雲計算訪問控制
1. 雲計算有哪些優點
雲計算的優勢包括：1、敏捷性；2、擴展性和彈性；3、節省成本；4、數據安全；5、快速部署；6、促進合作；7、無限存儲容量；8、備份和恢復數據。其中，「敏捷性」意味著雲計算可以使您可以輕松使用各種技術，根據需要快速啟動資源，從雲伺服器、存儲和資料庫等基礎設施服務。雲計算是基於互聯網的計算。
術將您的固定資本支出（如數據中心和本地伺服器）轉變為可變支出，並且只搏簡需按實際用量付費。此外，由於規模經濟的效益，可變費用比您自行部署時低得多。4、數據安全雲提供了許多高級安全功能，可確保數據得到安全存儲和處理。通過聯合角色進行精細許可權和訪問管理等功能可以將敏感數據的訪問許可權限制在需要訪問它的員工，從而減少惡意行為者的攻擊面。雲存儲提供商為其平台及其處理的數據實施基線保護，例如身份驗證、訪問控制和加密。從那裡開始，大多數企業通過自己的附加安全措施來補充這些保護，以加強雲數據保護並加強對雲中敏感信息的訪問。5、快速部署藉助雲，您可以擴展到新的地理區域，並在幾分鍾內進行全局部署。例如，AWS 的基礎設施遍布全球各地，因此您只需單擊幾下即可在多個物理位置部署應用程序。將應用程序部署在離最終用戶更近的位置可以減少延遲並改善他們的體驗。6、促進合作雲環境可以實現團隊之間更好的協作：開發人員、QA、運營、安全和產品架構師都暴露在相同的基礎設施中，並且可以同時操作而不會互相干擾。雲角色和許可權有助於更好地了解和監控誰在何時做了什麼，以避免沖突和混亂。可以為特定目的構建不同的雲環境，例如登台、QA、演示或預生產。以透明的方式進行協作要容易得多，並且雲鼓勵這樣做。7、無限存儲容量雲本質上具有無限容量，可以在各種雲數據存儲類型中存儲任何類型的數據，具體取決於數據的可用性、性能和訪問頻率。經驗法則是，存儲成本會隨著數據可用性、性能和訪問頻率的水平而上升。創建和優化雲成本結構策略可以顯著降低雲存儲成本，同時保持公司與雲中數據存儲相關的業務目標。8、備份和恢復數據數據可以在沒有容量限制的情況下存儲在雲中這一事實也有助於備份和恢復目的。由於最終用戶數據會隨著時間的推移而發生變化，並且出於法規或合規性原因需要對其進行跟蹤，因此可以存儲較舊的軟體版本以供後期使用，以備恢復或回滾時需要。
2. 雲計算和傳統IT相比，有著怎樣的巨大優勢
在雲計算走向成熟之前，我們更應該關注系統雲計算架構的細節，從傳統的架構到雲上大數據，實現了很多的轉變。傳統的大數據平台計算和數據一般都在一起，到雲上之後計算後可能為虛擬機、或容器，存儲和計算是分離的。任何計算節點訪問存儲時都是通過高速互聯網路把數據遷移到本地來，實現的優勢也就是大數據的服務化，靈活配置。因此，藉助強大的計算性能，結合雲計算平台的優勢，從傳統架構的大數據平台向雲上數據的轉變，將給用戶提供更高的靈活性和管理，並能夠為用戶節省大量的成本。
雲伺服器體系架構包含雲處理器模塊、網路處理模塊、存儲處理模塊與系統模塊等。這種架構的優勢使得雲伺服器可以大幅提高利用率。採用多個雲處理器完成系統設計，引入低功耗管理方案完成對系統的集中冗餘管理，同時優化系統設計，去除重復硬體。經過高效的資源整合，提高利用率，從而使得性價比得以提升，引起網站伺服器租用價格的降低。
雲伺服器憑借其合理的網站伺服器租用價格，為各類企業節省大量的業務成本，從而贏得不少企業的青睞。
