云計算安全 IaaS 具有哪些基本功能

云計算安全IaaS具有以下基本功能：

• 資源抽象：在搭建基礎設施層時，為實現高層次的管理邏輯，必須對各種物理資源進行抽象，即進行硬件資源虛擬化。

• 資源監控：資源監控是保證高效工作的關鍵，是優化負載的前提。基礎設施層需要針對不同資源實施不同的監控方法，如CPU需要監控其使用率，而內存和存儲除需要監控使用率外還需要監控其讀/寫操作。

• 負載管理：在基礎設施層，如果太多節點資源利用率過低或彼此負載差異過大，則會產生嚴重的后果。一方面，太多節點負載過低將浪費寶貴的計算資源，因此需要提供自動的負載平衡機制完成負載合并且關閉整合后的閑置資源。另一方面，若資源利用率差異過大，將造成部分節點負載過高，影響其服務性能，而其他節點負載過低，未充分利用資源，此時需要負載平衡機制實施自動的負載轉移，使所有資源在整體負載和利用率上趨于平衡。

• 數據管理：在云計算環境中，數據的完整性、可靠性和可管理性是其基本要求。而現實軟件系統的數據類型各異，并且不同基礎設施層的功能不同，使得數據管理的實現差異巨大，導致其數據完整性、可靠性和可管理性的實現極富挑戰。

• 資源部署：資源部署是指通過自動化部署流程將資源交付給上層應用的過程，即使基礎設施服務變得可用的過程。資源部署方法隨構建基礎設施層所采用技術的不同而不同，如使用虛擬化技術構建的基礎設施層和未使用這些技術的傳統物理環境有很大的差別，前者的資源部署更多是虛擬機的部署和配置過程，而后者的資源部署則涉及從操作系統到上層應用整個軟件堆棧的所有自動化部署和配置。相較而言，虛擬化的基礎設施層的資源部署更易于實現。

• 安全管理：安全管理的目標是保證基礎設施資源被合法地訪問和使用。云計算需要提供可靠的安全防護機制以保證云中數據的安全，并提供安全審查機制以保證對云數據的所有操作被授權且可被追蹤。

• 計費管理：云計算按量計費，通過監控上層使用情況，計算某時段應用所消耗的存儲、網絡、內存等資源，并根據計算結果收費。在具體實施過程中，云計算提供商往往采用某些適當的方式來保證用戶業務的順利完成，同時減少其支付的費用。

回答所涉及的環境：聯想天逸510S、Windows 10。