云计算安全架构
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
将一台服务器当做N台服务器来使用
应用程序
应用程序
应用程序 操作系统 虚拟硬件
应用程序 操作系统 虚拟硬件
操作系统 虚拟硬件
操作系统
虚拟软件层 硬件层
硬件层
传统架构
虚拟化架构
虚拟化的关键特征
分区 在一个物理机上运行多 个OS 更充分利用服务器资源 支持高可用——分区之 间可以组建集群（负载 均衡、双机容错）
同领域、不同时间会有所不同。因此，物联网的计算资源负
载的变化波动非常大。云计算能够根据需求动态调整计算资 源配置，因此，对物联网的负载变化具有很强的适应性。
13
2.1 云计算对物联网的技术支撑
（3）云计算能以服务方式向物联网提供计算能力。 按照封装的思想，不同行业应用的不同业务流程及功能 可被封装为统一的计算控制需求，即将物联网感知到的数据 进行分析处理的功能从不同行业流程中剥离出来，封装成而
长的存储资源和大规模的并行、分布式计算能力，而云计算
正好可以满足这方面的需要。
12
2.1 云计算对物联网的技术支撑
（2）云计算能适应物联网计算资源负载变化大的要求。 物联网的应用领域非常广泛，如商业、电力、铁路、建 筑、食品、农业等。不同行业应用的峰值负载、闲时负载和 正常负载之间的差距不同，这会造成物联网的资源负载在不
送达计算资源处理中心，进行数据的汇总、分析、管理、处理
，从而将各种物体连接。
9
2 云计算与物联网的融合
云计算具备无处不在的网络访问能力、超强的计算能力、大量信息的存
储能力、高可伸缩性等优势，而物联网恰恰需要一个这样的智能处理平 台，因此，物联网采用云计算平台进行智能处理，必将最大限度地发挥
物联网与云计算的优势，促进物联网产业和云计算的强劲发展。
上述“智能技术”中的一种。对于规模小的局域的物联网应用，
不一定需要结合云计算技术。但当物联网的规模大到一定程度 后，和云计算结合起来是一种必然趋势。
11
2.1 云计算对物联网的技术支撑
（1)云计算可以满足物联网大规模、海量信息处理要求。 随着物联网的不断发展，部署在感知层的传感设备越来 越多，将达到万亿数量级，物联网需要对传感设备在不同时 间采集的海量信息进行统计、汇总、备份等，这需要持续增
10
ቤተ መጻሕፍቲ ባይዱ
2.1 云计算对物联网的技术支撑
物联网（Internet of Things，IoT）具备3个特征：全面感知，
即利用传感设备和物体识别设备在更广的范围内获取环境信息
和物体信息；可靠传递，即利用 WSN和电信广域网络将上述信 息迅速可靠地传送出去；智能处理，即利用各种智能计算技术， 对海量信息进行分析处理，挖掘各种信息之间的关联关系，形 成对所观测对象的完整认识，并进一步开放共享。云计算就是
隔离 从硬件层面隔离系统故 障和安全威胁 在虚拟机之间动态的分 配CPU、内存等系统资 源 保证服务可用
封装 将虚拟机封装成与硬件配置 无关的文件 随时对虚拟机进行快照 通过简单的文件拷贝对虚拟 机进行迁徙
1 云计算概述 虚拟化动态迁移技术
虚拟机动态迁移技术作为云计算重要的支撑技术成为 近年来研究的热点，它能保持虚拟机运行的同时将虚 拟的运行环境从原来的物理服务器迁移到另一个物理 服务器，实现服务器之间的负载均衡、保证服务质量 等诸多优秀的特性。 目前云平台大都采用集中式的 迁移框架。 采用虚拟机迁移技术可以在某些服务器故障瘫痪时， 将业务自动切换到网络其他相同环境的虚拟服务器中， 以达到业务连续性目的。
向不同行业的服务，以物联网平台方式提供给用户，客户在
满足服务接日要求的情况下，就可享受这些服务。这恰是云 计算所能提供给物联网的计算服务能力。
3
1 云计算概述
云计算体系架构
4
1 云计算概述 虚拟化
虚拟化是云计算中主要支撑技术之一。虚拟化是一个广义的术语， 是指计算元件在虚拟的基础上而不是真实的基础上运行，是一个为 了扩大硬件的容量、简化管理、优化资源的解决方案。虚拟化为组 织带来灵活性，从而改善IT运维和减少成本支出。
5
虚拟化技术简介
2
1 云计算概述 云计算服务