3. 雲計算應用存在哪些問題，採取哪些安全防護措施
雲計算存在的一些問題:
虛擬化安全問題：如果物理主機受到破壞，其所管理的虛擬伺服器由於存在和物理主機的交流，有可能被攻克，若物理主機和虛擬機不交流，則可能存在虛擬機逃逸。如果物理主機上的虛擬網路受到破壞，由於存在物理主機和虛擬機的交流，以及一台虛擬機監控另一台虛擬機的場景，導致虛擬機也會受到損害。
2.數據集中的安全問題：用戶的數據存儲、處理、網路傳輸等都與雲計算系統有關，包括如何有效存儲數據以避免數據丟失或損壞，如何對多租戶應用進行數據隔離，如何避免數據服務被阻塞等等。
3.雲平台可用性問題：用戶的數據和業務應用處於雲平台遭受攻擊的問題系統中，其業務流程將依賴於雲平台服務連續性、SLA和IT流程、安全策略、事件處理和分析等提出了挑戰。另外，當發生系統故障時，如何保證用戶數據的快速恢復也成為一個重要問題。
4.雲平台遭受攻擊的問題：雲計算平台由於其用戶、信息資源的高度集中，容易成為黑客攻擊的目標，由此拒絕服務造成的後果和破壞性將會明顯超過傳統的企業網應用環境。
5.法律風險：雲計算應用地域弱、信息流動性大，信息服務或用戶數據可能分布在不同地區甚至是不同國家，在政府信息安全監管等方面存在法律差異與糾紛;同時由於虛擬化等技術引起的用戶間物理界限模糊可能導致的司法取證問題也不容忽視雲計算的安全防護措施：
1基礎設施安全
基礎設施安全包括伺服器系統安全、網路管理系統安全、域名系統安全、網路路由系統安全、區域網和VLAN配置等。主要的安全措施包括安全冗餘設計、漏洞掃描與加固，IPS/IDS、DNSSec等。考慮到雲計算環境的業務持續性，設備的部署還須要考慮到高可靠性的支持，諸如雙機熱備、配置同步，鏈路捆綁聚合及硬體Bypass等特性，實現大流量匯聚情況下的基礎安全防護。
2數據安全
雲數據安全包含的內容遠遠不只是簡單的數據加密。數據安全的需求隨著三種服務模式，四種部署模式(公共雲、私有雲、社區雲、混合雲)以及對風險的承受能力而變化。滿足雲數據安全的要求，需要應用現有的安全技術，並遵循健全的安全實踐，必須對各種防範措施進行全盤考慮，使其構成一道彈性的屏障。主要安全措施包括對不同用戶數據進行虛擬化的邏輯隔離、使用身份認證及訪問管理技術措施等，從而保障靜態數據和動態數據的保密性、完整性、可用性、真實性、授權、認證和不可抵賴性。
3虛擬化安全
虛擬化的安全包括兩方面的問題：一是虛擬技術本身的安全，二是虛擬化引入的新的安全問題。虛擬技術有許多種，最常用的是虛擬機(VM)技術，需考慮VM內的進程保護，此外還有Hypervisor和其他管理模塊這些新的攻擊層面。可以採用的安全措施有：虛擬鏡像文件的加密存儲和完整性檢查、VM的隔離和加固、VM訪問控制、虛擬化脆弱性檢查、VM進程監控、VM的安全遷移等。
4身份認證與訪問管理(IAM，IdentityandAccessManagement)
IAM是用來管理數字身份並控制數字身份如何訪問資源的方法、技術和策略，用於確保資源被安全訪問的業務流程和管理手段，從而實現對企業信息資產進行統一的身份認證、授權和身份數據集中化的管理與審計。IAM是保證雲計算安全運行的關鍵所在。傳統的IAM管理范疇，例如自動化管理用戶賬號、用戶自助式服務、認證、訪問控制、單點登錄、職權分離、數據保護、特權用戶管理、數據防丟失保護措施與合規報告等，都與雲計算的各種應用模式息息相關。
