帮助中心  > 返回文章列表页 > 云服务器的界说和特性

   深刻阐发NIST的云盘算界说，咱们可以或许觉得云盘算的本色便是在将盘算资本和才能集群和池化的基础上，经由进程互联收集为用户供给通明、便捷、按需、自助的办事。

一种全新的技巧和营业形式，资本在云端的高度会合化和营业供给的收集化，都对收集平安提出了新的请求。那末若何包管用户在利用云盘算办事进程中的秘密性、完整性、可用性和营业的连续性，就将是干系到云盘算可否投入实用的最症结的关键。

本书以上各章在阐发了云盘算存在的各种平安危险的基础上提出了响应的办理方案，办理了云盘算利用平安的成绩。从这个角度看，收集平安的实行促进了云盘算的安排和实行，是推进云盘算得以敏捷成长的一个症结因素。但对付收集平安与云盘算之间的干系，咱们还应当看到别的一方面，即云盘算在收集平安领域的利用异样也可以或许为收集平安技巧和办事的成长起到反动性的促进作用。本章就将从这个角度动身，深刻探究云盘算在收集平安领域利用所衍生出的一类新兴云盘算办事--平安云办事，联合云盘算界说和特性和平安办事的特色阐发，具体先容平安云办事的界说、特性、分类、技巧完成、实行和安排等相干内容。

 

将云盘算技巧利用于收集平安领域，将收集平安才能和资本云化，而且经由进程互联网为客户供给按需的收集平安办事，从而完成一种全新的收集平安办事形式，这类平安办事形式平日称为平安即办事（Security as a Service），每每也简称为SaaS。为了防止与云盘算形式的软件即办事（Software as a Service，SaaS）相混杂，在本书中将这类营业形式称为平安云办事（Security Cloud Service，SCS）。

平安云办事是将云盘算技巧和营业形式利用于收集平安领域而呈现的产物，是以在界说平安云办事前咱们先来看看云盘算的界说。

依据美国国家标准与技巧研究院（National Institute of Standards and Technology，NIST）的界说，云盘算是一个模子，这个模子可以或许便利地按需拜访一个可设置装备摆设的盘算资本（比方，收集、办事器、存储装备、利用程序和办事）的大众集，这些资本可以或许被敏捷供给并宣布，同时最小化治理本钱或办事供给商的干预。依据这个界说可以或许看到，在将云盘算技巧利用于收集平安领域完成平安云办事时重要应当表现云盘算的以下几个特性。

（1）盘算资本和才能的集群和池化。将盘算资本和才能会合起来为多个用户同享办事，并依据客户的必要静态分派或再分派分歧的物理或虚构的资本。

（2）以互联收集为基础的营业供给道路。用户可以或许随时随地经由进程收集利用云盘算办事供给的各种盘算资本和才能。

（3）按需自助办事。体系具有为用户供给机动的盘算资本的治理和分派才能，可以或许为用户供给相符其营业必要的、可伸缩的营业才能。

（4）办事通明化。用户在利用办事时毋庸晓得云外部资本的布局、完成方法和地理位置，用户可以或许在最小化治理本钱和营业供给商交互的环境下获得自己所关怀的营业完成资本。

（5）营业供给办事化。用户经由进程云办事获得满意自己必要的盘算资本和才能，而非买断、领有和保护特定的IT无形产物。

以上几个特性是云盘算的焦点地点，在平安云办事的安排和实行中若何植入和表现这些特性，是在收集平安领域连续云盘算生命力的症结。是以，自创NIST对付云盘算的界说，并包管云盘算各大特性的连续性，咱们可以或许获得以下平安云办事界说。

所谓平安云办事便是云盘算技巧在收集平安领域的利用和拓展从而完成收集平安即办事的一种技巧和营业形式，它经由进程将晋升收集平安才能（包含拜访节制、DDoS防护、病毒和歹意代码的检测和处置、收集流量的平安检测和过滤、邮件等利用的平安过滤、收集扫描、Web等特定利用的平安检测、收集非常流量检测等）等的资本集群和池化，利用户在不用要自己对平安举措步伐停止保护治理和最小化办事本钱与营业供给商交互的环境下，经由进程互联收集获得便捷、按需、可伸缩的收集平安防护办事。

