2024云計(jì)算標(biāo)準(zhǔn)化白皮書(shū)

我國(guó)正面臨發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)和推動(dòng)信息化與工業(yè)息技術(shù)在內(nèi)的七個(gè)重大發(fā)展領(lǐng)域。20125月國(guó)務(wù)院常務(wù)ISO/IECJTC1SC7、SC38SC39為了推動(dòng)我國(guó)云計(jì)算標(biāo)準(zhǔn)體系的建設(shè)和相關(guān)標(biāo)準(zhǔn)的制一、緒 （一）背 （二）范 （三）縮略語(yǔ)和習(xí) 1、組織協(xié)會(huì)縮略 2、技術(shù)術(shù)語(yǔ)縮略 二、云計(jì)算概 （一）云計(jì)算的定 （二）云計(jì)算的關(guān)鍵特 （三）云能力類型和云服務(wù)類 1、云能力類 2、云服務(wù)類 （四）典型的云計(jì)算部署模 （五）云計(jì)算參考架 三、云計(jì)算支撐技術(shù)分 1、系統(tǒng)虛擬 2、虛擬化資源管 3、分布式數(shù)據(jù)存 4、并行計(jì)算模 5、用戶交互技 6、安全管 7、運(yùn)營(yíng)支撐管 四、云計(jì)算應(yīng)用情況分 （一）國(guó)際云計(jì)算應(yīng)用情況分 （二）國(guó)內(nèi)云計(jì)算應(yīng)用情況分 （三）云計(jì)算面臨的挑 五、國(guó)際云計(jì)算標(biāo)準(zhǔn)化工 （一）國(guó)際云計(jì)算標(biāo)準(zhǔn)化工作概 （二）國(guó)際云計(jì)算標(biāo)準(zhǔn)化工作分 六、國(guó)內(nèi)云計(jì)算標(biāo)準(zhǔn)化工 （一）國(guó)內(nèi)云計(jì)算標(biāo)準(zhǔn)化工作概 （二）云計(jì)算標(biāo)準(zhǔn)體 1、基礎(chǔ)標(biāo) 2、網(wǎng)絡(luò)標(biāo) 3、整機(jī)裝備標(biāo) 4、軟件標(biāo) 5、服務(wù)標(biāo) 6、安全標(biāo) 7、其它標(biāo) 七、如何實(shí)施云計(jì) （一）云計(jì)算實(shí)施總路 （三）云安全實(shí)施步 附錄 OpenStack開(kāi)源云計(jì)算平臺(tái)介 OpenStack云計(jì)算平臺(tái)概 OpenStack OpenStackObject OpenStackImage 附錄 國(guó)際標(biāo)準(zhǔn)化組織和協(xié)會(huì)的主要工 ISO/IECJTC1/SC7簡(jiǎn) ISO/IECJTC1/SC27簡(jiǎn) ISO/IECJTC1/SC38簡(jiǎn) ISO/IECJTC1/SC39簡(jiǎn) ITU-TSG13簡(jiǎn) 歐洲電信標(biāo)準(zhǔn)研究所（ETSITCGRID）簡(jiǎn) 開(kāi)放網(wǎng)格論壇開(kāi)放云計(jì)算接口工作組（OGFOCCI－WG）簡(jiǎn) 電氣與電子工程學(xué)會(huì)標(biāo)準(zhǔn)協(xié)會(huì)（IEEESA）簡(jiǎn) OMG（OMGCloudStandardsCoordination）簡(jiǎn)介 TMForum云服務(wù)啟動(dòng)組簡(jiǎn) 參考文 Gartner（

CloudComputingInteroperabilityForum（云計(jì)算互操作論壇）ChinaElectronicsStandardizationInstitute（）CSA ETSI GICTFGlobalInter-CloudTechnologyForum（全球跨云技術(shù)論壇 ISO/IECJTC1SC7: