基于云计算的网络安全探析--摘抄版

1.Iaas 基础架构既服务

此层次的安全问题主要包括以下方面：

物理设施安全：解决方案：容灾与恢复；异地灾难备份

数据传输安全：不加密的数据在云内部传输，带来完整性和保密性问题。需要通过加密解决

数据存储安全：数据保密性，可用性，完整性受到影响，重点解决数据残留问题

虚拟化安全：主要解决方案为自动检测云中运行和休眠的虚拟机；划分缓存的页染色法和缓存层次可感知核心分配法

2.Paas 平台既服务

此层次的安全问题主要包括以下方面

API安全性

模块整合安全问题

数据安全问题 因为使用不加密的静态数据，因此需要通过加密进行改善

3.Saas 软件既服务

此层次的安全问题主要包括

权限管理

数据处理中的安全问题，此问题主要依靠提供加密的静态数据来解决

云服务的不透明带来的安全问题