建设工程主管部门网站,杭州网站制作报价,网络舆情处置流程图,北京市保障性住建设投资中心网站目录 一、云计算运营模式概述
1.1 概述
二、云计算服务角色
2.1 角色划分
2.1.1 云服务提供商
2.1.2 云服务消费者
2.1.3 云服务代理商
2.1.4 云计算审计员
2.1.5 云服务承运商
三、云计算责任模型
3.1 云计算服务模式与责任关系图
3.2 云计算服务模式与责任关系解析…
目录 一、云计算运营模式概述
1.1 概述
二、云计算服务角色
2.1 角色划分
2.1.1 云服务提供商
2.1.2 云服务消费者
2.1.3 云服务代理商
2.1.4 云计算审计员
2.1.5 云服务承运商
三、云计算责任模型
3.1 云计算服务模式与责任关系图
3.2 云计算服务模式与责任关系解析
3.2.1 云服务责任承担能力评估
3.2.2 云服务安全使用能力评估
3.3 云计算责任共担模型图
3.4 IaaS、PaaS、SaaS模式的安全责任说明
3.4.1 Saa模式
3.4.2 PaaS模式
3.4.3 IaaS模式
四、云计算服务的交付
4.1 云计算交付模式
4.1.1 模式一企业所有自行运营
4.1.2 模式二企业所有运维外包
4.1.3 模式三企业所有运维外包外部运行
4.1.4 模式四企业租赁外部运行资源独占
4.1.5 模式五企业租赁外部运行资源共享调度
4.1.6 模式六公共云服务 一、云计算运营模式概述
1.1 概述
云计算提供了IaaS、PaaS和SaaS三种服务模式而在具体的运营中云服务提供商和用户共同分担安全责任不同服务模式下二者的安全责任也不相同。
二、云计算服务角色
随着云计算应用不断深入和拓展整个云产业的市场规模迅速增长。云计算政策持续利好国家和地方政府都积极鼓励发展政务云、工业云和金融云等这些细分行业的云计算市场将成为未来数年的重点投资、建设领域。运营商作为云计算产业链的重要参与者通过积极向企业级市场以及细分行业领域渗透推动了云计算服务的高速发展。
2.1 角色划分
在NIST定义的通用云计算架构中包括了五种云计算相关角色具体如下。
2.1.1 云服务提供商
即提供云服务云计算产品的厂商比如提供AWS云服务的亚马逊、提供阿里云服务的阿里巴巴、提供华为云服务的华为等。
2.1.2 云服务消费者
即租赁和使用云服务产品的公司企业和个人消费者。
2.1.3 云服务代理商
即云服务产品的代理商。因为一个产品厂商很难靠自己去销售所以通常会寻找代理商由代理商将产品销往全球云服务既然是产品自然也会有代理商。
2.1.4 云计算审计员
即能够对云计算安全性、性能、操作进行独立评估的第三方组织或个人。
2.1.5 云服务承运商
即提供云服务消费者到云服务产品之间连接媒介的厂商通常云服务消费者是通过Internet访问使用云服务的所以Internet服务提供商就是这里的云服务承运商比如中国电信。
三、云计算责任模型
3.1 云计算服务模式与责任关系图
云计算不同服务模式下云服务提供商和客户对计算资源的控制范围和安全责任范围不同控制范围则决定了安全责任的边界。云安全的责任在不同类型的角色之间是共同分担的如下图所示。 3.2 云计算服务模式与责任关系解析
安全责任划分是云计算场景下云服务提供者和云服务客户间的痛点安全事件发生后的责任纠纷时有发生。中国信通院于2019年下半年牵头联合国内数十家云服务商共同编制了面向公有云的《云计算安全责任共担模型》行业标准标准规范了公有云IaaS、PaaS、SaaS模式下云服务提供者和云服务客户间的安全责任共担模型。