ElectrotechnicalCommissionJointTechnicalCommitteeSub-technicalCommittee7（國(guó)際標(biāo)準(zhǔn)化組織/7分技術(shù)委員會(huì)）ISO/IECJTC1SC38:InternationalOrganizationforStandardization/InternationalElectrotechnicalCommissionJointTechnicalCommitteeSub-technicalCommittee38（國(guó)際標(biāo)準(zhǔn)化組織/38分技術(shù)委員會(huì)）ITU-T:InternationalTelecommunicationUnion–TelecommunicationSector（國(guó)際電信聯(lián)盟電信標(biāo)準(zhǔn)化部KCSA：KoreaCloudServiceAssociation（韓國(guó)云服務(wù)聯(lián)盟 OrganizationfortheAdvancementofStructuredInformationStandards（ OCM：OpenCloudManifesto（開(kāi)放云計(jì)算宣言 AJAXGoogleFileSystem（Google文件系統(tǒng)HadoopDistributedFileSystem（Hadoop分布式文件系統(tǒng)PlatformasaService（平臺(tái)即服務(wù) SaaS: SoftwareasaService（軟件即服務(wù)） ServiceLevelAgreement（服務(wù)水平協(xié)議） ServiceOrientedArchitecture（面向服務(wù)的體系架構(gòu)） SinglePointofFailure（單點(diǎn)登錄故障） SingleSignOn（單點(diǎn)登錄 VMM：VirtualMachineMonitor（虛擬機(jī)監(jiān)控器 算的定義以ISO/IECJTC1和ITU-T組成的聯(lián)合工作組制定的國(guó)際標(biāo)準(zhǔn)ISO/IECandvocabulary）DIS版的定義為主。其定義為：——可測(cè)量的服務(wù)。通過(guò)可計(jì)量的服務(wù)交付使得服務(wù)使用情況可監(jiān)控、控——按需自服務(wù)。云服務(wù)客戶能根據(jù)需要自動(dòng)，或通過(guò)與云服務(wù)提供者的就能夠在需要的時(shí)候做需要做的事情的能力。云能力類型是根據(jù)資源的使用情況，對(duì)為云服務(wù)客戶提供的云服務(wù)的功能進(jìn)行的分類。有三類不同的云能力類型：應(yīng)用能力類型、基礎(chǔ)設(shè)施能力類型和這些云能力類型不應(yīng)與云服務(wù)類別混淆?！鐓^(qū)云。云基礎(chǔ)設(shè)施由若干個(gè)組織分享，以支持某個(gè)特定的社區(qū)。社可以是場(chǎng)內(nèi)服務(wù)，也可以是場(chǎng)外服務(wù)。促成數(shù)據(jù)和應(yīng)用的可移植性（例如用于云之間負(fù)載分擔(dān)的cloudbursting）。為云計(jì)算提供者和開(kāi)發(fā)者搭建了一個(gè)基本的技術(shù)實(shí)現(xiàn)參考模型，該國(guó)家標(biāo)準(zhǔn)等同采用國(guó)際標(biāo)準(zhǔn)S/C177(loudomptigeAhiuA。CCRA112給出了用戶視角向功能視角的轉(zhuǎn)換。3。1展示了云計(jì)算角色及1CCRA45所示。6CCRA6CCRA7展示了用戶視圖如何提供云計(jì)算活動(dòng)的集合，以及這些云計(jì)算活動(dòng)在78CCRA圖977類技術(shù)。VMM10 10VMMI/OVMMVMM擬的平臺(tái)和現(xiàn)實(shí)的平臺(tái)是一樣的，客戶機(jī)操作系統(tǒng)覺(jué)察不到運(yùn)行在一個(gè)虛擬平臺(tái)上。這樣的虛擬平臺(tái)無(wú)需對(duì)現(xiàn)有的操作系統(tǒng)做任何修改。半虛擬化下，VMM虛擬的平臺(tái)在現(xiàn)實(shí)中是不存在的。這樣的虛擬平臺(tái)需要對(duì)客戶機(jī)操作系統(tǒng)進(jìn)行修改使之適應(yīng)虛擬環(huán)境。