企業私有云安全管理包括哪些方面

企業私有云安全管理包括以下這些方面：

• 云資源管理：對于整個復雜的云架構，必須通過一個強大的管理平臺來實現對軟硬件資源的整合和管理，包括對整個平臺運行性能進行實時監控和日志報告等功能；同時實現用戶交互接口，用戶通過認證可以很方便地登錄到云平臺，申請各種硬件資源和中間件資源，以及啟動、停止自己的虛擬機。

• 配置與合規性管理：配置管理主要用于定義和維護關于云計算管理平臺及其組件和服務的信息和關系。這可能需要配置管理數據庫（CMDB）來集中存儲數據，或需要配置管理系統（CMS）來聯合多個存儲庫中的數據。配置的另一個作用是為每條數據保留一份單一事實來源的記錄，并協調與外部系統間的數據交換。與配置管理相比，合規性管理更側重于維護企業的服務提供商或租戶的系統標準，其中可能包括PCI、SOX或HIPPA等合規性標準。除了固件、軟件及補丁程序級別，合規性管理還涉及變更管理、用戶訪問和網絡安全。

• 流程管理：云管理平臺的主要相關流程管理包括服務請求管理、變更管理以及故障管理，服務請求管理包括云服務目錄項目的服務請求管理，包括各類IaaS、PaaS以及非云項目的服務請求管理。變更管理包括云環境相關的變更管理，包括云環境各類資源的創建、分配、調整以及各類CMDB項目的變更。故障管理包括與云平臺監控管理相結合，實現云環境下的故障及時發現、預警和故障處理。

• 監控管理：云環境下的監控保障體系非常重要，以確保云服務的正常高效運行，支持云環境中資源的最大化使用，以及更好地發揮云技術的優勢，其功能主要包括保障整個云可以提供優質的服務、支撐容量規劃的能力和支持彈性伸縮的能力，根據性能容量數據，實時分析系統的資源使用情況，并結合業務發展的需求預測資源未來的需求，合理和彈性分配云環境中的現有資源。

• 容量管理：云平臺容量管理側重于提供云環境所需的容量以滿足現有和將來需求，從而為各類業務和應用提供支持。通過進行容量規劃以確保提供給用戶的資源已得到適當使用或可在需要時提供，并可根據當前和未來需求擴展或縮減。容量管理是指以最高性價比和快速的方法，使IT基礎設施的容量切實且持續符合業務需求的活動。

• 存儲管理：存儲管理模塊通過SAN存儲設備的監控來管理和采集數據，這些數據將為存儲的監控管理、配置管理、能力管理、存儲資源池管理和自動化調度提供基礎，在一定的資源分配策略和規則引擎的驅動下，存儲管理模塊從云技術平臺接收任務請求并進行處理，然后再將請求的執行情況反饋給云技術平臺。

回答所涉及的環境：聯想天逸510S、Windows 10。