供極大范圍的彈性伸縮?？焖?gòu)椥陨炜s包括多種類型，除了人為手動(dòng)擴(kuò)容或減容，云計(jì)算還支持根據(jù)預(yù)定的策略進(jìn)行自動(dòng)擴(kuò)容或減容。伸縮可以是增加或減少服務(wù)器數(shù)量，也可以是對(duì)單臺(tái)服務(wù)器進(jìn)行資源的增加或減少。在云計(jì)算中，快速?gòu)椥陨炜s對(duì)用戶來(lái)說(shuō)，最大的好處是在保證業(yè)務(wù)或者應(yīng)用穩(wěn)定運(yùn)行的前提下節(jié)省成本。企業(yè)在創(chuàng)立初期需求量較少時(shí)，可以購(gòu)買少量的資源；隨著企業(yè)規(guī)模的擴(kuò)大，可以逐步增加資源方面的投資；或者，可在特殊時(shí)期將所有資源集中提供給重點(diǎn)業(yè)務(wù)使用；如果資源還不夠，可以及時(shí)申請(qǐng)?jiān)黾有碌馁Y源，度過(guò)特殊時(shí)期后，再將新增加的資源釋放，無(wú)論是哪種情景，對(duì)用戶來(lái)說(shuō)都是很方便的。2．資源池化資源池化是實(shí)現(xiàn)按需自助服務(wù)的前提之一，通過(guò)資源池化不但可以把同類商品放在一起，而且能將商品的單位進(jìn)行細(xì)化。稍大規(guī)模的超市一般會(huì)將場(chǎng)地劃分為果蔬區(qū)、生鮮區(qū)、日常用品區(qū)等多個(gè)區(qū)域，以方便客戶快速地找到自己所需要的商品，但這種形式不是資源池化，只能算是資源歸類。那么什么算是資源池化呢？資源池化除了將同類的資源轉(zhuǎn)換為資源池的形式外，還需要將所有的資源分解到較小的單位。使用資源池化的方式，就需要打破物理硬盤的數(shù)量“個(gè)”這個(gè)單位，將所有的硬盤的容量合并起來(lái)，聚集到一個(gè)“池子”里，分配時(shí)可以以較小的單位，如“GB”作為單位進(jìn)行分配，用戶需要多少就申請(qǐng)多少。資源池化還有一個(gè)作用就是可以屏蔽不同資源的差異性。包含機(jī)械硬盤和固態(tài)硬盤的存儲(chǔ)資源被池化后，用戶申請(qǐng)一定數(shù)量的存儲(chǔ)空間，具體對(duì)應(yīng)的是機(jī)械硬盤還是固態(tài)硬盤，或者兩者都有，用戶是看不出來(lái)的。而在云計(jì)算中，可以被池化的資源包括計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)等資源。其中計(jì)算資源包括CPU和內(nèi)存，如果對(duì)CPU進(jìn)行池化，用戶看到的CPU最小單位是一個(gè)虛擬的核，而不再體現(xiàn)CPU的廠商是Intel公司或者是AMD公司這類物理屬性。3．按需自助服務(wù)說(shuō)到按需要自助服務(wù)，可能我們最先想到的就是超市。每個(gè)顧客在超市里都可以按照自己的需求挑選需要的商品，如果是同類商品，可以自己通過(guò)查看說(shuō)明、價(jià)格、品牌等商品信息來(lái)確定是否購(gòu)買或購(gòu)買哪一款商品。按需自助服務(wù)是云計(jì)算的特點(diǎn)之一，用戶可以根據(jù)自己的需要選擇其中的一種模式，選擇模式后，一般又會(huì)有細(xì)分的不同配置可供選擇，用戶可以根據(jù)自己的需求購(gòu)買自己需要的服務(wù)。整個(gè)過(guò)程一般是自助完成的，除非遇到問(wèn)題需要咨詢，否則不需要第三方介入，如華為公有云的彈性云服務(wù)器規(guī)格中就有許多不同配置的云服務(wù)器實(shí)例可供選擇。按需自助服務(wù)的前提是了解自己的需求，并知道哪款產(chǎn)品能夠解決這個(gè)需求，這就要求使用云計(jì)算的用戶具備相關(guān)的專業(yè)知識(shí)。不具備這方面知識(shí)和能力而想使用云服務(wù)的用戶可咨詢?cè)品?wù)提供商或求助相關(guān)專業(yè)服務(wù)機(jī)構(gòu)。4．服務(wù)可計(jì)量可計(jì)費(fèi)計(jì)量不是計(jì)費(fèi)，盡管計(jì)量是計(jì)費(fèi)的基礎(chǔ)，在云計(jì)算提供的服務(wù)中，大部分服務(wù)都需要付費(fèi)使用，但也有服務(wù)是免費(fèi)的，如彈性伸縮可以作為一個(gè)免費(fèi)的服務(wù)為用戶開通。