云计算可以认为包括以下几个层次的服务： IaaS(Infrastructure-as-a-Service)：基础设施即服务。消费者通过 Internet可以从完善的计算机基础设施获得服务。 PaaS(Platform-as-a-Service)：平台即服务。PaaS实际上是指将软 件研发的平台作为一种服务，以SaaS的模式提交给用户。因此， PaaS也是SaaS模式的一种应用。但是，PaaS的出现可以加快SaaS的 发展，尤其是加快SaaS应用的开发速度。 SaaS(Software-as-a-Service)：软件即服务。它是一种通过Internet 提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的 软件，来管理企业经营活动。相对于传统的软件，SaaS解决方案有明 显的优势，包括较低的前期成本，便于维护，快速展开使用等。
8
2 云计算与物联网的融合
云计算是实现物联网的核心。物联网，需要三大支撑，一是用 于感知的传感器设备；二是物联网设备互相联动时彼此之间需
要传输大量信息的传输设施；三是控制和支配对象的，且动态
运行、效率极高的、可大规模扩展的智能处理中心，也就是计 算资源处理中心。这个资源处理中心，目前普遍采用的架构环 节就是云计算。利用云计算模式，可以处理海量数据，并能实 时动态管理和即时智能分析，并通过无线或有线传输动态信息
物联网应用层安全实例
云计算安全架构
1 云计算概述 云计算概念
狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩 展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过 网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、 互联网相关，也可是其他服务。云计算的核心思想，是将大量用网络连 接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。 提供资源的网络被称为“云”。 云计算是网格计算、分布式计算、并行计算、效用计算、网络存储、虚 拟化、负载均衡等传统计算机和网络技术发展融合的产物。
应用程序
应用程序
应用程序 操作系统 虚拟硬件
应用程序 操作系统 虚拟硬件
操作系统 虚拟硬件
操作系统
虚拟软件层 硬件层
硬件层
传统架构
虚拟化架构
虚拟化的关键特征
分区 在一个物理机上运行多 个OS 更充分利用服务器资源 支持高可用——分区之 间可以组建集群（负载 均衡、双机容错）
同领域、不同时间会有所不同。因此，物联网的计算资源负
载的变化波动非常大。云计算能够根据需求动态调整计算资 源配置，因此，对物联网的负载变化具有很强的适应性。
13
2.1 云计算对物联网的技术支撑
（3）云计算能以服务方式向物联网提供计算能力。 按照封装的思想，不同行业应用的不同业务流程及功能 可被封装为统一的计算控制需求，即将物联网感知到的数据 进行分析处理的功能从不同行业流程中剥离出来，封装成而
长的存储资源和大规模的并行、分布式计算能力，而云计算
正好可以满足这方面的需要。
12
2.1 云计算对物联网的技术支撑
（2）云计算能适应物联网计算资源负载变化大的要求。 物联网的应用领域非常广泛，如商业、电力、铁路、建 筑、食品、农业等。不同行业应用的峰值负载、闲时负载和 正常负载之间的差距不同，这会造成物联网的资源负载在不
送达计算资源处理中心，进行数据的汇总、分析、管理、处理
，从而将各种物体连接。
9
2 云计算与物联网的融合
云计算具备无处不在的网络访问能力、超强的计算能力、大量信息的存
储能力、高可伸缩性等优势，而物联网恰恰需要一个这样的智能处理平 台，因此，物联网采用云计算平台进行智能处理，必将最大限度地发挥
物联网与云计算的优势，促进物联网产业和云计算的强劲发展。
上述“智能技术”中的一种。对于规模小的局域的物联网应用，
不一定需要结合云计算技术。但当物联网的规模大到一定程度 后，和云计算结合起来是一种必然趋势。
11
2.1 云计算对物联网的技术支撑
（1)云计算可以满足物联网大规模、海量信息处理要求。 随着物联网的不断发展，部署在感知层的传感设备越来 越多，将达到万亿数量级，物联网需要对传感设备在不同时 间采集的海量信息进行统计、汇总、备份等，这需要持续增
