云计算架构的安全问题.PPTVIP

云桌面 桌面虚拟化的各种方案——无盘 特点： 为整个桌面映像提供集中化管理 为用户执行本地任务提供出色的响应能力和性能优势 与 VHD 不同，这种模式不需要构建大型的基础设施 客户端基本是“裸机”，操作系统映像通过网络流传输至客户端，并在本地通过客户端的 CPU 和显卡执行 无法应用于需要移动性的领域 主要厂商： Citrix、戴尔、联想、鑫网电、俊嘉 主要解决方案： Citrix XenDesktop w/Provisioning Server forDesktops Dell On-DemandDesktopStreaming 鑫网电Phantosys（幻影虚拟桌面） 俊嘉PNS 云桌面 桌面虚拟化的各种方案——应用虚拟化 特点： 客户端操作系统于本地安装，应用按需从服务器流传输至客户端，并在客户端本地执行。 数据可本地存储或集中化存储（视企业政策而定）。 流传输应用可被缓存，以便离线使用，这使得它成为支持移动计算的集中化管理模式。 支持集中化的应用管理，但不会影响响应能力或性能。 主要厂商：Citrix、微软、Symantec、VMware 主要解决方案： Citrix XenApp(XenDesktop) Microsoft（System Center Config Manager + App-V） Symantec（WorkspaceVirtualization） Vmware（ThinApp） IaaS核心技术——服务器虚拟化概述 虚拟化是将底层物理设备与上层操作系统、软件分离的一种去耦合技术，其将硬件、操作系统和应用程序一同装入一个可迁移的虚拟机档案文件中 虚拟化通过其管理软件将多个物理设备纳入统一的资源池进行管理，从而增强物理设备和物理设备之间的耦合性。 传统计算系统计算模式 虚拟化计算系统计算模式 软件必须与硬件相结合 每台机器上只有一个系统运行 操作系统只能管理本地服务器 软件相对于硬件独立 每台机器上可以有多个系统运行 虚拟化管理软件能管理多台服务器 虚拟硬件 资源池 * IaaS核心技术——服务器虚拟化概述 服务器虚拟化带来的意义： * IaaS IaaS其他常用技术: ①分布式存储。为了承载海量数据，同时也要保证这些数据的可管理性，需要一整套分布式存储系统。Google的GFS是典范之作。 ②关系型数据库。基本上是在原有关系型数据库的基础上做了扩展和管理等方面的优化，使其在云中更适应。 ③NoSQL。为了满足一些关系数据库所无法达到的目标，如支持海量数据等，一些公司特地设计一批不是基于关系数据库的数据库，如Google的BigTable和Facebook的Cassandra等。 * SaaS SaaS：提供给客户的 服务是运营商运行在云 计算基础设施上的应用 程序，用户可以在各种 设备上通过瘦客户端界 面访问，如浏览器。消 费者不需要管理或控制 任何云计算基础设施， 包括网络、服务器、操作系统、存储等等。 * SaaS 最具代表性的SaaS产品: ①Google Apps ②Salesforce CRM ③Office Web Apps ④Zoho * SaaS SaaS优势: ①使用简单。在任何时候或任何地点，只要接上网络，用户就能访问这个SaaS服务，而且无需安装、升级、维护。 ②支持公开协议。现有的SaaS服务在公开协议（如HTML 4、HTML 5）的支持方面做得很好，用户只需一个浏览器就能使用和访问SaaS应用。 ③安全保障。SaaS供应商需要提供一定的安全机制，不仅要使存储在云端的用户数据绝对安全，也要通过一定的安全机制来确保与用户之间的通信安全。 ④初始成本低。使用SaaS服务时，不仅需要在使用前购买昂贵的许可证，而且几乎所有的SaaS供应商都允许免费使用。 * SaaS的特征 传统的销售软件为用户提供的是永久许可证。 SaaS将应用软件部署在统一的服务器上，客户不需要除了个人电脑和互联网连接之外的其它IT投资就可以通过互联网获得所需要软件和服务。 SaaS用户可以根据需求按需订购软件应用服务，而且SaaS的供应商会负责系统的部署、升级和维护。 互联网特性：以互联网形式为用户提供服务，从而使得SaaS服务的营销、交付与传统软件相比有着很大的不同。　　 多租户(Multi-tenancy)特性：SaaS服务通常基于一套标准软件系统为成百上千的不同客户(又称租户)提供服务。 服务特性：SaaS使得软件以互联网为载体的服务形式被客户使用，所以服务合约的签定、服务使用的计量、在线服务质量的保证、服务费用的收取等等问题都必须考虑。 * PaaS PaaS：提供给消费者的服务是把客户采用提供的开发语言和工具(例如Java，python,.Net等)开发的或收购的应用程序部署到供应商的云