計(jì)量是利用技術(shù)和其他手段實(shí)現(xiàn)單位統(tǒng)一和量值準(zhǔn)確、可靠的測(cè)量?？梢哉f(shuō)，云計(jì)算中的服務(wù)都是可計(jì)量的，有的是根據(jù)時(shí)間，有的是根據(jù)資源配額，還有的是根據(jù)流量。計(jì)算服務(wù)可以幫助用戶準(zhǔn)確地根據(jù)自己的業(yè)務(wù)進(jìn)行自動(dòng)控制和優(yōu)化資源配置。在云計(jì)算系統(tǒng)中，一般有一個(gè)計(jì)費(fèi)管理系統(tǒng)，專門用于收集和處理使用數(shù)據(jù)，它涉及云服務(wù)提供商的結(jié)算和云用戶的計(jì)費(fèi)。計(jì)費(fèi)管理系統(tǒng)允許制定不同的定價(jià)規(guī)則，還可以針對(duì)每個(gè)云用戶或每個(gè)IT資源自定義定價(jià)模型。計(jì)費(fèi)可以選擇使用前支付或使用后支付，后一種支付類型又分為預(yù)定義限值和無(wú)限制使用。如果設(shè)定了限值，它們通常以配額形式出現(xiàn)，超出配額時(shí)，計(jì)費(fèi)管理系統(tǒng)可以拒絕云用戶的進(jìn)一步使用請(qǐng)求。假設(shè)某用戶存儲(chǔ)的配額是2TB，一旦用戶在云計(jì)算系統(tǒng)中的存儲(chǔ)容量達(dá)到2TB，新的存儲(chǔ)請(qǐng)求將被拒絕。用戶可以根據(jù)需求來(lái)購(gòu)買相應(yīng)數(shù)量的服務(wù)，并可以很清晰地看到自己購(gòu)買服務(wù)的使用情況。對(duì)于合約用戶，通常在合約中規(guī)定使用產(chǎn)品類型、服務(wù)質(zhì)量要求、單位時(shí)間的費(fèi)用或每個(gè)服務(wù)請(qǐng)求的費(fèi)用，如華為彈性云服務(wù)器實(shí)例的計(jì)價(jià)標(biāo)準(zhǔn)，給出了不同配置的虛擬機(jī)服務(wù)器實(shí)例的計(jì)價(jià)標(biāo)準(zhǔn)是按月收費(fèi)的。5．泛在接入泛在接入是指廣泛的網(wǎng)絡(luò)接入，云計(jì)算的另一個(gè)特點(diǎn)是所有的云必須依賴網(wǎng)絡(luò)連接。可以說(shuō)網(wǎng)絡(luò)是云計(jì)算的基礎(chǔ)支撐，尤其是互聯(lián)網(wǎng)，云時(shí)刻離不開互聯(lián)網(wǎng)?；ヂ?lián)網(wǎng)提供了對(duì)IT資源遠(yuǎn)程的、隨時(shí)隨地的訪問(wèn)，網(wǎng)絡(luò)接入是云計(jì)算自帶的屬性，可以把云計(jì)算看成“互聯(lián)網(wǎng)+計(jì)算”。雖然大部分云的訪問(wèn)都通過(guò)互聯(lián)網(wǎng)，但云用戶也可以選擇使用私有的專用線路來(lái)訪問(wèn)云。云用戶與云服務(wù)提供商之間網(wǎng)絡(luò)連接的服務(wù)水平取決于為他們提供網(wǎng)絡(luò)接入服務(wù)的因特網(wǎng)服務(wù)提供商，在當(dāng)今社會(huì)，互聯(lián)網(wǎng)幾乎可以覆蓋全球各個(gè)角落，我們可以通過(guò)各種數(shù)字終端，如手機(jī)、計(jì)算機(jī)等連接互聯(lián)網(wǎng)，并通過(guò)互聯(lián)網(wǎng)連入云，使用云服務(wù)。所以，廣泛的網(wǎng)絡(luò)接入是云計(jì)算的一個(gè)重要特點(diǎn)，這個(gè)網(wǎng)絡(luò)可以是有線網(wǎng)絡(luò)，也可以是無(wú)線網(wǎng)絡(luò)?？傊?，離開了網(wǎng)絡(luò)，就不會(huì)有云計(jì)算。6．支持異構(gòu)基礎(chǔ)資源云計(jì)算可以構(gòu)建在不同的基礎(chǔ)平臺(tái)之上，即可以有效兼容各種不同種類的硬件和軟件基礎(chǔ)資源。