IAM並不是一個可以輕易部署並立即產生效果的整體解決方案，而是一個由各種技術組件、過程和標准實踐組成的體系架構。標準的企業級IAM體系架構包含技術、服務和過程等幾個層面，其部署體系架構的核心是目錄服務，目錄服務是機構用戶群的身份、證書和用戶屬性的信息庫。
5應用安全
由於雲環境的靈活性、開放性以及公眾可用性等特性，給應用安全帶來了很多挑戰。雲計算的應用主要通過Web瀏覽器實現。因此，在雲計算中，對於應用安全，尤其需要注意的是Web應用的安全。要保證SaaS的應用安全，就要在應用的設計開發之初，制定並遵循適合SaaS模式的安全開發生命周期規范和流程，從整體生命周期上去考慮應用安全。可以採用的防護措施有訪問控制、配置加固、部署應用層防火牆等。
4. 雲計算5個基本特徵
雲計算5個基本特徵：
1、快速伸縮
伸縮性是指根據需要向上或向下擴展資源的能力。對用戶來說，雲計算的資源數量沒有界限，他們可按照需求購買任何數量的資源。這是NIST定義中有關雲計算的一個主要特徵。
2、服務可度量
在可度量服務下，由雲計算供應商控制和監測雲計算服務的各方面使用情況。這對於計費、訪問控制、資源優化、容量規劃和其他任務具有重帆銷禪要的意義。
3、按需自助服務
雲計算的按需服務和自助服務意味著用戶可以在需要時直接使用雲計算服務，而不必與服務供應商進行人工交互。
4、無所不在的網路訪問
這意味著供應商的資源可以通過互聯網獲取，並可以通過瘦客戶端或富客戶端以標准機制訪問。
5、資源池
資源池允許雲計算供應商通過多用戶共享模式服斗散務於用戶。物理和虛擬資源可根據態塵用戶需求進行分配和重新分配。資源池具有地點獨立性，客戶一般無法控制或了解所提供資源的確切位置，但可以在高端提取層面（如地區、國家或數據中心）指定位置。
5. 在雲計算平台中什麼基礎設施即服務
在雲計算平台中基礎設服務有7種。
1、虛擬機實例：提供多種規格和操作系統的雲虛擬機實例，讓用戶可以輕松地啟動、停止和管理虛擬機。
2、存儲服務：提供各種類型的雲存儲服務，包括塊存儲、對象存儲、文件存儲叢和等，可用於數據備份、災難恢復和數據歸檔。
3、計算服務：提供高性能計算、批量處理和大數據分析等計算服務，可用於處理復雜的計算任務。
4、網路服務：提供虛擬網路、負載均衡、DNS服務、防火牆等網路服務，以確保應用程序和服務的可用性和安全性。
5、資料庫服務：提供多種類型的資料庫服務，滲蠢盯包括關系資料庫、NoSQL資料庫和緩存服務等，可用於存儲和管理應用程序和服務的數據。
6、安全和合規性服務：提供與安全和合規性相關的服務，如身份驗證、訪問控制、加密和審計等，以確保應用程序和服務的安全性和合規性。
7、市場服務檔棚：提供應用程序、開發工具、軟體包和服務等市場服務，可幫助用戶快速部署和運行應用程序和服務。
6. 雲計算的優勢
雲計算的優勢：
1、敏捷性
雲計算可以使您可以輕松使用各種技術，從而可以更快地進行創新，並構建幾乎任何可以想像的東西。您可以根據需要快速啟動資源，從雲伺服器、存儲和資料庫等基礎設施服務到物聯網、機器學習、數據湖和分析等。
您可以在幾分鍾內部署技術服務，並且從構思到實施的速度比以前快了幾個數量級。這使您可以自由地進行試驗，測試新想法，以打造獨特的客戶體驗並實現業務轉型。
2、擴展性和彈性
