IaaS雲計算模式：需要注意五大安全問題

在IT領域，雲就如同這夏日的驕陽一樣火熱。 微軟、谷哥、蘋果、IBM等重量級「大腕」都志在「雲」端，推出了自己不同的雲產品和服務。 如此看來，誰要是和雲過不去，簡直就是自不量力。

不過，許多IT專家對雲的發展持謹慎態度，還有許多人對於雲計算到底是什麼仍存疑惑。 但是，雲不管你的感覺如何，它仍在成長和演變，並且誕生了不同類型的雲。 有公共雲和私有雲，甚至混合雲。 還有不同類型的雲服務：HTTP://www.aliyun.com/zixun/aggregation/13763.html">軟體即服務（SaaS）、基礎架構即服務（IaaS）、平臺即服務（PaaS）等。 如今，即使技術人員也發現自己很難找到通過「雲」的道路。

概念解析

許多人可能已經邁出了雲計算的第一步，但是如果你還沒有的話，不妨從下面幾個定義開始。 由美國國家科學和技術學會定義的雲計算，包括以下特性：

按需自助服務：使用者無需通過中間協調者，就可以獲得計算、網路、存儲功能；可以通過自我服務入口和某種類型的請求中心而實現。
寬頻網路訪問：應當可以從任何位置，並且是從網路連接設備中的任何寬頻陣列來使用雲基礎架構中的資訊存儲，如從桌面、筆記本、PDA、智慧型電話、目前及未來存在的其它設備。
資源池：計算、網路和存儲資源由更大的資源池來交付，不同的企業或單位（稱為多種不同的客戶）可以利用同樣的資源池。 這裡還存在著位置的獨立性，每一個客戶在任何時點上未必清楚特定資源的位置。
快捷的彈性：使用者可以輕鬆、快捷地裝備和取消裝備資源。 此外，裝備和取消裝備可以根據策略自動完成，因而在不再需要這些資源並要求釋放資源時，能夠對資源進行分配。
可量測的服務：使用者們獲取自己需要的計算、網路、存儲資源，並僅為他們使用的服務付錢。

雲計算模式

許多人相信雲計算只不過是伺服器的虛擬化，但雲計算遠非僅僅是伺服器的虛擬化。 虛擬化在雲計算中扮演著一個重要的角色，沒有虛擬化就沒有雲，至少沒有安全和富有成本效益的雲計算。 但是，沒有雲，虛擬化仍會存在。 雲計算是一種交付和消費模式，而虛擬化是支援此模式的一種技術。

雲計算有三種服務模式：
軟體即服務（SaaS）：使用者通過SaaS可以租用所需要的應用程式。 取得成本一般很低，而委託時間也是可長可短。
平臺即服務（PaaS）：它不像SaaS，並不向客戶提供已完成的服務。 相反，PaaS提供一種內建于雲的智慧性中的開發平臺，因而開發人員並不需要擔心底層的計算、網路、存儲的基礎架構。 所有的開發人員需要做的就是利用他們已經知道如何使用的工具來開發應用程式，然後將其部署給PaaS供應商。 PaaS供應商的雲引擎支援需要用於雲應用程式的核心雲能力。
基礎架構即服務（IaaS）：與上兩者不同，IaaS既不提供一種已完成的服務，也不提供一種開發平臺。 相反，IaaS提供核心計算、網路、存儲的基礎架構，在此基礎上，你可以構建自己的PaaS或SaaS環境。 從本質上講，IaaS通過利用伺服器和自動化，提供了部署雲中虛擬化伺服器的一種簡單方法。

IaaS的安全問題

前面我們理清了幾個基本定義，現在重點看一下關于IaaS的安全問題。 多數管理員非常熟悉IaaS，因為它與你的資料中心中的現行做法非常類似。 為了節省物理伺服器的佔用空間並節省能源成本，你很可能已經部署了某種伺服器的整合計畫。 在伺服器整合後，你可能會對IaaS的裝備感興趣，你可以利用自助服務、自動化等雲特性，更快捷地訪問應用程式部署和開發的資源。

但是，在此前之前，你需要思考一下IaaS的安全問題。 根據公共雲或私有雲實現IaaS的不同，安全問題也有所不同。 對私有雲而言，你的企業可以完全控制方案。 而對於公共雲中的IaaS，你控制著自己創建的虛擬機器和運行在自己創建的虛擬機器上的服務，但你並不控制底層的計算、網路和存儲基礎架構。 不管是哪種情形，你都需要考慮一下安全問題：
1、資料洩露的防護和資料使用的監視
2、認證和授權
3、事件回應和取證功能（端到端的日誌和報告）
4、基礎架構的強化
5、端到端的加密

(責任編輯：呂光)