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計(jì)算（服務(wù)器）、存儲(chǔ)（存儲(chǔ)設(shè)備）和網(wǎng)絡(luò)（交換機(jī)、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機(jī)操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等。7．支持異構(gòu)多業(yè)務(wù)體系在云計(jì)算平臺(tái)上，可以同時(shí)運(yùn)行多個(gè)不同類型的業(yè)務(wù)。異構(gòu)表示該業(yè)務(wù)不是同一的，不是已有的或事先定義好的，而應(yīng)該是用戶可以自己創(chuàng)建并定義的服務(wù)。8．支持海量信息處理云計(jì)算在底層需要面對(duì)各類眾多的基礎(chǔ)軟硬件資源；在上層需要能夠同時(shí)支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往也需要面對(duì)大量的用戶。由此，云計(jì)算必然需要面對(duì)海量信息交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信/存儲(chǔ)系統(tǒng)作支撐。9．高可靠性與可用性云計(jì)算技術(shù)主要是通過(guò)冗余方式進(jìn)行數(shù)據(jù)處理服務(wù)。在大量計(jì)算機(jī)機(jī)組存在的情況下，系統(tǒng)中所出現(xiàn)的錯(cuò)誤會(huì)越來(lái)越多，而通過(guò)采取冗余方式則能夠降低錯(cuò)誤出現(xiàn)的概率，同時(shí)保證了數(shù)據(jù)的可靠性。云計(jì)算技術(shù)具有很高的可用性，在存儲(chǔ)上和計(jì)算能力上，云計(jì)算技術(shù)相比以往的計(jì)算機(jī)技術(shù)具有更高的服務(wù)質(zhì)量，同時(shí)在節(jié)點(diǎn)檢測(cè)上也能做到智能檢測(cè)，在排除問(wèn)題的同時(shí)不會(huì)對(duì)系統(tǒng)造成任何影響。10．經(jīng)濟(jì)性與多樣性服務(wù)云計(jì)算平臺(tái)的構(gòu)建費(fèi)用與超級(jí)計(jì)算機(jī)的構(gòu)建用相比要低很多，但是在性能上基本持平，這使得開發(fā)成本能夠得到極大的節(jié)約。用戶在選擇上將具有更大的空間，通過(guò)繳納不同的費(fèi)用來(lái)獲取不同層次的服務(wù)。云計(jì)算本質(zhì)上是一種數(shù)字化服務(wù)，同時(shí)這種服務(wù)較以往的計(jì)算機(jī)服務(wù)更有便捷性，用戶在不清楚云計(jì)算技術(shù)機(jī)制的情況下，就能夠得到相應(yīng)的服務(wù)。云計(jì)算平臺(tái)能夠?yàn)橛脩籼峁┝己玫木幊棠Ｐ?，用戶可以根?jù)自己的需要進(jìn)行程序制作，這樣便為用戶提供了巨大的便利性，同時(shí)也節(jié)約了相應(yīng)的開發(fā)資源。2、簡(jiǎn)述云存儲(chǔ)關(guān)鍵技術(shù)。答：1．存儲(chǔ)虛擬化技術(shù)存儲(chǔ)虛擬化技術(shù)是云存儲(chǔ)的核心技術(shù)。通過(guò)存儲(chǔ)虛擬化方法，把不同廠商、不同型號(hào)、不同通信技術(shù)、不同類型的存儲(chǔ)設(shè)備互連起來(lái)，將系統(tǒng)中各種異構(gòu)的存儲(chǔ)設(shè)備映射為一個(gè)統(tǒng)一的存儲(chǔ)資源池。存儲(chǔ)虛擬化技術(shù)能夠?qū)Υ鎯?chǔ)資源進(jìn)行統(tǒng)一分配管理，又可以屏蔽存儲(chǔ)實(shí)體間的物理位置以及異構(gòu)特性，實(shí)現(xiàn)了資源對(duì)用戶的透明性，降低了構(gòu)建、管理和維護(hù)資源的成本，從而提升云存儲(chǔ)系統(tǒng)的資源利用率。2．分布式存儲(chǔ)技術(shù)分布式存儲(chǔ)是通過(guò)網(wǎng)絡(luò)使用服務(wù)商提供的各個(gè)存儲(chǔ)設(shè)備上的存儲(chǔ)空間，并將這些分散的存儲(chǔ)資源構(gòu)成一個(gè)虛擬的存儲(chǔ)設(shè)備，數(shù)據(jù)分散地存儲(chǔ)在各個(gè)存儲(chǔ)設(shè)備上。