依据以上界说，平安云办事异样具有五个方面的特性。

（1）平安云办事以收集平安资本的集群和池化为基础。这些平安资本包含了满意各种客户平安防护必要的各种平安才能，包含在界说中指出的拜访节制、DDoS防护、病毒和歹意代码的检测和处置、收集流量的平安检测和过滤、邮件等利用的平安过滤、收集扫描、Web等特定利用的平安检测、收集非常流量检测等，而且在这些平安资本的池化进程中还将由于其平安防范特色及平安云办事模子的分歧而分歧。这部门内容将在7.2.2节中停止具体探究。

（2）平安云办事以互联收集为中心，互联收集为其办事供给的独一道路。依据这一特性，传统的一些平安办事，比方可治理的平安办事（Managed Security Service，MSS）（包含传统的平安变乱监控、平安接入、防病毒、木马查杀、内容平安监控、入侵检测、DDoS进击防护、平安扫描等平安办事）、收集平安治理（Security Operation Center，SOC）营业经由进程恰当的改革，将可以或许成为平安云办事的紧张组成部门。而一些传统的并不是以收集为供给道路的平安办事，如平安代维营业（Security Outsourcing）将不被参加平安云办事的领域。由于收集平安自己的特色，注定了部门平安办事将无奈在收集供给上具有所希冀的上风，分外是在电信运营商未参与平安云办事市场时，此种环境尤其显著。这部门内容将在7.2.3和7.3节中停止具体评论辩论。

（3）平安云办事应当具有按需的可伸缩办事。平安云办事的这类特性来源于两个方面。起首，平安云办事体系在计划中具有了各种平安防护才能的分别和按需供给才能，客户可以或许机动地依据其营业特色和平安防护必要抉择响应的平安营业。其次，平安云办事供给容量上的可伸缩的营业供给才能，这类容量的可伸缩依平安才能的品种而分歧，可以或许是收集带宽，也可以或许是响应的IP地点数量等。这部门内容将在7.2.1节中停止重点评论辩论。

（4）平安云办事的通明化。平安云办事体系依据正当的计划使得用户可以或许在不用懂得外部安排方法的前提下享用响应的平安防护才能，平安云办事经由进程全体的平安池中平安举措步伐的单机和集群的保护完成客户在营业利用中的零保护、零治理，并经由进程平安云办事自办事体系的开辟完成客户自助办事和客户与营业供给商的最小化交互。这部门内容将在7.2.4节中停止重点评论辩论。

（5）平安云办事的办事化。用户可不用投资、领有和保护在平安云中所能供给响应才能的平安装备，而间接购置平安云供给的各种营业，是以，在平安云办事中供给正当的计费和SLA办事目标将是其营业供给的紧张组成部门。

在明白了平安云办事的五大特性以后，咱们还必要懂得平安云办事的几个特色，并在平安云办事的计划和实行中加以存眷。

（1）并不是所有的收集平安防范才能都能在云盘算的引入中获益，是以在平安云办事的计划和安排中要留意防止人"云"亦"云"。

（2）由于收集平安自己的特色，在很多的办事供给中平安云办事平日必要终端和桌面的署理来帮忙，是以，纯云的形式将很难完成，云+端形式将是平安云办事计划和安排的抉择。这两种形式将在7.3.1节具体先容。

（3）依据收集平安防范的木桶效应，即决议收集全体平安程度的症结身分不是平安性最好的方面，而是平安性最差的方面，正如决议木桶盛水量多少的症结身分不是其最长的木板，而是最短的木板，由于平安云办事未能供给所有的收集平安防范才能，是以在企业平安计划中除利用平安云办事以外，还必要依据平安防范请求斟酌响应的平安防范步伐。

 

服务器，选助赢软件服务器。