等保测评——云计算安全扩展（云计算关键技术）

假造化技术:

假造化是云计算的焦点技术之一，它为云计算服务提供基础架构层面的支撑，是ICT（信息通信技术）服务快速走向云计算的最主要驱动力。假造化作为云计算的重要构成部分，最大的利益是能增强系统的弹性和灵活性，低完工本、改进服务、进步资源使用率。通过假造化技术可实现软件应用与底层硬件的隔离。假造化技术根据对象的不同可分成存储假造化、计算假造化、网络假造化等，计算假造化又分为系统级假造化、应用级假造化和桌面假造化。从表现形式上看，假造化又分两种应用模式，它包括将单个资源分别成多个假造资源的裂分模式，也包括将多个资源整合成一个假造资源的聚合模式。这两种模式的焦点都是同一管理、动态分配资源、进步资源使用率。
分布式数据存储技术：

通过将数据存储在不同的装备中，能实现动态负载平衡、故障节点主动接管，具有高可靠性、高可用性和高可扩展性。因为在多节点的并发执行环境中，各个节点的状态必要同步，并且在单个节点出现故障时，系统必要有效的机制来保证其他节点不受影响。这种模式不仅摆脱了硬件装备的限制，同时扩展性更好，可以或许快速响应用户需求的变化。它使用多台存储服务器分担存储负荷，使用位置服务器定位存储信息。
资源管理技术：

云计算必要将分布式的海量资源举行池化，然后提供给用户使用，因此，云计算的关键技术还包括资源管理技术。资源管理技术主要包括两个方面：一是对海量资源的同一管理，二是对资源的弹性管理。云计算环境下，主要通过基于概率预测的负载平衡技术、基于遗传算法的资源调度技术、双向竞拍资源竞价技术等，来有效地对动态、异构、分布以及自治等的云计算资源举行管理。
云计算平台管理技术：

  云计算资源规模巨大，服务器数量众多并分布在不同的所在，同时运行着大量应用，如何有效地管理这些服务器，保证整个系统提供不间断的服务，是一项巨大的挑衅。云计算系统的平台管理技术可以或许使大量的服务器协同工作，方便地举行业务摆设和开通，快速发现和恢复系统故障，通过主动化、智能化的本领实现大规模系统的可靠运营。
多租户隔离技术：

与传统的软件运行与维护模式相比，云计算要求硬件资源与软件资源可以或许更好地被共享，具有良好的伸缩性，任何一个企业用户都可以或许按照自己的需求对SaaS软件举行客户化设置而不影响其他用户的使用。现在多租户隔离技术是云计算环境中可以或许满足上述需求的关键技术。        
现在人们普遍认为，采用多租户技术的SaaS应该具有以下两个根本特征。
1)SaaS应用是基于Web的，可以或许服务于大量的租户，并且可以非常轻易地举行伸缩。
2)要求SaaS平台提供附加的业务逻辑，使得租户可以或许对SaaS平台本身举行扩展，从而满足更大型企业的需求。
多租户技术面临的技术难题包括数据隔离、客户化设置、架构扩展与性能定制。
数据隔离是指多个租户在使用一个系统的时候，租户的业务数据是相互隔离存储的，不同租户的业务数据不会相互干扰。对多租户的数据管理有三种方式。
1)给每个租户创建单独的数据库。
2)多个租户的数据存入同一个数据库，使用不同的Schema来区分。
3)多个租户不仅存入同一个数据库，并且使用同一个Schema，也就是说将数据保存在一个表中，然后通过    租户的识别码来区分。
​客户化设置是指SaaS应用支持不同客户对SaaS应用的设置举行定制。架构扩展是指多个租户服务可以或许提供灵活的、具备高可伸缩性的基础框架，从而保证在不同负载下多个租户平台的性能。
 性能定制是指对于一个SaaS应用来说，不同用户对性能的要求可能是不同的，怎样为不同用户在这一套共享资源上灵活地设置性能是多租户技术中的一项关键技术。
云计算服务脚色

云服务提供商：即提供云服务（云计算产物）的厂商，比如提供AWS云服务的亚马逊、提供阿里云服务的阿里巴巴、提供华为云服务的华为等。
云服务消耗者：即租赁和使用云服务产物的公司企业和个人消耗者。
云服务代理商：即云服务产物的代理商。因为一个产物厂商很难靠自己去贩卖，所以通常会探求代理商，由代理商将产物销往环球，云服务既然是产物，天然也会有代理商。
云计算审计员：即可以或许对云计算安全性、性能、操纵举行独立评估的第三方构造或个人。
云服务承运商：即提供云服务消耗者到云服务产物之间连接前言的厂商，通常云服务消耗者是通过Internet访问使用云服务的，所以Internet服务提供商就是这里的云服务承运商，比如中国电信。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。