云计算服务与安全手册.docxVIP

云计算服务与安全手册

第1章

云计算基础架构概览

1.1核心概念与架构演进

云计算的核心定义是指通过云基础设施、软件和服务的按需获取，以按需付费方式提供计算资源、存储容量、网络带宽、数据库、消息队列、消息通知、操作系统、应用程序、网站、移动应用、数据分析、机器学习等IT服务。云计算架构的演进经历了从本地部署到私有云，再到公有云和混合云的三个阶段，现代架构正向着无服务器（Serverless）和边缘计算方向快速迭代。

云基础设施（IaaS）是云计算的底座，主要提供虚拟机、存储、网络等基础服务，允许用户运行自己的应用程序，而用户无需关心底层硬件的维护。平台即服务（PaaS）在IaaS之上，屏蔽了底层硬件和操作系统细节，专注于提供开发、测试和生产环境，如代码编辑器、数据库管理和容器编排工具。软件即服务（SaaS）是PaaS的延伸，直接面向用户提供开箱即用的软件应用，用户无需安装客户端，通过浏览器即可使用，例如电子邮件、CRM系统或在线办公套件。

多云架构（Multi-cloud）是指企业同时使用多个不同的云服务商提供的服务，旨在通过竞争机制获得更好的价格、性能或安全性，以应对单一云提供商的服务中断风险。

1.2安全模型与合规框架

零信任（ZeroTrust）安全模型是当前的主流安全理念，其核心原则是“永不信任，始终验证”，要求对每个访问请求都进行身份验证和授权，无