1、信 息 技 术（Windows10+Office 2016）C O M P U T E R项目11 云计算概述目录11.2 云计算的特点及关键技术CONTENTS11.1 云计算定义信息技术（Windows 10+Office 2016）11.3 云计算的服务架构11.4 云计算安全信息技术（Windows10+Office 2016）第11章云计算技术与应用在web 2.0时代，人们从信息的被动接受者变成了主动创造者11.1 云计算云计算定义定义1.1云云计算的定义计算的定义信息技术（Windows10+Office 2016）第11章云计算技术与应用云计算！如果数据是财富，那么大数据就是宝
2、藏，而云计算就是挖掘和利用宝藏的利器！没有强大的计算能力，数据宝藏终究是镜中花；没有大数据的积淀，云计算也只能是杀鸡用的宰牛刀！1.1云云计算的定义计算的定义11.1 云计算云计算定义定义信息技术（Windows10+Office 2016）第11章云计算技术与应用 云计算（Cloud Computing）,2007年第3季度才诞生的新名词，仅过了半年多，其受到关注程度就超过网格计算（Grid Computing），而且关注度至今一直居高不下 1.1 云计算的概述1.1.1 云计算的定义云计算的定义11.1 云计算云计算定义定义信息技术（Windows10+Office 2016）第11章云计
3、算技术与应用 云计算是一种商业计算模型。它将计算任务分布在大量计算机构成的资源池资源池上，使各种应用系统能够根据需要获取计算力、存储空间和信息服务。云计算到底是什么？云计算有什么特点？1.1 云计算的概述1.1.1 云计算的定义云计算的定义11.1 云计算云计算定义定义目录11.2 云计算的特点及关键技术CONTENTS11.1 云计算定义信息技术（Windows 10+Office 2016）11.3 云计算的服务架构11.4 云计算安全信息技术（Windows10+Office 2016）第11章云计算技术与应用1.1 云计算的概述1.1.1 云计算的定义云计算的定义l在动态、多机构在动态
4、、多机构参与的虚拟组织参与的虚拟组织中协同共享资源中协同共享资源和求解问题和求解问题l聚合分布资源聚合分布资源l 中间件中间件l同时使用多同时使用多种 计 算 资 源种 计 算 资 源解 决 计 算 问解 决 计 算 问题的过程题的过程 l将 需 要 巨 大将 需 要 巨 大计算能力的问计算能力的问题分成许多小题分成许多小部分进行处理，部分进行处理，最后综合结果最后综合结果l资源分配资源分配分布式计算分布式计算 并行计算并行计算网格计算网格计算 云计算云计算11.2 云云计算特点及关键技术计算特点及关键技术信息技术（Windows10+Office 2016）第11章云计算技术与应用1.1 云
5、计算的概述1.1.2 云计算云计算的的特点特点目标功能目标功能超大规模超大规模 虚拟化虚拟化高可靠性高可靠性 通用性通用性 动态可扩展性动态可扩展性按需服务按需服务 极其廉价极其廉价 大型用户大型用户$/$/用户用户运营成本运营成本#用户数用户数长尾理论长尾理论获利获利长尾市场长尾市场 现有市场现有市场11.2 云云计算特点及关键技术计算特点及关键技术信息技术（Windows10+Office 2016）第11章云计算技术与应用关键技关键技术需求术需求能耗管理编程模式云安全易伸缩虚拟化资源管理与调度文件系统数据存储1.1.3云计算的关键技术云计算的关键技术1.1 云计算的概述11.2 云云计算
6、特点及关键技术计算特点及关键技术目录11.2 云计算的特点及关键技术CONTENTS11.1 云计算定义信息技术（Windows 10+Office 2016）11.3 云计算的服务架构11.4 云计算安全信息技术（Windows10+Office 2016）第11章云计算技术与应用 按照NIST的定义，云计算可以分为基础设施即服务、平台即服务、软件即服务三钟服务类型。1.1.4云计算的服务架构云计算的服务架构1.1 云计算的概述11.3 云云计算的服务架构计算的服务架构信息技术（Windows10+Office 2016）第11章云计算技术与应用定义定义服务提供商将云端基础设施如服务器、内存
