云计算平台安全风险评估系统分析
1 引言
以供用户部署或运行任意自己的软件,包括操作系统或应用;平台
作为服务(PaaS),提供给用户的能力是在云基础设施之上部署用户创
建或采购的应用 ,这些应用使用服务商支持的编程语言或工具开发 ;
软件作为服务(SaaS),提供给用户的能力是使用服务商运行在云基础
设施之上的应用。用户使用各种客户端设备通过“瘦”客户界面(例
如浏览器)等来访问应用(例如基于浏览器的邮件)。随着计算机网络
技术的发展,云计算可以大幅度降低开销成本并提高运营效率 ,因此
其应用和推广势在必行。但是,云计算集中式运作的特性也使之成为
一把双刃剑。一方面,从管理、维护和花销的角度来看,云计算能够在
降低成本的同时提供更高效的服务 ;另一方面,集中式运作可能会造
成诸如数据泄露之类的严重后果。因此,云计算所带来的安全隐患不
容小觑。
2 云计算平台安全问题及思考