【云安全】云安全基础 二

皓月当空，明镜高悬

今天开始将不定期更新关于云安全相关的内容：  
    接上一篇文章继续来看云安全的基础知识。【云安全】云安全基础 一

3.云计算的推动

• 网络宽带的提高

• 技术成熟

• 移动互联网的发展

• 数据中心的演变

• 经济因素

• 大数据

  
  

4.特点

• 弹性伸缩

• 快速部署

• 资源抽象

• 按用量收费

• 宽带访问

  
  

5.云计算的分类

云分类主要是根据云的拥有者、用途、工作方式来进行

5.1 公有云

将云服务提供给大众，比如阿里云，腾讯云等

5.2 私有云

在企业内部提供云部署

5.3 社区云

为部分公司提供的云服务

5.4 混合云

就是一部分公有云，一部分私有云，多资产化

5.5 行业用

根据用途进行划分

6.服务类型

6.1 IaaS 基础设施即服务

infrastructure as a Service

基础设施即服务是主要的服务类别之一，向个人或者组织提供虚拟机化计算资源，如虚拟机、网络和操作系统

常见云计算平台：

两层体系

• Open- Nebula

• Nimbus

• ECP

三层体系

• Eucalytus

• XEN Cloud

6.2 PaaS 平台即服务

Platform as a Service

提供完整的开发和部署环境，其资源组织能够从简单的基于云的应用到复杂的支持云的企业应用程序的所有内容

简单的来说就是中间件即服务

常见平台

• Google App Engine

• Amazon Beanstalk

6.3 SaaS

Software as a service

软件即服务，如

• 电子邮件

• 日历

SaaS提供完整的软件解决方案，可以直接在云服务厂商即用即付的方式进行购买。特点是低成本的快速构建投入使用。

7.相关技术

7.1 并行计算

Parallel Computing

指同时执行多个指令的计算模式，原理为一个”大”问题可以分解为多个小问题。

7.2 SOA

面向服务的体系结构(Service Oriented Architecture)

OASIS(结构化信息标准促进组织)：SOA是一种组织和利用可能处于不同所有权范围控制下的分散功能的范式。

简单的说 就是将应用程序的不同功能单元通过服务之间定义良好的接口和协议联系起来，使更好交互。其实是一种理念，就是约束标准接口进行交互和通信。

7.3 虚拟化

Virtualization 简单的说就是模拟。

7.4 多租户

使大量用户能够共享同一堆栈的软硬件资源，能够对软件服务进行客户化配置，而不影响其他用户使用。多租户技术可以实现多个租户之间共享系统实例。

以上。

近期文章：

【8-29 网安面试题】今天的题目很简单，我猜你可能不会

【8-27 网安面试题】这些基础题你还记得吗

【1day细节】某OA pweb 接口sql注入

【严重漏洞】【poc公开】Cacti<1.2.25 reports_user.php SQL注入漏洞

【严重漏洞】Apache Superset 任意文件写入漏洞

【严重漏洞】 Apache FreeRDP 出现多个cve漏洞
【严重漏洞】 Apache FreeRDP 出现多个cve漏洞

【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞

【高危漏洞】达梦大数据分析平台存在未授权访问漏洞

【严重漏洞】CVE-2023-34968  Samba信息泄露漏洞

【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞

【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞

原文始发于微信公众号（皓月当空w）：【云安全】云安全基础 二