操作系統(tǒng)知道自己運(yùn)行在虛擬平臺(tái)上，并且會(huì)主動(dòng)去適應(yīng)。HypervisorHypervisor，VMM的操作系統(tǒng)，對(duì)底層硬件提供物理資源的管理功能，對(duì)上層的客戶機(jī)操作系統(tǒng)Hypervisor，VMMVMMHypervisor是可以充分利用現(xiàn)有操作系統(tǒng)的設(shè)備驅(qū)動(dòng)程序以及其它功能，缺點(diǎn)是虛擬化效Hypervisor但是需要自行開(kāi)發(fā)設(shè)備驅(qū)動(dòng)和其它一些功能。混合模型集成了上述兩類模型的VMMI/OCPUVMMI/OVMM云資源池中應(yīng)用的需求不斷改變，在線服務(wù)的請(qǐng)求經(jīng)常不可預(yù)測(cè)，這種動(dòng)態(tài)的環(huán)境要求云計(jì)算的數(shù)據(jù)中心或計(jì)算中心能夠?qū)Ω黝愘Y源進(jìn)行靈活、快速、在虛擬化資源管理調(diào)度接口方面，表述性狀態(tài)轉(zhuǎn)移（RepresentationalNoSQL為了存儲(chǔ)和管理云計(jì)算中的海量數(shù)據(jù)，Google提出分布式文件系統(tǒng)SystemHDFSGFSI/OGFS與分布式文件系統(tǒng)不同，分布式對(duì)象存儲(chǔ)系統(tǒng)不包含樹(shù)狀名稱空間（NamespaceAPI，分布式對(duì)象存儲(chǔ)系統(tǒng)僅提供基于對(duì)象的創(chuàng)也可以直接用平坦的空間；還可以只在部分對(duì)象之上構(gòu)建樹(shù)狀邏輯結(jié)構(gòu)；甚至可以在同一組對(duì)象之上構(gòu)建多個(gè)名稱空間。Something云計(jì)算環(huán)境下，大部分應(yīng)用不需要支持完整的SQL語(yǔ)義，而只需要Key-ValueNoSQLDHT并行計(jì)算模型是提高海量數(shù)據(jù)處理效率的常用方法。常用的并行計(jì)算模型MPI(MessagePassingInterface)模型；另一類是面向互聯(lián)網(wǎng)數(shù)據(jù)密集型應(yīng)用的并行編程模型，如GoogleDryad（PC計(jì)算。而對(duì)于存在依賴關(guān)系的計(jì)算，MapReduce將復(fù)雜的計(jì)算轉(zhuǎn)化為一系列單提高了整個(gè)系統(tǒng)的吞吐量。另外，MapReduce對(duì)于由于各種原因（例如硬盤(pán)出大；后者實(shí)現(xiàn)較復(fù)雜，需要周期性地記錄所有進(jìn)程狀態(tài)，但是恢復(fù)較快。MapReduceDryadMPI隨著云計(jì)算的逐步普及，瀏覽器已經(jīng)不僅僅是一個(gè)客戶端的軟件，而逐步瀏覽器網(wǎng)絡(luò)化與瀏覽器云服務(wù)。P2PP2P,AJAXAsynchronousJavaScript保云端退役(atrest)數(shù)據(jù)的妥善保管或銷毀等等。數(shù)據(jù)保護(hù)及隱私（DataProtectionand身份及訪問(wèn)管理（IdentityandAccessManagement,包括身份驗(yàn)證、目錄服務(wù)、聯(lián)邦身份鑒別/單點(diǎn)登陸(SingleSignon，簡(jiǎn)數(shù)據(jù)傳輸（Data可用性管理（Availability日志管理（Log審計(jì)管理（AuditManagement）依從性管理(ComplianceLevelAgreement，SLA、能效評(píng)測(cè)這五個(gè)方面分別闡述云的運(yùn)營(yíng)管理。云的部署包括兩個(gè)方面：云本身的部署和應(yīng)用的部署。如前所述，云一方面規(guī)模巨大，另一方面要求很好的服務(wù)健壯性、可擴(kuò)展性和安全性。因此，云的部署是一個(gè)系統(tǒng)性的工程，涉及到機(jī)房建設(shè)、網(wǎng)絡(luò)優(yōu)化、硬件選型、軟件系統(tǒng)開(kāi)發(fā)和測(cè)試、運(yùn)維等各個(gè)方面。