藉助雲計算，您無需為日後處理業務活動高峰而預先過度預置資源。相反，您可以根據實際需求預置資源量。您可以根據業務需求的變化立即擴展或縮減這些資源，以擴大或縮小容量。
3、節省成本
雲技術將您的固定資本支出（如數據中心和本地伺服器）轉變為可變支出，並且只需按實際用量付費。此外，由於規模經濟的效益，可變費用比您自行部署時低得多。
4、數據安全
雲提供了許多高級安全功能，可確保數據得到安全存儲和處理。通過聯合角色進行精細許可權和訪問管理等功能可以將敏感數據的訪問許可權限制在需要訪問它的員工，從而減少惡意行為者的攻擊面。
雲存儲提供商為其平台及其處理的數據實施基線保護，例如身份驗證、訪問控制和加密。從那裡開始，大多數企業通過自己的附加安全措施來補充這些保護，以加強雲數據保護並加強對雲中敏感信息的訪問。
5、快速部署
藉助雲，您可以擴展到新的地理區域，並在幾分鍾內進行全局部署。例如，AWS的基礎設施遍布全球各地，因此您只需單擊幾下即可在多個物理位置部署應用程序。將應用程序部署在離最終用戶更近的位置可以減少延遲並改善他們的體驗。
6、促進合作
雲環境可以實現團隊之間更好的協作：開發人員、QA、運營、安全和產品架構師都暴露在相同的基礎設施中，並且可以同時操作而不會互相干擾。
雲角色和許可權有助於更好地了解和監控誰在何時做了什麼，以避免沖突和混亂。可以為特定目的構建不同的雲環境，例如登台、QA、演示或預生產。以透明的方式進行協作要容易得多，並且雲鼓勵這樣做。
7、無限存儲容量
雲本質上具有無限容量，可以在各種雲數據存儲類型中存儲任何類型的數據，具體取決於數據的可用性、性能和訪問頻率。
經驗法則是，存儲成本會隨著數據可用性、性能和訪問頻率的水平而上升。創建和優化雲成本結構策略可以顯著降低雲存儲成本，同時保持公司與雲中數據存儲相關的業務目標。
8、備份和恢復數據
數據可以在沒有容量限制的情況下存儲在雲中這一事實也有助於備份和恢復目的。由於最終用戶數據會隨著時間的推移而發生變化，並且出於法規或合規性原因需要對其進行跟蹤，因此可以存儲較舊的軟體版本以供後期使用，以備恢復或回滾時需要。
雲計算的產生背景：
互聯網自1960年開始興起，主要用於軍方、大型企業等之間的純文字電子郵件或新聞集群組服務。
直到1990年才開始進入普通家庭，隨著web網站與電子商務的發展，網路已經成為了目前人們離不開的生活必需品之一。雲計算這個概念首次在2006年8月的搜索引擎會議上提出，成為了互聯網的第三次革命。
雲計算也正在成為信息技術產業發展的戰略重點，全球的信息技術企業都在紛紛向雲計算轉型。我們舉例來說，每家公司都需要做數據信息化，存儲相關的運營數據，進行產品管理，人員管理，財務管理等，而進行這些數據管理的基本設備就是計算機了。
對於一家企業來說，一台計算機的運算能力是遠遠無法滿足數據運算需求的，那麼公司就要購置一台運算能力更強的計算機，也就是伺服器。
而對於規模比較大的企業來說，一台伺服器的運算能力顯然還是不夠的，那就需要企業購置多台伺服器，甚至演變成為一個具有多台伺服器的數據中心，而且伺服器的數量會直接影響這個數據中心的業務處理能力。
除了高額的初期建設成本之外，計算機的運營支出中花費在電費上的金錢要比投資成本高得多，再加上計算機和網路的維護支出，這些總的費用是中小型企業難以承擔的，於是雲計算的概念便應運而生了。