它所涉及的主要技術(shù)有網(wǎng)絡(luò)存儲(chǔ)技術(shù)、分布式文件系統(tǒng)和網(wǎng)格存儲(chǔ)技術(shù)等，利用這些技術(shù)實(shí)現(xiàn)云存儲(chǔ)中不同存儲(chǔ)設(shè)備、不同應(yīng)用、不同服務(wù)的協(xié)同工作。3．重復(fù)數(shù)據(jù)刪除技術(shù)數(shù)據(jù)中重復(fù)數(shù)據(jù)的數(shù)據(jù)量不斷增加，會(huì)導(dǎo)致重復(fù)的數(shù)據(jù)占用更多的空間。重復(fù)數(shù)據(jù)刪除技術(shù)一種非常高級(jí)的數(shù)據(jù)縮減技術(shù)，可以極大地減少備份數(shù)據(jù)的數(shù)量，通常用于基于磁盤的備份系統(tǒng)，通過(guò)刪除運(yùn)算，消除冗余的文件、數(shù)據(jù)塊或字節(jié)，以保證只有單一的數(shù)據(jù)存儲(chǔ)在系統(tǒng)中。4．?dāng)?shù)據(jù)備份技術(shù)在以數(shù)據(jù)為中心的時(shí)代，數(shù)據(jù)的重要性不可置否，如何保護(hù)數(shù)據(jù)是一個(gè)永恒的話題，即便是現(xiàn)在的云存儲(chǔ)發(fā)展時(shí)代，數(shù)據(jù)備份技術(shù)也非常重要。數(shù)據(jù)備份技術(shù)是將數(shù)據(jù)本身或者其中的部分在某一時(shí)間的狀態(tài)以特定的格式保存下來(lái)，以備原數(shù)據(jù)由于出現(xiàn)錯(cuò)誤、被誤刪除、惡意加密等各種原因不可用時(shí)，可快速準(zhǔn)確地將數(shù)據(jù)進(jìn)行恢復(fù)的技術(shù)。數(shù)據(jù)備份是容災(zāi)的基礎(chǔ)，是為防止突發(fā)事故而采取的一種數(shù)據(jù)措施，其根本目的是數(shù)據(jù)資源重新利用和保護(hù)，核心的工作是數(shù)據(jù)恢復(fù)。5．內(nèi)容分發(fā)網(wǎng)絡(luò)技術(shù)內(nèi)容分發(fā)網(wǎng)絡(luò)是一種新型網(wǎng)絡(luò)構(gòu)建模式，主要是針對(duì)現(xiàn)有的Internet進(jìn)行改造。其基本思想是盡量避開互聯(lián)網(wǎng)上由于網(wǎng)絡(luò)帶寬小、網(wǎng)點(diǎn)分布不均、用戶訪問(wèn)量大等影響數(shù)據(jù)傳輸速度和穩(wěn)定性的弊端，使數(shù)據(jù)傳輸?shù)酶臁⒏€(wěn)定。通過(guò)在網(wǎng)絡(luò)各處放置節(jié)點(diǎn)服務(wù)器，在現(xiàn)有互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)之上構(gòu)成一層智能虛擬網(wǎng)絡(luò)，實(shí)時(shí)地根據(jù)網(wǎng)絡(luò)流量、各節(jié)點(diǎn)的連接和負(fù)載情況、響應(yīng)時(shí)間、到用戶的距離等信息將用戶的請(qǐng)求重新導(dǎo)向離用戶最近的服務(wù)節(jié)點(diǎn)上。6．?dāng)?shù)據(jù)備份技術(shù)存儲(chǔ)加密是指當(dāng)數(shù)據(jù)從前端服務(wù)器輸出或在寫進(jìn)存儲(chǔ)設(shè)備之前通過(guò)系統(tǒng)為數(shù)據(jù)加密，以保證存放在存儲(chǔ)設(shè)備上的數(shù)據(jù)只有授權(quán)用戶才能讀取。目前云存儲(chǔ)中常用的存儲(chǔ)加密技術(shù)有以下幾種：全盤加密，全部存儲(chǔ)數(shù)據(jù)都是以密文形式書寫的；虛擬磁盤加密，存放數(shù)據(jù)之前建立加密的磁盤空間，并通過(guò)加密磁盤空間對(duì)數(shù)據(jù)進(jìn)行加密；卷加密，所有用戶和系統(tǒng)文件都被加密；文件/目錄加密，對(duì)單個(gè)的文件或者目錄進(jìn)行加密。