对于IaaS模式,云服务商的责任对象主要包括基础架构层硬件、虚拟化及云服务层的安全防护,云租户的责任对象主要包括虚拟机、数据库、中间件、业务应用和数据的安全防护。对于PaaS模式,云服务商的责任对象主要包括基础架构层硬件、虚拟化及云服务层、虚拟机、数据库的安全防护,云租户的责任对象主要包括软件开发平台中间件、应用、数据的安全防护。对于SaaS模式,云租户仅需关心与业务应用相关的安全配置、用户访问、用户账户、数据安全的防护,云服务商的责任对象包括基础架构层硬件、虚拟化及云服务层、虚拟机、数据库、中间件、业务应用的安全防护。如果云计算环境采用不同的服务部署模式,就会带来安全责任的变化。在确定安全责任时,应视系统的具体情况而定(例如,在自建私有云并独立承担云上业务的应用系统中,云计算平台及其上的云服务应用的责任主体是一致的)。任何云服务参与者都应承担相应的云安全责任。云计算是一种共享的技术模式,不同的云平台通常会承担实施、管理等不同的责任。因此,安全职责应由不同的云平台分担,且所有的云平台都包含在其中(即共享责任模型,它是一个依赖于特定云服务提供商的功能/产品、服务模式和部署模式的责任矩阵)。解释:
举例:几年前如果你想在办公室或者公司的网站上运行一些企业应用,你需要去买服务器,或者别的高昂的硬件来控制本地应用,才能让你的业务正常运行。举例:几年前如果你想在办公室或者公司的网站上运行一些企业应用,你需要去买服务器,或者别的高昂的硬件来控制本地应用,才能让你的业务正常运行。但现在可以租用IaaS公司提供的场外服务器,存储和网络硬件。这样一来,便大大的节省了维护成本和办公场地。举例:PaaS公司在网上提供各种开发和分发应用的解决方案,比如虚拟服务器和操作系统。这节省了你在硬件上的费用,也让分散的工作室之间的合作变得更加容易。网页应用管理,应用设计,应用虚拟主机,存储,安全以及应用开发协作工具等。SaaS是Software-as-a-service(软件即服务)。SaaS提供商为企业搭建信息化所需要的所有网络基础设施及软件、硬件运作平台,并负责所有前期的实施、后期的维护等一系列服务,企业无需购买软硬件、建设机房、招聘IT人员,即可通过互联网使用信息系统。就像打开自来水龙头就能用水一样,企业根据实际需要,向SaaS提供商租赁软件服务。
共有条留言 用户留言