7、、I/O设备、存储资源等通过虚拟化技术封装成服务供用户使用。资源抽象 资源监控负载管理 数据管理资源部署 安全管理计费管理定义IAAS供应商提供的功能1.1.4云计算的服务架构云计算的服务架构11.3 云云计算的服务架构计算的服务架构信息技术（Windows10+Office 2016）第11章云计算技术与应用服务提供商将软件研发平台，包括硬件资源、开发环境等，作为一种服务提供给客户，用户在其平台基础上，可定制开发自己的应用程序并通过其服务器和互联网传递给其他客户。定义PAAS供应商须提供的功能友好的开发环境丰富的服务自动的资源调度精细的管理和监控1.1 云计算的概述1.1.4云计算的服务架构
8、云计算的服务架构11.3 云云计算的服务架构计算的服务架构信息技术（Windows10+Office 2016）第11章云计算技术与应用定义定义服务提供商将某些特定应用软件封装成服务并部署在自己的服务器上，用户根据自我需求通过互联网向厂商订购应用软件服务。定义SAAS供应商须提供的功能随时随地访问支持公开协议安全保障多租户机制1.1 云计算的概述1.1.4云计算的服务架构云计算的服务架构11.3 云云计算的服务架构计算的服务架构信息技术（Windows10+Office 2016）第11章云计算技术与应用1.1.5云计算的体系架构云计算的体系架构1.1 云计算的概述11.3 云云计算的服务架构
9、计算的服务架构信息技术（Windows10+Office 2016）第11章云计算技术与应用SOA构建层构建层 管理中间件层管理中间件层 物理资源层物理资源层资源池层资源池层 计算机、存储器、网络设施、数据库和软件等 封装云计算能力成标准的Web Services服务，并纳入到SOA体系云计算的资源管理，并对众多应用任务进行调度，使资源能够高效、安全地为应用提供服务 将大量相同类型的资源构成同构或接近同构的资源池云计算体系云计算体系结构结构1.1 云计算的概述1.1.5云计算的体系架构云计算的体系架构11.3 云云计算的服务架构计算的服务架构信息技术（Windows10+Office 2016
10、）第11章云计算技术与应用资源管理资源管理 任务管理任务管理安全管理安全管理 用户管理用户管理 云计算的管理中间件层云计算的管理中间件层 1.1 云计算的概述1.1.5云计算的体系架构云计算的体系架构11.3 云云计算的服务架构计算的服务架构目录11.2 云计算的特点及关键技术CONTENTS11.1 云计算定义信息技术（Windows 10+Office 2016）11.3 云计算的服务架构11.4 云计算安全信息技术（Windows10+Office 2016）第11章云计算技术与应用1.1.6云计算安全云计算安全1、云计算架构的安全问题11.4 云云计算的安全计算的安全信息技术（Wind
11、ows10+Office 2016）第11章云计算技术与应用2、云计算面临的安全威胁Threat#1:Abuse and Nefarious Use of Cloud Computing：云计算的滥用、恶用、拒绝服务攻击Threat#2:Insecure Interfaces and APIs：不安全的接口和APIThreat#3:Malicious Insiders：恶意的内部员工Threat#4:Shared Technology Issues：共享技术产生的问题Threat#5:Data Loss or Leakage：数据泄漏Threat#6:Account or Service Hi
12、jacking：账号和服务劫持Threat#7:Unknown Risk Profile：未知的风险场景1.1 云计算的概述1.1.6云计算安全云计算安全11.4 云云计算的安全计算的安全信息技术（Windows10+Office 2016）第11章云计算技术与应用影响密 码 破 解、DDoS、恶意存取、垃圾邮件、c&c 服 务 器、CAPTCHA破解等说明攻击者使用云的理由与合法消费者相同低成本进行巨量处理举例现在在中搜索MalwareDomainL，可获得21个结果1.1.6云计算安全云计算安全2、云计算面临的安全威胁恶意的使用11.4 云云计算的安全计算的安全信息技术（Windows10
