云安全服务体系由哪五部分组成(云安全包括哪四个)
本文目录
通用的云计算体系结构是由哪些部分组成的
云计算到目前为止架构主要可分为四层，首先：显示层，多数据中心云计算架构这层主要是用于以友好的方式展现用户所需的内容，并会利用到下面中间件层提供的多种服务，主要有五种技术：
HTML：标准的Web页面技术，现在主要以HTML4为主，但是将要推出的HTML5会在很多方面推动Web页面的发展，比如视频[1]和本地存储等方面。
JavaScript：一种用于Web页面的动态语言，通过JavaScript，能够极大地丰富Web页面的功能。
CSS：主要用于控制Web页面的外观，而且能使页面的内容与其表现形式之间进行优雅地分离。
Flash[2]：业界最常用的RIA(Rich Internet)技术，能够在现阶段提供HTML等技术所无法提供的基于Web的富应用，而且在用户体验[3]方面，非常不错。
Silverlight：来自业界巨擎微软[4]的RIA技术，虽然其现在市场占有率稍逊于Flash，但由于其可以使用C#[5]来进行编程，所以对开发者非常友好。
其次：中间层这层是承上启下的，它在下面的基础设施层所提供资源的基础上提供了多种服务，比如缓存服务和REST服务等，而且这些服务即可用于支撑显示层，也可以直接让户调用，并主要有五种技术；
REST：通过REST技术，能够非常方便和优雅地将中间件层所支撑的部分服务提供给调用者。
多租户：就是能让一个单独的应用实例可以为多个组织服务，而且保持良好的隔离性和安全性，并且通过这种技术，能有效地降低应用的购置和维护成本。
并行处理：为了处理海量的数据，需要利用庞大的X86集群进行规模巨大的并行处理，Google的MapRece是这方面的代表之作。
应用服务器：在原有的应用服务器的基础上为云计算做了一定程度的优化，比如用于Google App Engine的Jetty应用服务器。
分布式缓存：通过分布式缓存技术，不仅能有效地降低对后台服务器的压力，而且还能加快相应的反应速度，最著名的分布式缓存例子莫过于Memcached。
再有：基础设施层这层作用是为给上面的中间件层或者用户准备其所需的计算和存储等资源，主要有四种技术：
虚拟化：也可以理解它为基础设施层的“多租户”，因为通过虚拟化技术，能够在一个物理服务器上生成多个虚拟机，并且能在这些虚拟机之间能实现全面的隔离，这样不仅能减低服务器的购置成本，而且还能同时降低服务器的运维成本，成熟的X86虚拟化技术有 VMware的ESX和开源的Xen。
分布式存储：为了承载海量的数据，同时也要保证这些数据的可管理性，所以需要一整套分布式的存储系统。
关系型数据库：基本是在原有的关系型数据库的基础上做了扩展和管理等方面的优化，使其在云中更适应。
NoSQL：为了满足一些关系数据库所无法满足的目标，比如支撑海量的数据等，一些公司特地设计一批不是基于关系模型的数据库。
最后：管理层这层是为横向的三层服务的，并给这三层提供多种管理和维护等方面的技术，主要有下面这六个方面：
帐号管理：通过良好的帐号管理技术，能够在安全的条件下方便用户地登录，并方便管理员对帐号的管理。
SLA监控：对各个层次运行的虚拟机，服务和应用等进行性能方面的监控，以使它们都能在满足预先设定的SLA(Service Level Agreement)的情况下运行。
计费管理：也就是对每个用户所消耗的资源等进行统计，来准确地向用户索取费用。
安全管理：对数据，应用和帐号等IT[6]资源采取全面地保护，使其免受犯罪分子和恶意程序[7]的侵害。
负载均衡：通过将流量分发给一个应用或者服务的多个实例来应对突发情况。
运维管理：主要是使运维操作尽可能地专业和自动化，从而降低云计算中心的运维成本。
云计算架构其中有三层是横向的，分别是显示层、中间件层和基础设施层，通过这三层技术能够提供非常丰富的云计算能力和友好的用户界面，云计算架构还有一层是纵向的，称为管理层，是为了更好地管理和维护横向的三层而存在的。
参考资料：阳光互联_云论坛《云计算的架构》
云安全包括哪四个方面的内容
云安全包括哪四个如下：
1、数据安全:云安全是指通过物理层、网络层、主机/服务器/应用层以及应用层之间的各种安全措施实现对云环境中的数据进行全面保护。主要包括对数据的备份、恢复、加密、隐私保护等方面的技术手段。
2、访问控制:云安全是基于访问控制机制来保障系统访问权限的合法性和正当性,防止非法用户对系统的访问,保障数据的安全。具体包括对访问者身份验证、网络隔离、访问规则、数据访问权限等方面的措施。
3、安全策略:云安全系统需要根据用户的需求、使用环境和安全威胁等因素来制定相应的安全策略,来规范用户的行为和访问权限。具体包括对用户数据的分类、敏感信息的存储、加密保护、访问控制、安全审计等方面的措施。
