等級(jí)保護(hù)測(cè)評(píng)中的云計(jì)算相關(guān)要點(diǎn)
為了適應(yīng)新技術(shù)的發(fā)展,等保2.0提出了針對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)的安全擴(kuò)展要求。我們將通過(guò)一系列文章,詳細(xì)講述在等級(jí)保護(hù)2.0的大環(huán)境下,云計(jì)算平臺(tái)及云租戶如何做好等保合規(guī)工作。本篇文章主要介紹云計(jì)算基礎(chǔ)概念知識(shí),包括云計(jì)算的定義、服務(wù)類(lèi)型、部署方式等。
一般云計(jì)算的計(jì)算服務(wù)模型存在三個(gè)角色:云使用者、云提供者、云構(gòu)建者。
云使用者通俗意義上講就是云租戶,他們可以自由的使用云計(jì)算資源以滿足自己的需求,也可以按需獲取自己想要的信息。也就是逛超市的顧客。
云提供者一般提供響應(yīng)的計(jì)算和安全等服務(wù),便于提高用戶的體驗(yàn)。也就是開(kāi)超市的老板或者是連鎖超市的運(yùn)營(yíng)公司。
云構(gòu)建者主要負(fù)責(zé)構(gòu)建服務(wù)平臺(tái),整合計(jì)算資源。也就是負(fù)責(zé)把樓蓋起來(lái),可以出租給云提供者,當(dāng)然云構(gòu)建者也可以成為云提供者,也就是房地產(chǎn)商自己蓋了超市自己運(yùn)營(yíng)的情況。
基礎(chǔ)設(shè)施即服務(wù)(Infrastructure as a Service)IaaS注重計(jì)算資源共享,消費(fèi)者通過(guò)Internet可以從完善的計(jì)算機(jī)基礎(chǔ)設(shè)施獲得服務(wù)。就類(lèi)似去超市買(mǎi)菜、肉等半成品回家自己做著吃,你終于不用自己種地養(yǎng)豬了,但是你還是要有廚房和鍋碗瓢盆,在自己的餐桌上吃。IaaS就相當(dāng)于超市。
你也可以把這種服務(wù)模式理解為,自己去租車(chē)公司租輛車(chē)開(kāi)著到處跑。雖然不用保養(yǎng)車(chē)了,但是你還是要自己加油、看路,避免闖紅燈什么的。
平臺(tái)即服務(wù)(Platform as a Service )PaaS側(cè)重于服務(wù),以服務(wù)器平臺(tái)或者開(kāi)發(fā)環(huán)境提供服務(wù)。現(xiàn)在你要吃飯都不需要去超市買(mǎi)原材料了,而是叫外賣(mài),你只要打個(gè)電話,你買(mǎi)的滿漢全席就送到家門(mén)口。這個(gè)時(shí)候你不需要廚房和鍋碗瓢盆了,但是餐桌還是要有一個(gè)的。
你也可以把它理解為不僅租了車(chē)還雇了司機(jī),這樣你只需要告訴司機(jī)目的是哪里,你就可以打電話、發(fā)郵件等干其他工作了,但管理司機(jī)工作還是要做的。
軟件即服務(wù)(Software as a Service)SaaS側(cè)重于服務(wù),通過(guò)網(wǎng)絡(luò)提供軟件程序服務(wù)。就是你直接到飯店吃飯,這時(shí)你什么都不需要準(zhǔn)備了。
你也可以理解為使用滴滴專(zhuān)車(chē)。
云計(jì)算的部署模式主要包括三種:私有云、公有云、混合云。
私有云就是張三自己在家做飯,廚房就是自建機(jī)房。
公有云就是李四天天在飯店吃,飯店就是云數(shù)據(jù)中心。然后王五比較厲害,在飯店有個(gè)固定包間,不對(duì)外開(kāi)放,這是托管型私有云(有的廠商將其定義為專(zhuān)有云)。包間就好比云數(shù)據(jù)中心的托管服務(wù)器。
某一天張三家來(lái)了十來(lái)個(gè)客人,這是業(yè)務(wù)突增,家里沒(méi)法坐下那么多人,要去飯店,這是私有云轉(zhuǎn)公有云。