3、簡(jiǎn)述IaaS服務(wù)主要功能。答：IaaS是一種向用戶提供計(jì)算基礎(chǔ)設(shè)施（包括CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)和其他基本的計(jì)算資源）服務(wù)的服務(wù)模式。IaaS提供商利用自身行業(yè)背景和資源優(yōu)勢(shì)，借助于虛擬化技術(shù)、分布式處理技術(shù)等面向用戶（主要是企業(yè)用戶）提供基礎(chǔ)設(shè)施服務(wù)。用戶通過(guò)Internet可以從IaaS提供商獲得云主機(jī)、云存儲(chǔ)、內(nèi)容分發(fā)網(wǎng)絡(luò)（ContentDeliveryNetwork，CDN）等服務(wù)。通過(guò)IaaS服務(wù)，用戶能夠部署和運(yùn)行任意軟件，包括操作系統(tǒng)和應(yīng)用程序。用戶不需要管理或控制任何云計(jì)算基礎(chǔ)設(shè)施，但能控制操作系統(tǒng)的選擇、儲(chǔ)存空間、部署的應(yīng)用，也有可能獲得有限制的網(wǎng)絡(luò)組件（如防火墻、負(fù)載均衡器等）的控制。IaaS在企業(yè)內(nèi)部能夠進(jìn)行資源整合和優(yōu)化，提高資源利用率；對(duì)外則能夠?qū)T資源作為一種互聯(lián)網(wǎng)服務(wù)提供給終端用戶，使用戶能低成本、低門檻地實(shí)現(xiàn)信息化。IaaS主要功能如下。（1）資源抽象。使用資源抽象的方法，能更好地調(diào)度和管理物理資源。（2）負(fù)載管理。通過(guò)負(fù)載管理，不僅能使部署在基礎(chǔ)設(shè)施上的應(yīng)用更好地應(yīng)對(duì)突發(fā)情況，而且還能更好地利用系統(tǒng)資源。（3）數(shù)據(jù)管理。對(duì)云計(jì)算而言，數(shù)據(jù)的完整性、可靠性和可管理性是對(duì)Iaas的基本要求。（4）資源部署。也就是將整個(gè)資源從創(chuàng)建到使用的流程自動(dòng)化。（5）安全管理。IaaS的安全管理的主要目標(biāo)是保證基礎(chǔ)設(shè)置和其提供的資源被合法地訪問(wèn)和使用。（6）計(jì)費(fèi)管理。通過(guò)細(xì)致的計(jì)費(fèi)管理能使用戶更靈活地使用資源。4、簡(jiǎn)述SECaaS的優(yōu)勢(shì)。答：SECaaS的優(yōu)勢(shì)如下。（1）人員力量增強(qiáng)。信息安全是一種勞動(dòng)密集型工作，從服務(wù)器、網(wǎng)絡(luò)設(shè)備、防火墻和入侵檢測(cè)系統(tǒng)收集日志等都要求工作人員完成，勞動(dòng)力是安全計(jì)劃中最繁忙的。涉及系統(tǒng)滲透的數(shù)據(jù)泄露事故也需要安全團(tuán)隊(duì)發(fā)現(xiàn)。SECaaS解決方案可以指派團(tuán)隊(duì)處理特定活動(dòng)（例如監(jiān)控日志），并在很多不同用戶間分?jǐn)偝杀荆瑥亩档蛦挝怀杀?。安全?jì)劃現(xiàn)在可以提供一個(gè)專門的日志監(jiān)控小組，如果沒(méi)有基于云計(jì)算的模式，這是不可能實(shí)現(xiàn)的。這提高了安全計(jì)劃的有效性，并且讓內(nèi)部人員有更多時(shí)間放在更高層次的風(fēng)險(xiǎn)管理工作上。（2）提供先進(jìn)的安全工具。一方面，可以通過(guò)云服務(wù)對(duì)免費(fèi)的開源工具進(jìn)行安裝和維護(hù)以減少安全風(fēng)險(xiǎn)；另一方面，可以通過(guò)云計(jì)算規(guī)模經(jīng)濟(jì)獲得先進(jìn)的安全工具。這些可用安全工具的質(zhì)量和種類可以與企業(yè)內(nèi)部部署的商業(yè)產(chǎn)品媲美，但成本會(huì)更低。更重要的是，這些工具將由云服務(wù)供應(yīng)商來(lái)維護(hù)，所以用戶有足夠的時(shí)間來(lái)利用這些工具的優(yōu)勢(shì)。（3）提供專業(yè)技術(shù)知識(shí)。信息安全涉及的知識(shí)和技術(shù)領(lǐng)域比較多，包括密碼