云计算的商业模式

什么是IaaS

IaaS架构即服务，架构也就是基础设施，提供给消费者的服务是对所有基础设施的使用，包括计算、存储、网络和其它的计算资源

IaaS与传统基础架构的对比

IaaS的特点

以资源分配作为服务 允许动态调整 成本可变，以效用定价 通常在单一硬件上支持多用户

什么是PaaS

PaaS（Platform as a service）：平台即服务，提供给消费者的服务是部署在云计算基础设施上的应用程序开发平台

客户不需要管理或控制底层的云计算基础设施，但能控制部署的应用程序开发平台。

PaaS的特点

在相同集成开发环境中用来开发、测试、部署、托管和维护的应用

什么是SaaS

SaaS（Software as a service）：软件即服务，它是一种通过Internet提供软件的模式，服务商将应用软件统一部署在自己的服务器上（***），客户可以根据自己实际需求，通过互联网向服务商定购所需的应用软件服务，按定购的服务多少和时间长短向服务商支付费用，并通过互联网获得服务商提供的服务。

SaaS的特点

部署简单 初始成本低 访问方便，只要用户能连接到网络就能访问系统 免费试用，几乎所有的服务上都提供免费适用

云安全的产生背景

云计算引起的安全事件和风险相对于传统应用要高出很多，其原因是用户及信息资源的高度化集中。

云安全的定义

云安全是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端

云计算涉及的安全问题

用户身份安全问题 云计算通过网络提供弹性可变的IT服务，用户需要登录到云端来使用应用与服务，系统需要确保使用者身份的合法性，才能为其提供服务。

共享业务安全问题 云计算的底层架构（IaaS和PaaS层）是通过虚拟化技术实现资源共享调用，优点是资源利用率高，但是共享会引入新的安全问题，一方面需要保证用户资源间的隔离，另一方面需要有面向虚拟机、虚拟交换机、虚拟存储等虚拟对象的安全保护策略

用户数据安全问题 数据的安全性是用户最为关注的问题，广义的数据不仅包括客户的业务数据，还包括用户的应用程序和用户的整个业务系统。数据安全问题包括数据丢失、泄漏、篡改等

云计算面临的安全威胁

云计算的滥用、恶用、拒绝服务攻击 不安全的接口和API 恶意的内部员工操作 共享技术产生的问题 数据泄漏 账号和服务劫持 未知的风险场景

云安全对信息安全行业的影响

云安全优势

云计算平台安全框架建议