6.1 云計算運營需求概述
從技術角度來看,云計算系統(tǒng)和傳統(tǒng)IT系統(tǒng)類似,包括終端、網(wǎng)絡設備、服務器(集群)應用系統(tǒng)及支撐系統(tǒng)等部分,傳統(tǒng)IT系統(tǒng)中各個層次面臨的安全問題(如系統(tǒng)的物理安全、主機、網(wǎng)絡等基礎設施安全,應用、服務安全等)在云計算環(huán)境中仍然存在。
從業(yè)務模式角度看,云計算對比傳統(tǒng)IT系統(tǒng)的優(yōu)勢在于其規(guī)模經(jīng)濟,重用思想帶來的成本效益。為了支撐這種成本效益,云服務商提供的服務必須足夠靈活,最大限度地滿足用戶的需求。
但是,將安全機制集成到云服務方案中常會降低這些方案的靈活性。與傳統(tǒng)IT系統(tǒng)相比,靈活性降低體現(xiàn)在,同樣的安全機制部署在云計算環(huán)境中無法獲得露蠶覆飄同等的效果。其主要原因在于基礎設施的抽象化、缺乏可視化和缺乏集成多種熟悉的安全控制手段的能力,這一點在網(wǎng)絡層面尤為明顯,這些差異需要引起云服務商重視。