10
ቤተ መጻሕፍቲ ባይዱ
2.1 云计算对物联网的技术支撑
物联网（Internet of Things，IoT）具备3个特征：全面感知，
即利用传感设备和物体识别设备在更广的范围内获取环境信息
和物体信息；可靠传递，即利用 WSN和电信广域网络将上述信 息迅速可靠地传送出去；智能处理，即利用各种智能计算技术， 对海量信息进行分析处理，挖掘各种信息之间的关联关系，形 成对所观测对象的完整认识，并进一步开放共享。云计算就是
隔离 从硬件层面隔离系统故 障和安全威胁 在虚拟机之间动态的分 配CPU、内存等系统资 源 保证服务可用
封装 将虚拟机封装成与硬件配置 无关的文件 随时对虚拟机进行快照 通过简单的文件拷贝对虚拟 机进行迁徙
1 云计算概述 虚拟化动态迁移技术
虚拟机动态迁移技术作为云计算重要的支撑技术成为 近年来研究的热点，它能保持虚拟机运行的同时将虚 拟的运行环境从原来的物理服务器迁移到另一个物理 服务器，实现服务器之间的负载均衡、保证服务质量 等诸多优秀的特性。 目前云平台大都采用集中式的 迁移框架。 采用虚拟机迁移技术可以在某些服务器故障瘫痪时， 将业务自动切换到网络其他相同环境的虚拟服务器中， 以达到业务连续性目的。
向不同行业的服务，以物联网平台方式提供给用户，客户在
满足服务接日要求的情况下，就可享受这些服务。这恰是云 计算所能提供给物联网的计算服务能力。
3
1 云计算概述
云计算体系架构
4
1 云计算概述 虚拟化
虚拟化是云计算中主要支撑技术之一。虚拟化是一个广义的术语， 是指计算元件在虚拟的基础上而不是真实的基础上运行，是一个为 了扩大硬件的容量、简化管理、优化资源的解决方案。虚拟化为组 织带来灵活性，从而改善IT运维和减少成本支出。
5
虚拟化技术简介
2
1 云计算概述 云计算服务
云计算可以认为包括以下几个层次的服务： IaaS(Infrastructure-as-a-Service)：基础设施即服务。消费者通过 Internet可以从完善的计算机基础设施获得服务。 PaaS(Platform-as-a-Service)：平台即服务。PaaS实际上是指将软 件研发的平台作为一种服务，以SaaS的模式提交给用户。因此， PaaS也是SaaS模式的一种应用。但是，PaaS的出现可以加快SaaS的 发展，尤其是加快SaaS应用的开发速度。 SaaS(Software-as-a-Service)：软件即服务。它是一种通过Internet 提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的 软件，来管理企业经营活动。相对于传统的软件，SaaS解决方案有明 显的优势，包括较低的前期成本，便于维护，快速展开使用等。
8
2 云计算与物联网的融合
云计算是实现物联网的核心。物联网，需要三大支撑，一是用 于感知的传感器设备；二是物联网设备互相联动时彼此之间需
要传输大量信息的传输设施；三是控制和支配对象的，且动态
运行、效率极高的、可大规模扩展的智能处理中心，也就是计 算资源处理中心。这个资源处理中心，目前普遍采用的架构环 节就是云计算。利用云计算模式，可以处理海量数据，并能实 时动态管理和即时智能分析，并通过无线或有线传输动态信息
物联网应用层安全实例
云计算安全架构
1 云计算概述 云计算概念
狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩 展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过 网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、 互联网相关，也可是其他服务。云计算的核心思想，是将大量用网络连 接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。 提供资源的网络被称为“云”。 云计算是网格计算、分布式计算、并行计算、效用计算、网络存储、虚 拟化、负载均衡等传统计算机和网络技术发展融合的产物。