為了保證服務(wù)的健壯性，需要將云以一定冗余部署在不同地域的若干機(jī)房。為了應(yīng)對(duì)規(guī)模的不斷增長(zhǎng)，云要具備便利的、近乎無(wú)限的擴(kuò)展能力，因而從數(shù)據(jù)存儲(chǔ)層、應(yīng)用業(yè)務(wù)層到接入層都需要采用相除此之外，還需要部署一些輔助的子系統(tǒng)，如管理信息系統(tǒng)（MIS、數(shù)據(jù)統(tǒng)計(jì)系統(tǒng)、安全系統(tǒng)、監(jiān)控和計(jì)費(fèi)系統(tǒng)等，他們幫助云的部署和運(yùn)營(yíng)管理達(dá)到高度自動(dòng)化和智能化的程度。服務(wù)計(jì)量是一個(gè)云的支撐子系統(tǒng)，它獨(dú)立于具體的應(yīng)用服務(wù)，像監(jiān)控一樣能夠在后臺(tái)自動(dòng)地統(tǒng)計(jì)和計(jì)算每一個(gè)應(yīng)用在一定時(shí)間點(diǎn)的資源使用情況。對(duì)于(in)/下行(out)CPUAPI準(zhǔn)確的量化，就可以作為一種維度來(lái)計(jì)量。實(shí)踐中，計(jì)量通常既可以用單位時(shí)間內(nèi)資源使用的多少來(lái)衡量，如每天多少字節(jié)流量；也可以用累積的總使用量來(lái)衡量，如數(shù)據(jù)所占用的存儲(chǔ)空間字節(jié)大小。SLA。SLA當(dāng)事人、協(xié)定條款、違約的處罰、費(fèi)用和仲裁機(jī)構(gòu)等。當(dāng)事人通常是云服務(wù)提SLA的保障是以一系列服務(wù)水平目標(biāo)（ServiceLevelObject，SLO）的形式定云計(jì)算提出的初衷是將資源和數(shù)據(jù)盡可能放在云中，通過(guò)資源共享、虛擬大型數(shù)據(jù)中心的散熱問(wèn)題造成了大量的能源消耗。如何有效降低能源消耗構(gòu)建綠色數(shù)據(jù)中心成為云服務(wù)提供商迫切需要解決的問(wèn)題之一。產(chǎn)，還有多少被浪費(fèi)。在這方面，綠色網(wǎng)格組織的電能利用率(PowerUsagePUE2技術(shù)(DynamicPowerSaverDPS)、IBMProvisioning2RESERVOIR15%以上的增長(zhǎng)。2IDC20141000獲得壟斷地位，而中小企業(yè)很難參與。PaaS33GoogleApps、SalesforceCRMGoogleAppEngine、、MicrosoftAzureAmazonEC2、AmazonS3、Rackspacecloudserver3ITSaaSPaaS從產(chǎn)業(yè)支持上看，國(guó)家發(fā)改委、工信部、財(cái)政部等部委帶頭扶持云計(jì)算產(chǎn)20115計(jì)算等新型業(yè)態(tài)的政府采購(gòu)工作，不斷拓展服務(wù)類采購(gòu)領(lǐng)域，國(guó)內(nèi)各地方政府與企業(yè)已經(jīng)開(kāi)始嘗試合作，將云計(jì)算納入地方政府采購(gòu)目錄。企業(yè)，也有IT/ICT44APP開(kāi)發(fā)環(huán)境、APPSaaS，PaaSIaaS20083333ISO/IECJTC1SC27、DMTF，也有新興的ISO/IECJTC1SC38CSAISO/IECJTC1SC38、ITU-TSG13ENISA；既有基于現(xiàn)有工作開(kāi)展335533ISO/IECJTC1SC7、SC27、SC38、SC39ITU-T（一）ISOIECITUISO/IECJTC1SC27（信息技術(shù)安全，在原有標(biāo)準(zhǔn)化工作的基礎(chǔ)上逐步滲透到ITU-TFGCC，開(kāi)展云計(jì)算領(lǐng)域新興標(biāo)準(zhǔn)的研制。（二）DMTF、SNIA、OASIS作的基礎(chǔ)上，紛紛開(kāi)展云計(jì)算標(biāo)準(zhǔn)工作研制。