云计算平台安全解决方案.docx

云计算平台安全解决方案第一章 云计算简介云计算与企业云计算概述云计算是一种基于网络的计算方式。通过云计算，大量用户可以共享软件、硬件、信息、数据等资源。各类资源可以按需供用户使用。典型的云计算提供商往往提供通用的网络业务应用，可以通过浏览器等软件或者其他Web服务来访问，而软件和数据都存储在服务器上。最终用户不需要了解“云”中基础设施的细节，不必具有相应的专业知识，也无需直接进行控制。云计算的运行方式可以跟供电系统类比。相似之处参见下表。初级阶段整合阶段高度集中计算系统用户自行购置维护硬件及软件，数据存储及计算都在本地进行。企业或机构建立自有数据中心，用户访问本机构数据中心，进行计算。建立云计算中心，个人和企业均可访问云计算中心进行计算，根据访问或计算量付费。供电系统用户自购发电机发电使用。企业或机构建立小型供电网络，供附近用户使用。建立覆盖全国的电网，用户可以很方便的接入，并按用电量付费。目前的云计算主要分为以下几个层次的服务：IaaS(基础架构即服务)——云计算服务商根据用户需求(CPU、存储、带宽等)提供虚拟主机，由用户自行安装操作系统及应用软件。Amazon EC2就是典型的IaaS。PaaS(平台即服务)——云计算服务商提供数据库、中间件等系统，用户可以将自己编写的程序托管在PaaS平台上运行。例如Google App Engine。SaaS(软件即服务)——云计算服务商向用户提供完整的应用程序，用户可直接通过网络使用。例如：SalesForce CRM服务、淘宝网商服务等。企业云计算与公共云计算非常类似，企业的IT管理中心可以视之为云计算服务商，而企业的各个部门可以视之为云计算的服务客户。所以企业云计算在构建方式和工作模式上与公共服务云计算是相同的。企业云计算特点及益处统一管理，避免盲目投资。建立了企业云计算中心，各个分公司和部门在建立自己的IT服务时，无需再重复投资场地、软硬件、带宽等，便可拥有足够强大的计算能力。快速部署。基于各种虚拟化技术，各个分公司和部门能够快速接入云计算平台并获取服务。例如：如果各个分公司和部门自行搭建服务器，从购买硬件、安装系统到安装软件，需要花费大量的时间。但如果使用VPS(虚拟专用服务器)服务，在极短的时间内便可获得期望的服务器环境。灵活的可伸缩性，按需付费。各个分公司和部门可以通过自动化的云管理系统随时按需申请或释放计算资源，满足应用规模和性能需求的变化，并根据虚拟服务器硬件配置、使用时间、网络流量、页面访问次数，甚至于计算次数进行付费。这种特性帮助用户大大地减少了资源浪费，节约了成本。大规模、高性能。云计算平台通常具有相当大的规模。例如：Google云计算平台拥有数百万台服务器。企业私有云的服务器数量通常也成百上千。大规模的云计算平台可以实现极高的计算能力。可帮助用户实现以往难以想象的新功能，例如大规模分析系统、商业系统、中小企业业务平台等。高可靠性。云计算平台通常采取了大量的冗余、异构等设计来保障服务的高可靠性。使用云计算平台的用户发生数据丢失或服务不可用的几率远小于传统计算方式。非常廉价。大量用户共享云计算资源，使得资源在绝大多数情况下都被充分利用。云计算平台的规模越大，其规模经济效益就越明显。与传统计算方式相比，用户可以以非常低的成本获得强大的计算能力。简单易用。各个分公司和部门作为使用者，无需了解云构架的细节，只需直接通过网络访问便可获得期望的服务，降低了对专业IT知识的依赖。另外，由于用户往往使用浏览器便可通过Web方式使用云计算资源，使得终端朝着越来越轻量化的方向发展，也在很大程度上降低了用户对终端的处理负担。第二章 云计算平台的建设 为了搭建一个大规模、高可靠、可伸缩、并可被大量用户共享的云计算平台，通常需要运用大量的虚拟化技术。虚拟化技术主要分为两类。“一虚多”和“多虚一”。分散虚拟化——“一虚多”云计算平台使用Hypervisor虚拟化技术(Vmware、Xen等)在一台物理服务器运行多台虚拟服务器，运行不同的操作系统和应用。如下图所示：“一虚多”主要能提供以下两方面的益处：尽可能压榨服务器的资源(CPU、内存、硬盘等)。例如，可以将负载压力不同的虚拟机或负载峰值时段不同的虚拟机运行在同一台物理服务器上，使该服务器长期高负荷工作，从而提高资源利用率。将高性能服务器的计算资源共享给多个用户，用户独立管理自己的虚拟服务器，实现自主、精细化的资源共享。在公有云中，虚拟机为外部用户租用；在私有云中，虚拟机分配给内部不同的业务部门使用。集中虚拟化——“多虚一”当前海量的业务需要极高的计算能力，单台服务器往往很难满足性能要求。因此云计算平台需要使用多种负载均衡技术实现多台虚拟或物理服务器的集中虚拟化，即将大量廉价的普通服务器组成一台超级计算机，以实现无与伦比的性能。“