云服务提供商与云生态系统全解析
1. 云服务责任界定
在云服务中,云用户和云服务提供商的责任界限因三种服务交付模型而异。
| 服务模型 | 用户责任 |
| ---- | ---- |
| SaaS | 部分负责接口 |
| PaaS | 负责接口和应用 |
| IaaS | 负责运行应用的虚拟机内的所有事件 |
例如,若分布式拒绝服务攻击(DDoS)导致整个IaaS基础设施故障,云服务提供商负责攻击后果;若DDoS仅影响包括用户应用运行实例在内的几个实例,用户负责。这表明IaaS云用户在安全方面需格外关注。
2. 用户体验
多项针对云计算用户体验的研究显示,用户主要有以下担忧:
- 安全威胁 :如云的滥用、API不安全、恶意内部人员、账户劫持、数据泄露和共享资源问题。
- 依赖高速互联网连接 :网络不佳会影响云服务使用。
- 强制版本更新 :可能带来不便。
- 数据所有权 :担心数据归属和控制权。
- 用户行为监控 :涉及隐私问题。
同时,约三分之二的用户指出云用户与提供商之间责任界限模糊,约一半用户未完全理解云功能和行为,约三分之一用户关注安全威胁。对于这些问题,可采取以下解决方案:
- 防止云滥用 :部署服务级别协议和使用监控工具。
- 增强API安全
超级会员免费看
订阅专栏 解锁全文
88

被折叠的 条评论
为什么被折叠?