其中，DMTF主要關(guān)注虛擬資源管（三）總的來(lái)說(shuō)，336633ISO/IECJTC1、ITU-T、CloudUseCaseISO/IECJTC1、DMTF、SNIA、OGFISO/IECJTC1、DMTF、GICTF5ISO/IECJTC1SC38、ITU-TFGCC（SG13、CloudUseCaseSC38IaaSPaaS提供商和消費(fèi)者交互之間；盡管安全是一個(gè)非常重要的因素，目前沒(méi)有一個(gè)安全用例；另外有關(guān)提供商和消費(fèi)者之間的管理系統(tǒng)的集成、云服務(wù)中內(nèi)部系統(tǒng)的集成等方面的案例目前缺少。目前，SC38作為評(píng)估新工作項(xiàng)目是否合理的方法之一。隨著云服務(wù)的逐步應(yīng)用推廣，正在進(jìn)行相應(yīng)的用戶案例和應(yīng)用場(chǎng)景的補(bǔ)充和完善工作。云計(jì)算通用和基礎(chǔ)標(biāo)準(zhǔn)旨在對(duì)云計(jì)算一些基礎(chǔ)共性的標(biāo)準(zhǔn)進(jìn)行制定，包括云計(jì)算術(shù)語(yǔ)、云計(jì)算基本參考模型、云計(jì)算標(biāo)準(zhǔn)化指南等。ISO/IECJTC1SC38ITU-TSG13CT）的方式開(kāi)展云計(jì)算術(shù)語(yǔ)和云計(jì)算參考2用于在云計(jì)算領(lǐng)域交流規(guī)范用語(yǔ)、明晰概念。云計(jì)算基本參考架構(gòu)主要描述云計(jì)算的利益相關(guān)者群體，明確基本的云計(jì)算活動(dòng)和組件，描述云計(jì)算活動(dòng)和組件之間以及他們與環(huán)境之間的關(guān)系，為定義云計(jì)算標(biāo)準(zhǔn)提供一個(gè)技術(shù)中立的參國(guó)際標(biāo)準(zhǔn)，VMAN、CIMIISO/IECJTC1SC27、CSA、ENISA、CSCC針對(duì)目前云計(jì)算發(fā)展現(xiàn)狀，結(jié)合用戶需求、國(guó)內(nèi)外云計(jì)算應(yīng)用情況和技術(shù)發(fā)展情況，同時(shí)按照工信部對(duì)我國(guó)云計(jì)算標(biāo)準(zhǔn)化工作的綜合布局，建議我國(guó)云和“其它”711117712信息技術(shù)云數(shù)據(jù)存儲(chǔ)和管理第5部分基于Key-ValuePaaS服務(wù)級(jí)別協(xié)議（SLA）SAAS12和管理第5Key-valueISO/IECJTC1SC38DISETSI、NIST、TOG的基礎(chǔ)文檔，中國(guó)成功爭(zhēng)取到《云計(jì)算參考架構(gòu)》聯(lián)合編輯職位。包括《基于通用互聯(lián)的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（IP-SAN）基于通用互聯(lián)的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（IP-SAN）IP-SANISO/IECEC2，RackSpaceCloudServers112122目前國(guó)內(nèi)外已有多家云存儲(chǔ)服務(wù)提供商提供相關(guān)對(duì)象云存儲(chǔ)服務(wù)，包括（GSEMCAtmosAT&TSynapticStorageasaService。SNIACDMI。5Key-ValueKey-Value本標(biāo)準(zhǔn)主要關(guān)注基于Key-Value的云數(shù)據(jù)管理服務(wù)接口問(wèn)題，規(guī)定了基于服務(wù)的分類：Key-ValueKey-ValueKey-ValueKey-ValuePaaSPaaSSaaS能力的按需彈性擴(kuò)展。PaaSPaaSPaaSSaaSPaaSPaaS的架構(gòu)性原則。PaaSPaaSPaaSPaaS的重要方面。云計(jì)算開(kāi)放虛擬化格式規(guī)范主要描述運(yùn)行在虛擬機(jī)上的軟件的安OpenVirtualizationFormatSpecification1.1.0，旨在定義組織結(jié)SLASLA從技術(shù)和商業(yè)服務(wù)模式兩個(gè)角度提出了虛擬機(jī)管理的通用要求。