云计算概念及其虚拟化带来的安全挑战.pdf
《云计算概念及其虚拟化带来的安全挑战.pdf》由会员分享,可在线阅读,更多相关《云计算概念及其虚拟化带来的安全挑战.pdf(8页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、云计算概念及其虚拟化带来的安全挑战“云计算”和“虚拟化”是目前IT建设中备受关注的两个概念,同时也的确是标志着IT技术发展进入了一个新的阶段,而这两个抽象的概念是通过数据中心的构建和管理需求相 互联系起来。“云计算”这个概念是近年来兴起的新理念,其目标是将计算和存储简化为像公共的水按量付费。但是这个目标的实和电一样易用的资源, 用户只要连上网络就可以方便地使用,质内容,则是在上个世纪中叶就已经有提出了。就如同“虚拟化”的提出也是在上个世纪60年代 旧M在360就已经初步实现,也就是随着软硬件技术的发展,近几年虚拟化才得到 广泛地应用。1.什么是云计算数据中心1.1.云计算的来源云计算”为何被称
2、为云”计算,有一种有趣的说法:我们在画网络拓扑图时,通常用一朵云表示互联网,表示那些网络中对用户透明、不需要关心的网络转发过程,因此在选择一个名词表示基于互联网的新一代计算方式的时候,就采用了 “云计算”这个名词。当然 这个解释并不太准确,因为这朵“云”里面不仅包含了网络,更包含了计算、存储、服务和 软件等元素。云计算用于云描述包括网络、计算、存储等在内的IT基础设施,以及包括操作系统、应用平台、Web服务等在内的软件,这样是为了强调对这些资源的运用而不是他们实现的 细节。1.2.云计算的定义云计算的概念提出时间并不太长,对其解释也是百家争鸣,这里我们采用旧M的解释。旧M认为云计算是一种共享的
3、网络交付信息服务的模式,务本身,而不用关心相关基础设施的具体实现。云计算是一种革新的云服务的使用者看到的只有服IT运用模式,其核心原则是:硬件和软件都是资源,并封装为服务,用户可以通过互联网按需地访问和使用。云计算包含四个关键要素:硬件和软件都是资源,通过互联网以服务的方式提供给用户。这些资源都可以根据需要进行动态扩展和配置。这些资源在物理上可以是分布式的共享方式存在,式呈现。用户按需使用云中的资源,按实际使用的量付费,而不需要管理它们。但最终在逻辑上以单一整体的形1.3.云计算的分类及层次架构1.3.1.按服务类型分类通过这些服务,用户可以所谓云计算的服务类型, 就是指其为用户提供什么样的服
4、务;获得什么样的资源;以及用户该如何去使用这样的服务。按照云计算的服务类型,云计算可以分为三类:基础设施云(Infrastructure Cloud)Infrastructure Cloud)典型的范例是Amazon EC2这种云为用户提供底层的、接近于直接操作硬件资源的服务接口。通过调用这些接口,用户可以直接获得计算和存储能力,常灵活,几乎不受逻辑上的限制,但是用户需要进行大量的工作来设计和实现自己而且非的应用。顺便提一下,Amazon的EC2采用的是XEN的虚拟技术来构建其数据中心 的。平台云(Platform Cloud)Platform Cloud)典型的范例是Google App E
5、ngine。这种云为用户提供一个托管平台,将他们所开发的和运用的应用托管到云平台中。应用类型也会受到一定的限制。作,如动态资源挑战等,用户可以但是这个应用的开发和部署必须遵比如Google App Engine主要为Web所涉及的其他管理工守该平台特定的规则和限制,如编程语言、框架、数据存储模型等。通常,能够在 该平台上运行的应用提供运行环境。但是,一旦客户的应用开发和部署完成,平台云上发展,例子就是八百客,这是一家复制都将由该平台层负责。 实际上某些应用云的厂商也逐渐向Saleforce成功经验的国内CRM应八百用云供应商,目前也开始向客户提供开发平台,从而实现向平台云供应商的迁移。(我们都
6、知道应用程序的最大问题就是客户需求在细节上的善变性和差异性,客将开发平台交给客户自己去处理,应用云(Application CloudApplication Cloud典型范例是S,这是一家由这种云为用户提供可以为其直接使用的应用,某一特定的功能。应用云最易被用户使用,应该说是一种非常好的策略,也符合互联网的Oracle前VP创建的一家CRM供应商。这些应用一般是基于浏览器的,针对因为都是开发完成的软件,只需要进行一些定制就可以交付。但是其灵活性也是最低的, 定的功能,无法提供其他功能的应用。因为一种应用云只是针对一种特Open趋势)1.3.2.按服务方式分类云计算作为一种革新性的计算模式,同
