物联网安全导论第八章

思维导图： 第八章 - 幕布

• 对操作系统、数据库管理系统和中间件进行比较

  

  • 中间件的核心作用
    • 通过管理计算机资源和网络通信，为各类分布式应用软件共享资源提供支撑

• 按网络功能子系统细分，有哪几类网络中间件

  • 企业服务总线ESB(Enterprise Service Bus)
    • 开放的、基于标准的分布式同步或异步信息传递中间件
    • 通过XML和Web服务接口以及标准化的、基于规则的路由选择文档等的支持，ESB为企业应用程序提供安全互用性

  • 事务处理监控器TP（Transaction Processing）
    • 为发生在对象间的事务处理提供监控功能，以确保操作成功实现

  • 分布式计算环境DCE(Distributed Computing Environment)
    • 创建运行在不同平台上的分布式应用程序所需的一组技术服务

  • 远程过程调用RPC(Remote Procedure Call)
    • 客户机向服务器发送关于运行某程序的请求时所需的标准

  • 对象请求代理ORB(Object Request Broker)
    • 为用户提供与其他分布式网络环境中对象通信的接口

  • 数据库访问中间件
    • 支持用户访问各种操作系统或应用程序中的数据库

  • 信息传递
    • 电子邮件系统是该类中间件的一种

  • 基于XML的中间件
    • XML允许开发人员为是现在互联网中交换结构化信息而创建文件

• 安全中间件产品一般基于什么体系思想

  • 基于PKI体系思想

• 云计算的主要服务形式有哪几种P220

  

  • SaaS软件即服务
    • 供应商将应用软件统一部署在自己的服务器上，用户按需向厂商购买

  • PaaS平台即服务
    • 将开发环境作为一种服务

  • IaaS基础设施即服务
    • 把厂商的由多台服务器组成的云端基础设施作为计量服务提供给用户

• 云安全主要包含哪两个方面的含义

  • 云自身的安全保护，也称云计算安全，包括云计算应用系统安全、云计算应用服务安全和云计算用户信息安全等，云计算安全是云计算技术健康可持续发展的基础（云自身安全）

  • 使用云的形式提供和交付安全，即云计算技术在安全领域的具体应用，也称安全云计算，就是基于云计算的、通过采用云计算技术来提升安全系统的服务效能的安全解决方案，如基于云计算的防病毒技术和挂马检测技术（云为其他人提供安全）

• 要想建立云安全系统，并使之正常运行，需要解决哪4个方面问题P224

  • 需要海量的客户端（云安全探针）
    • 有海量的客户端，才能对互联网上出现的恶意程序和危险网站有灵敏的感知能力

  • 需要专业的反病毒技术和经验
    • 发现恶意程序应在较短时间内被分析，否则易造成样本堆积，使云安全的快速探测的结果大打折扣

  • 需要大量的资金和技术投入

  • 可以是开放的系统，允许合作伙伴的加入