本標(biāo)準(zhǔn)可適用于： 組建團(tuán)云用戶可能是各類不同規(guī)模的企業(yè)，在決定采用云計(jì)算為自己服務(wù)時(shí)，需建立相應(yīng)的工作團(tuán)隊(duì)，并明確在云實(shí)施不同階段各角色的工作職責(zé)和工作目標(biāo)。13所示。策略階段（CIO和CTO）13在云采用的戰(zhàn)略階段，CEO和高級(jí)管理層領(lǐng)導(dǎo)公司確定目標(biāo)、職責(zé)范圍和CIOCTO的領(lǐng)導(dǎo)下，公司執(zhí)行業(yè)務(wù)分析和技術(shù)分 3、選擇云部署模式 選擇云服務(wù)模IT——面向SLA執(zhí)行、動(dòng)態(tài)資源管理、高度可用性和業(yè)務(wù)優(yōu)先級(jí)的集成式工SLA 云用戶應(yīng)從技能、初始考慮項(xiàng)、服務(wù)更新以及測(cè)試和部署這幾個(gè)方面，綜合考慮選擇哪類部署方式，也可以根據(jù)具體的云服務(wù)需求，同時(shí)利用多個(gè)方式。 在生產(chǎn)之前制定概念驗(yàn)證一旦明確要實(shí)施云，可（推薦但不必須）(POC團(tuán)隊(duì)，假設(shè)POC成功，符合或超出預(yù)期，則云服務(wù)可以交付進(jìn)行生產(chǎn)實(shí)施。POC既可以在公司內(nèi)部實(shí)施，也可以直接在公有云中實(shí)施。POC和目標(biāo)云環(huán)境之間可能存在 與現(xiàn)有企業(yè)服務(wù)集(API)些API將成為云服務(wù)所支持的開(kāi)放標(biāo)準(zhǔn)和企業(yè)現(xiàn)有服務(wù)之間的連接導(dǎo)8、制定和管理SLASLA如何實(shí)施和評(píng)估SLA，將在（二）云服務(wù)水平協(xié)議（SLA）9、管理云環(huán)境——若選擇私有云（外包）和公有云，則應(yīng)在SLA中規(guī)定對(duì)其管理責(zé)任。用來(lái)解決問(wèn)題的資源（來(lái)自用戶和提供商）(SLA)，如果擁有多個(gè)云供應(yīng)商，需對(duì)供應(yīng)商管理流程進(jìn)行5種云角色：保SLA中包含這些因素。支持的服務(wù)模型（IaaS、PaaSSaaS）和各模型提供的服務(wù)類型的不同而異，IaaSWebservice數(shù)據(jù)、硬盤(pán)、通信（如網(wǎng)絡(luò)）ITIT企業(yè)將基礎(chǔ)設(shè)施即服務(wù)(IaaS)、應(yīng)用程序即服務(wù)(SaaS)或平臺(tái)即服務(wù)不斷發(fā)展的云計(jì)算需要有一套有效的管理流程，以解決可能遇到的各種問(wèn)題。實(shí)行有效的管理流程是確保內(nèi)部和外部用戶對(duì)云服務(wù)的滿意度的重要步驟。SLA12、審計(jì)運(yùn)維和業(yè)務(wù)流程報(bào)告——了解云服務(wù)供應(yīng)商的內(nèi)部控制環(huán)境，包括其調(diào)配的云服務(wù)時(shí)環(huán)境的風(fēng)險(xiǎn)、控制及其他治理問(wèn)題。3、管理人員、角色及身份45、實(shí)行隱私策略在云計(jì)算服務(wù)合約和云服務(wù)水平協(xié)議中有必要充分解決隱私權(quán)保護(hù)問(wèn)環(huán)境中導(dǎo)入HIPAA信息，用戶必須尋找將與其簽訂HIPAA業(yè)務(wù)相關(guān)協(xié)議的供應(yīng)商，否則用戶不應(yīng)將數(shù)據(jù)導(dǎo)入云計(jì)算環(huán)境中。6PaaS——應(yīng)用程序領(lǐng)域安全策略的限制通常是供應(yīng)商的責(zé)任并取決于合約及SLA中的條款。