7、时也带来了一系列的挑战。首先是安全问题,其次是可靠性问题,最后还有监管问题。有些企业希望自己的门完全被公司所掌握,不受外界的干扰和控制。虽然云计算可以通过系统隔离和安全保护措施为用户提供有保障的数据安全,不能满足用户的所有预期。针对这一系列的问题, 业界按照云计算提供者与使用者的所属关系,云、私有云和混合云。将云计算分为公有通过服务质量管理来为用户提供可靠的服务,但是有可能IT部一般来说,对安全性、可靠性及其IT可监控性要求高的公司或组织,如金融机构、政IT基础设施,IT系统升级,就可以用于云计算带来的灵活性与高将一些对安全性和可靠性需求较低的应用,如人力府、大型企业等,都是私有云的潜在使用者
8、。因为他们已经拥有了规模庞大的因此只需要进行少量的投资,将自己的效。除此之外,他们也可以选择混合云,资源管理等,部署在公有云上,来减轻自身小型企业和创业公司将选择公有云,混合云。IT基础设施的负担。有相关分析指出,一般中而金融机构、政府机构和大型企业则更倾向于私有云或1.3.3.云计算的架构与云计算中的基础设施云、平台云和应用云相对应, 典型的云计算架构分为三个基本层次:基础设施层、平台层和应用层。基础设施层基础设施层是经过虚拟化后的硬件资源和相关管理功能的集合。了内部流程自动化和资源管理优化,云的硬件资源包括了计算、存储和网络等资源。基础设施层通过虚拟化技术对这些物理资源进行 抽象,并且实现
9、从而向外部提供动态、 灵活的基础设施层服务,即IaaS。(我们的安全设备也是位于这个层次上的)平台层介于基础设施层和应用层之间,具有通用性和可复用性的软件资源的集合,为,云应用提供了开发、运行、管理和监控的环境。平台层是优化的“云中间件层”能够更好地满足云的应用在可伸缩性、可用性和安全性方面的要求。应用层是云上应用软件的集合,这些应用构建在基础设施层提供的资源和平台层提供环境之上,通过网络交付给用户。 云应用种类繁多,第一类主要是满足个人用户的 日常生活办公需求,如文档编辑、日历管理、登录认证等;第二类主要面向企业和机构用户的可定制解决方案,公有云平台上搭建。对于云供应商来说,交付的层次越高,
10、其内部需要实现的功能就越多。例如Amazon EC2为用户提供的是虚拟化的硬件资源,并提供对这些资源的管理;比如财务管理、供应链管理和CRM等;第三类是由一般是在独立软件开发商或开发团队为了满足某一特定需求而提供的创新型应用,Google App Engine除了需要Salesforce对硬件资源进行抽象和管理外,还要为用户提供统一的应用开发和运行环境;对CRM,不仅要提供对底层硬件和上层软件平台的支持,软件功能模块。还要为用户开发立即可用的软件或者除了上述的划分为,也有一些派生子服务,比如由网络设备供应商提出的Communication/Connection as a Service , C
11、aaS;对运行环境提供监控的MaaS;还有安全即服务SaaS(这和软件即服务SaaS的缩写相同)。Monitor as a Service ,1.4.云计算的基础在技术层面上,云计算之所以出现,是有6个方面的推动:芯片和硬件技术的飞速发展,使得硬件能力激增、成本大幅下降。虚拟化技术已经成熟。SOA架构的广泛应用。SaaS模式的流行。网络带宽和可靠性有了质的提高。Web2.0技术的流行改变了人们使用互联网的方式。其中虚拟化技术是云计算中最关键、最核心的技术基础。2.虚拟化虚拟化概念的提出是在上个世纪的普及直接为数据中心的整合提供了基础。50年代,60年代的时候 旧M在大型机上实现了虚拟化的商用,
12、随着硬件技术的提升,基于X86体系架构的服务器虚拟化技术在本世纪蓬勃发展。 虚拟化技术的2.1.虚拟化的定义关于虚拟化定义的表述方式也有很多,我们还是采用旧M的定义,“虚拟化是资源的逻辑表示,它不受物理限制的约束”。这里,资源可以是各种硬件资源, 如CPU内存、存储、 网络;也可以是各种软件环境,比如操作系统、文件系统、应用程序等。虚拟化的主要目标是对包括基础设施、系统和软件等简化,并为这些资源提供标准的接口来接收输入和提供输出。IT资源的表示,访问和管理进行2.2.虚拟化的类型基础设施虚拟化基础设施虚拟化包括网络虚拟化、存储虚拟化。网络虚拟化是指将网络的硬件和软件资源整合,虚拟化技术。网络虚
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算 概念 及其 虚拟 带来 安全 挑战
限制150内