3.2.1 云服务责任承担能力评估
考察公有云服务提供者至少提供IaaS、PaaS或SaaS中的一类云服务的安全责任承担情况以及安全责任承担披露情况即是否如实告知客户云服务商承担的安全责任。
3.2.2 云服务安全使用能力评估
考察公有云服务客户至少使用IaaS、PaaS或SaaS中的一种云服务对所用云服务的安全使用能力。
在采购云服务的同时需要注意和云服务提供商签署相关的协议明确服务水平、安全责任和义务等事项。
云计算的基础设施、物理硬件、资源抽象和控制层都处于云服务提供者的完全控制下所有安全责任由云服务提供者承担。应用软件层、软件平台层、虚拟化计算资源层的安全责任则由双方共同承担越靠近底层的云计算服务即IaaS客户的管理和安全责任越大反之云服务提供者的管理和安全责任越大。
3.3 云计算责任共担模型图 3.4 IaaS、PaaS、SaaS模式的安全责任说明
在IaaS中客户的责任是最大的SaaS中客户的责任最小PaaS中客户的责任介于IaaS和SaaS之间。
3.4.1 Saa模式
在SaaS模式下客户仅需承担自身数据安全、客户端安全等相关责任云服务提供者承担其他安全责任
3.4.2 PaaS模式
在PaaS模式下软件平台层的安全责任由客户和云服务提供者分担客户负责自己开发和部署的应用及其运行环境的安全其他安全由云服务提供者负责
3.4.3 IaaS模式
在IaaS模式下虚拟化计算资源层的安全责任由客户和云服务提供者分担客户负责自己部署的操作系统、运行环境和应用的安全对这些资源的操作、更新、配置安全和可靠性负责云服务提供者负责虚拟机监视器及底层资源的安全。
云计算环境的安全性由云服务提供者和客户共同保障。在某些情况下云服务提供者还要依靠其他组织提供计算资源和服务其他组织也应承担安全责任。因此云计算安全措施的实施主体有多个各类主体的安全责任因不同的云计算服务模式而不同。
四、云计算服务的交付
云计算的服务交付主要包括六种模式分别如下。
4.1 云计算交付模式
4.1.1 模式一企业所有自行运营
模式一企业所有自行运营。这是一种典型的私有云模式企业自建自用基础资源在企业数据中心内部运行维护也由企业自己承担。
4.1.2 模式二企业所有运维外包
模式二企业所有运维外包。这也是私有云但是企业只进行投资建设而云计算架构的运行维护外包给服务商也可以是SP基础资源依然在企业数据中心。
4.1.3 模式三企业所有运维外包外部运行
模式三企业所有运维外包外部运行。由企业投资建设私有云但是云计算架构位于服务商的数据中心内企业通过网络访问云资源。这是一种物理形体的托管型。
4.1.4 模式四企业租赁外部运行资源独占
模式四企业租赁外部运行资源独占。由SP构建云计算基础资源企业只是租用基础资源形成自身业务的虚拟云计算但是相关物理资源完全由企业独占使用。这是一种虚拟的托管型服务数据托管。
4.1.5 模式五企业租赁外部运行资源共享调度
模式五企业租赁外部运行资源共享调度。由SP构建多个企业同时租赁SP的云计算资源资源的隔离与调度由SP管理企业只关注自身业务不同企业在云架构内虚拟化隔离形成一种共享的私有云模式。
4.1.6 模式六公共云服务
模式六公共云服务。由SP为企业或个人提供面向互联网的公共服务如邮箱、即时通信、共享容灾等云架构与公共网络连接由SP保证不同企业与用户的数据安全。
从更长远的周期来看云的形态会不断演化从孤立的云逐步发展到互联的云。 好了本次内容就分享到这欢迎大家关注《云计算安全》专栏后续会继续输出相关内容文章。如果有帮助到大家欢迎大家点赞关注收藏有疑问也欢迎大家评论留言