用戶必須確保這些條款滿足其在保密性、完整性及可用——閾值策略有助于確定應(yīng)用程序用戶負(fù)載的意外增加和減少，閾值以資源、用戶和數(shù)據(jù)請(qǐng)求為基礎(chǔ)；SaaS7、確保云網(wǎng)絡(luò)和連接的安全性（有意或無(wú)意地阻斷服務(wù)安全策略評(píng)估云服務(wù)供應(yīng)商的內(nèi)部網(wǎng)絡(luò)管理。建議從保護(hù)用戶不受其他用戶攻8——應(yīng)對(duì)在安全區(qū)域工作的員工進(jìn)行管理。這類管理目的在于防止惡意行為；——保障人力資源安全，應(yīng)對(duì)在云服務(wù)供應(yīng)商的設(shè)施內(nèi)的工作人員進(jìn)行管理，包括任何臨時(shí)或合約員工； 管理云服務(wù)水平協(xié)議（SLA）的安全條 OpenStackOpenStack2010年由美國(guó)國(guó)家航空航天局（NASA）和云計(jì)算提供商RackspaceAmazonEC2S3（IaaS）服務(wù)。OpenStackApacheRackspaceNASADellCitrix、Cisco、Canonical代另一個(gè)業(yè)界領(lǐng)先開(kāi)源云平臺(tái)Eucalyptus。OpenStack7A.1A.1OpenStackNovaObjectImageServiceOpenStackComputeOpenStackweb-basedOpenStackOpenStackBlockStorageNova（thenova-volumeservice）。OpenStackOpenStackComputeNova，它提供的軟件可以控制基礎(chǔ)設(shè)施即服務(wù)(IaaS)云計(jì)算Web(API)來(lái)提供功能的使用。OpenStackComputenova-api：RESTfulAPINovanova-apiMessageQueueAPI（XenAPIforXenServer/XCP,libvirtforKVMorQEMU,VMwareAPIfor它接受隊(duì)列中的網(wǎng)絡(luò)任務(wù)，然后執(zhí)行任務(wù)操縱網(wǎng)絡(luò)（如設(shè)立橋接接口或更改iptables規(guī)則Quantum之中，已經(jīng)成為一個(gè)獨(dú)立的OpenStackVMZeroMQ。例類型，在使用中的實(shí)例，可用的網(wǎng)絡(luò)和項(xiàng)目。從理論上講，OpenStackNovasqlite3（只適用于測(cè)試和開(kāi)發(fā)工作，MySQLPostgreSQL。Nova例的控制臺(tái)。這涉及到多個(gè)守護(hù)進(jìn)程(nova-consolenova-vncproxynova-consoleauth)A.1NovaA.1OpenStackComputeOpenStackObjectOpenStackObjectStorage（Swift）使用普通的服務(wù)器來(lái)構(gòu)建冗余的、可RacksapceCloudFilesSwift。SwiftRESTfulAPIAccount（存儲(chǔ)賬戶）GET、的manifest）臨時(shí)對(duì)象存儲(chǔ)（過(guò)期對(duì)象自動(dòng)刪除臨時(shí)鏈接（表單提交（HTMLSwiftSwiftA.2A.2SwiftOpenStackImageOpenStackImageService包括兩個(gè)主要的部分，分別是APIserverRegistryserver(s)。通過(guò)它來(lái)進(jìn)行通信的。APIserverOpenStackImageServiceOpenStackObjectStorageOpenStackFileSystem。OpenStackImageServiceHTTP。OpenStackImageServiceHTTPInternet ISO/IECJTC1/SC7SoftwareandSystems《ISO/IEC20000-1ISO/IECJTC1/SC27ISO/IECJTC1ISO/IEC27002ISO/IECJTC1/SC38Distributedapplicationplatformsand2009JTC1SC38該分會(huì)下設(shè)兩個(gè)工作組和一個(gè)研究組：WebServiceSOAJTC1（WG3WG3ITU-TDISISO/IECJTC1/SC39SustainabilityforandbyInformation1.202年6月12~4日,IS/IECJTC/SC9信息技術(shù)可持續(xù)發(fā)展委員會(huì)在美國(guó)舊金山召開(kāi)成立以來(lái)的首次年會(huì)。