13、+Office 2016）第11章云计算技术与应用影响数据完整性和保密性说明由于不合适的访问控制或弱加密造成数据破解因为多租户结构，不够安全的数据风险较高举例喂，别碰我的云：可以查询第三方电脑云中的数据泄漏（UCSD/MIT）1.1.6云计算安全云计算安全2、云计算面临的安全威胁数据丢失/数据泄漏11.4 云云计算的安全计算的安全信息技术（Windows10+Office 2016）第11章云计算技术与应用 云供应商的员工可能滥用权力访问客户数据/功能 减少内部进程的可见性可能会妨碍探测这种违法行为说明 数据保密性和完整性 名誉损失 法律后果影响 根据Verizon的2010数据泄漏调查报告,
14、48%的数据泄漏是业内人士造成的。在云计算环境下的情况可能更加严重。举例1.1 云计算的概述1.1.6云计算安全云计算安全2、云计算面临的安全威胁恶意的业内人士信息技术（Windows10+Office 2016）第11章云计算技术与应用 对客户或云进行流量拦截和/或改道发送 偷取凭证以窃取或控制账户信息/服务说明 数据保密性和完整性 声誉影响 资源恶意使用造成的后果（法律）影响 推特DNS账户盗用 Zeus botnet C&C在Amazon EC2上的账户被盗用举例1.1 云计算的概述2、云计算面临的安全威胁流量拦截或劫持1.1.6云计算安全云计算安全信息技术（Windows10+Offi
15、ce 2016）第11章云计算技术与应用1.1.6云计算安全云计算安全2、云计算面临的安全威胁共享技术潜在风险说明说明公共的硬件、运行系统、中间件、应用栈和网络组件可能有着潜在风险影响影响成功使用可能影响多个用户举例举例Cloudburst-Kostya Kortchinksy(Blackhat 2009)11.4 云云计算的安全计算的安全信息技术（Windows10+Office 2016）第11章云计算技术与应用说明 API用于允许功能和数据访问，但其可能存在潜在风险或不当使用，让程序受到攻击影响 数据保密性和完整性 拒绝服务举例 80%的测试应用程序没有使用API中的安全保护 经验证的C
16、SRF、MITM和数据泄漏攻击1.1.6云计算安全云计算安全2、云计算面临的安全威胁不安全的API11.4 云云计算的安全计算的安全信息技术（Windows10+Office 2016）第11章云计算技术与应用说明 对安全控制的不确定性可能让顾客陷入不必要的风险。影响 可能因为云用户没有相关知识，造成重大的数据外泄。举例 Heartland支付系统“只愿意做最小的工作量并符合国家法律，而不会通知每一位客户他们的数据是否被盗取。”1.1.6云计算安全云计算安全2、云计算面临的安全威胁未知风险预测11.4 云云计算的安全计算的安全信息技术（Windows10+Office 2016）第11章云计算
17、技术与应用云计算迁移前理清相关合同、SLA和架构是保 护云的最好时机了解云提供商的“供应商”、BCM/DR、财务 状况以及雇员审查等尽可能识别数据的物理位置 计划好供应商终止和资产清退 保留审计权利 对再投资引起的成本节省谨慎注意1.1.6云计算安全云计算安全3、云计算的安全管理最佳实践云计算的安全管控11.4 云云计算的安全计算的安全信息技术（Windows10+Office 2016）第11章云计算技术与应用能加密则加密之,独立保管好密钥 适应安全软件开发生命周期的环境要求 理解云提供商的补丁和配置管理、安全保护等措施 记录、数据渗漏和细粒化的客户隔离 安全加固虚拟机镜像 评估云提供商的IdM集成,例如SAML,OpenID1.1.6云计算安全云计算安全3、云计算的安全管理最佳实践云计算的安全运行11.4 云云计算的安全计算的安全信息技术（Windows10+Office 2016）第11章云计算技术与应用01云计算简要介绍云计算简要介绍云计算的定义、特点、关键技术02云云计算的服务架构计算的服务架构SaaS、PaaS、IaaS03云计算实现机制云计算实现机制SOA构建层、资源池层、管理中间件层、物理资源层04云计算的安全云计算的安全安全威胁、安全管控、安全运行小结