4、应急响应:云安全系统应当能够快速响应和应对各种安全事件,包括漏洞和攻击事件、网络异常、系统故障等,以保证系统的正常运行和用户的网络安全。具体包括对数据丢失和系统故障的快速响应、快速恢复系统、异常数据处理等方面的措施。
拓展资料：
紧随云计算、云存储之后，云安全也出现了。云安全是我国企业创造的概念，在国际云计算领域独树一帜。“云安全（Cloud Security）”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念。
通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。
云计算服务提供商应做哪些基本安全建设
你好，在传统计算形式中，运营、使用单位承担从设备到应用全部的安全责任。但在云计算环境中，根据角色的不同，安全责任由云服务商和云服务客户分担。采用“权责分离，两级建设”的原则，云服务商和云服务客户应根据各自安全责任，进行安全防护能力建设。
其中，云服务商的主要安全责任是保障云平台基础设施的安全，同时提供各项基础设施服务以及各项服务内置的安全功能。在IaaS模式下，云服务商需保证云计算环境基础设施，物理网络及链路，依托于虚拟化技术实现的网络、计算、存储的安全，同时对云服务管理平台、云服务监控系统、云操作系统等负有完全的安全责任。
云服务客户则是对云上各类可控的资源进行配置，对自行部署在云上的业务应用、操作系统、数据库、中间件、数据等负有完全的安全责任。
等级保护制度规定的云平台需提供的安全防护措施
《GB/T 22239-2019信息安全技术网络安全等级保护基本要求》明确指出了云平台需要提供的安全防护措施。对云平台的安全防护措施进行分解：
①在物理环境方面，云平台应提供物理隔离、电力保障、外来人员访问控制、火灾检测、视频监控等措施。
②在通信网络方面，云平台应在物理通信网络的基础上对虚拟通信网络提供安全措施。如提供物理网络及虚拟网络的区域划分、虚拟网络隔离、设备及链路的冗余、通信加密等措施。
③在区域边界方面，云平台应在物理区域边界安全措施的基础上增加对虚拟网络边界、虚拟机与宿主机之间的边界的安全措施。
④在计算环境方面，云平台应提供安全加固的操作系统及镜像、虚拟机隔离、双因素身份验证以及访问控制、安全审计等措施。
⑤在安全管理中心方面，云平台应提供权限划分、授权、审计日志的集中收集与分析、时钟同步等措施。
总的而言，云平台的安全防护措施可以分为两类：
①原生的安全措施：云平台自身具备或可提供的安全措施；
②引入的安全措施：在云平台无法满足的情况下,需要采用解耦方式为平台提供的安全措施。
为什么要这样分类呢？这是因为：
云平台原生的安全措施仅能够覆盖云平台自身的安全以及云服务客户的部分需求，如虚拟机隔离、镜像快照/完整性校验等。但受云平台开发商在安全方面技术能力以及平台功能的限制，对于等级保护制度中规定的基线核查、安全审计、恶意代码检测、Web防护等方面的措施要求，云平台无法提供完整的解决方案。
但根据等保相关规定，云平台“应具有根据云服务客户业务需求自主设置安全措施的能力，包括定义访问路径、选择安全组件、配置安全策略”。因此，云平台在自身无法满足云服务客户安全需求的情况下，应采用解耦方式提供可自主设置的安全措施，进而为云服务客户提供完整的、合规的安全能力及服务。
云安全包括哪四个
云安全包括基础设施层、平台层、网络层、应用层这4个层次。
1、基础设施层
包括基础设施的安全，比如防火墙、路由器、入侵检测系统、安全通信等等。这些设备可以被部署在企业内部或公共云平台之上。
2、平台层
包括应用程序、网站和数据库等。这一层面涉及到应用程序和网站的安全，因为这些应用程序需要访问敏感的数据和资源，如数据库、文件服务器、网络设备等等。
3、网络层
包括网络架构的安全，比如网络加密、传输加密、数据加密等等。这些安全措施可以通过安全的加密协议和加密算法实现，以保护数据的安全和机密性。
4、应用层
包括系统软件、云计算服务提供商的应用程序和服务。这一层面涉及到系统软件和云计算服务提供商的安全，因为这类服务需要访问用户数据和资源，如应用程序、数据库、服务器等等。
云安全的主要功能和特点介绍：
1、数据安全：云安全系统为了保护企业或组织的敏感信息，会采取加密、身份验证等措施，以确保数据的安全性、保密性和完整性。
2、应用程序安全：云安全系统可以监控应用程序的活动，识别和检测恶意行为，以及提供必要的安全补丁和安全更新。此外，系统还可以提供安全访问控制和审计功能，以防止未经授权的访问和恶意行为。
3、系统安全：云安全系统能监控系统的日志、配置文件等信息，以识别和防止系统中的漏洞和弱点。系统可以提供安全的访问控制和监控功能，以确保系统只能被授权的人员访问。
4、网络安全：云安全系统能监控网络流量、网络设备、网络应用程序等因素，以识别和防止网络攻击、病毒和其他网络威胁。系统可以提供安全的网络访问控制和监控功能，以确保只能与合法账户进行通信和访问。
以上内容参考：百度百科-云安全