參加會(huì)議的有來(lái)自加拿美國(guó)等國(guó)家成員體,以及來(lái)自Ecmainerntioal等聯(lián)絡(luò)組織的0ITU-TSG13ITU-TITU-T3GPPIETF安全地交換信息，明確能促進(jìn)電信/ICTISO/IECJTC1SC38DistributedManagementTask1.2009427DMTF（俄勒岡州）（OVFCloudSecurityeBayINGQualysPGPzScalerCSA10及框架工作組（ArchitectureandFramework，主要負(fù)責(zé)技術(shù)結(jié)構(gòu)和相關(guān)框架定義的研究；GRC，Audit，Physical，BCM，DReDiscovery，（PortabilityInteroperabilityandApplicationSecurity，主要負(fù)責(zé)應(yīng)用層的安全問(wèn)題研究并制定促M(fèi)gt（DataCenterOperationsandIncidentResponse，主要負(fù)責(zé)事故響StorageCompartmentalizationService解決方案；一致性評(píng)估工作組（ConsensusAssessmentsIntiaiv，V2.1《CSATheEuropeanTelecommunicationsStandardsInstituteTCETSITC涉及電信行政管理機(jī)構(gòu)、國(guó)家標(biāo)準(zhǔn)化組織、網(wǎng)絡(luò)運(yùn)營(yíng)商、設(shè)備制造商、專用網(wǎng)業(yè)務(wù)提供者、用戶研究機(jī)構(gòu)等ESTISTF331ITNationalInstituteofStandardsandNIST相關(guān)成員NIST行業(yè)安全有效的使用云計(jì)算技術(shù)。NIST《NISTv151(1.02(1.0開(kāi)放網(wǎng)格論壇開(kāi)放云計(jì)算接口工作組（OGFOCCI－OpenGridForumOpenCloudComputingOGFOCCI-2006（theGlobalGridForum）和企業(yè)網(wǎng)格聯(lián)盟（theEnterpriseGridAlliance）兩個(gè)協(xié)會(huì)合并而成。Microsoft,Sun,Oracle,Fujitsu,Hitachi,IBM,Intel,HP,1、20094OCCI（OCCI-WG，該工作組的目標(biāo)是創(chuàng)建一個(gè)實(shí)用的IaaSOCCIIaaS1、《OCCI(OpenCloudComputingInterface)》2、《OCCIAPIStorageNetworkingIndustrySNIA是全球非盈利性組織，包括約400ActiFio,Bycast,Calsoft,Cisco,EMC,GoGrid,HCLTechnologies,HitachiDataSystems,HP,IBM,IntransaJoyentLSICorporation,NetAppNirvanix,PatniComputerSystemsLtd.,Sun,Symantec,Xyratex等。SNIATheOpenCloudCiscoMITOrganizationfortheAdvancementofStructuredInformation成立云技術(shù)委員會(huì)IDCloudTC（OASISIdentityintheCloudTechnicalCommittee。該技術(shù)委員會(huì)定位于云計(jì)算中的識(shí)別管理（identitymanagement）安全，