IaaS 클라우드 컴퓨팅 모델: 5 보안 문제에 관심

IT 세계에서 구름은 뜨거운 여름 태양 처럼. 마이크로 소프트, 구글, 애플, IBM과 다른 헤비 급 "거물" "구름" 측에는 그것의 자신의 다른 클라우드 제품 및 서비스를 시작 했다. 이 방법에서는, 구름 곤경에 누구 단순히 씹는입니다.

그러나, 많은 IT 전문가 들은 클라우드 개발의 경계 그리고 많은 아직도 어떤 클라우드 컴퓨팅에 대 한 모든은 대 한 의심을 가진다. 그러나, 클라우드 기분이 중요 하지 않습니다, 그리고 그것은 여전히 성장 하 고 진화, 구름의 다양 한 종류의 탄생. 공공 및 민간 구름, 구름도 혼합이 있다. 클라우드 서비스의 다른 유형이 있다: http://www.aliyun.com/zixun/aggregation/13763.html "> 소프트웨어 서비스 (SaaS), 인프라 서비스 (IaaS), 플랫폼 서비스 (PaaS)로. 오늘, 심지어 기술자를 찾아 구름을 통해 그들의 방법을 찾기 어렵다.

개념 분석

많은 사람들이 클라우드 컴퓨팅, 첫 번째 단계는 촬영 할 수 있습니다 하지만 당신이 하지 않은 경우, 다음과 같이 정의 된 시작할 수 있습니다. 국립 과학 연구소의 기술에 의해 정의 된 클라우드는 다음과 같은 기능이 있습니다.

요청 시 셀프 서비스: 사용자가 컴퓨팅, 네트워킹, 및 중간 코디네이터 없이 스토리지 기능을 가져올 수 있으며 셀프 서비스 포털 및 요청 센터의 몇 가지 유형을 통해 구현할 수 있습니다.
광대역 네트워크 액세스: 정보 저장 등 데스크톱, 클라우드 인프라에서 노트북, Pda, 스마트 폰, 현재와 미래의 장치 및 네트워크 연결 장치에 어떤 광대역 배열에서 어떤 위치에서 사용할 수 있어야 합니다.
리소스 풀: 컴퓨팅, 네트워크 및 스토리지 리소스 자원의 더 큰 수영장에 의해 배달 된다 그리고 다른 기업 또는 단체, 많은 다른 고객 이라는 자원의 동일한 풀의 이용할 수 있다. 또한 위치의 독립 이며 각 고객 하루에 언제 든 지 특정 리소스의 위치를 인식 하지 않을 수 있습니다.
빠른 탄성: 사용자 수 있다 쉽고 그리고 빨리 장비 및 취소 장비 리소스. 또한, 장비 및 취소 장비 완료할 수 없습니다 자동으로 정책에 따라 그래서 그 때 그들은 더 이상 필요 하 고 리소스의 해제를 요구 리소스가 할당 될 수 없습니다.
측정 서비스: 사용자가 컴퓨팅, 네트워킹, 스토리지 자원을 그들이 필요, 그리고 그들이 사용 하는 서비스에 대 한 지불.

클라우드 컴퓨팅 모델

많은 사람들이 클라우드 컴퓨팅은 서버 가상화, 클라우드 하지만 보다 더 아무것도 컴퓨팅 서버 가상화 그냥 멀리 믿습니다. 가상화 클라우드 컴퓨팅에서 중요 한 역할을 담당 하는 없이 거기 가상화는 클라우드, 적어도 안전 하 고 비용 효율적인 클라우드 컴퓨팅. 그러나, 구름 없이 가상화 여전히 존재 한다. 클라우드 컴퓨팅은 배달 및 소비 패턴, 그리고 가상화는이 패턴을 지 원하는 기술.

클라우드 컴퓨팅 서비스의 세 가지 모드가 있습니다.
서비스 (SaaS)로 소프트웨어: 사용자는 SaaS 통해 필요한 응용 프로그램을 임대 하실 수 있습니다. 취득의 비용은 일반적으로 매우 낮습니다, 그리고 길고 짧은 위탁된 시간 일 수 있다.
플랫폼 서비스 (PaaS): 달리 SaaS, 그것은 제공 하지 않습니다 고객 완료 서비스. 개발자 기본 컴퓨팅, 네트워킹 및 저장소 인프라에 대해 걱정할 필요가 없습니다 그래서 대신, PAAs 클라우드 구축 정보 내에서 개발 플랫폼을 제공 합니다. 모든 개발자가 할 필요가 그들은 응용 프로그램 개발에 사용 하는 방법을 이미 알고 다음 PAAs 업체에 배포 도구를 사용 하 여 이다. PAAs 벤더의 클라우드 엔진 클라우드 응용 프로그램에 필요한 핵심 클라우드 기능을 지원 합니다.
인프라 서비스 (IaaS): 위, 달리 IaaS 완료 서비스도 개발 플랫폼을 제공 합니다. 대신, IAAS 자신의 PAAs SaaS 환경 구축할 수 있는 핵심 컴퓨팅, 네트워크 및 스토리지 인프라를 제공 합니다. 본질적으로, IaaS는 서버와 자동화를 활용 하 여 클라우드에서 가상화 된 서버를 배포 하는 간단한 방법을 제공 합니다.

IaaS와 보안 문제

우리는 몇 가지 기본적인 정의를 삭제 했습니다 그리고 지금 우리가 IaaS의 보안에 초점을 거 야. 그것은 데이터 센터에서 현재 연습에 매우 유사 하기 때문에 대부분의 관리자 IaaS 매우 잘 알고 있다.입니다. 물리적 서버에 대 한 공간을 절약 하 고 에너지 비용을 절감, 서버 통합 계획의 어떤 종류를 배포 했습니다 수 있습니다. 서버 통합 후 IaaS 장비에 관심이 있을 수 있습니다 및 응용 프로그램 배포에 액세스할 수 있습니다 그리고 개발 자원을 활용 하 여 보다 신속 하 게 구름 셀프 서비스, 자동화 등의 기능에.

하지만 IaaS의 보안에 대 한 생각을 해야 하기 전에. 보안 문제 또한 공용 클라우드 나 사설 클라우드 IaaS를 구현 하는 방법을 따라 달라 집니다. 개인 구름에 대 한 귀하의 비즈니스는 솔루션 완벽 하 게 제어할 수 있습니다. 공공 클라우드에서 IaaS에 대 한 당신이 만들면 가상 컴퓨터와 만들지만, 기본 컴퓨팅, 네트워크 및 스토리지 인프라를 제어 하지 않는 가상 컴퓨터에서 실행 되는 서비스를 제어 합니다. 두 경우 모두 보안 문제를 고려 해야 합니다.
1, 데이터 유출 보호 및 데이터 사용 모니터링
2. 인증 및 권한 부여
3. 이벤트 응답 및 법의학 (엔드-투-엔드 로깅 및 보고)
4. 인프라 향상
5, 엔드-투-엔드 암호화

(책임 편집기: 루 광)