云计算及其安全关键技术解析与实践

第一部分 云计算概述

第1章 云计算概述

1.1 云计算的历史

1.2 云计算的应用

1.3 云计算交付模型

1.3.1 基础设施即服务

1.3.2 平台即服务

1.3.3 软件即服务

1.4 云计算部署模式

1.4.1 公有云

1.4.2 私有云

1.4.3 混合云

第2章 云计算关键技术概述

2.1 虚拟化技术

2.1.1 技术沿革

2.1.2 概念

2.2 存储技术

2.2.1 技术沿革

2.2.2 概念

2.3 计算技术

2.3.1 技术沿革

2.3.2 概念

2.4 网络技术

2.4.1 技术沿革

2.4.2 概念

2.5 平台技术

2.5.1 技术沿革

2.5.2 概念

第3章 云计算安全概述

3.1 云计算安全威胁

3.1.1 典型云计算安全事件回顾

3.1.2 云计算安全特征分析

3.1.3 云计算安全需求

3.2 云计算安全参考模型

3.2.1 云立方体模型

3.2.2 CSA模型

3.2.3 NIST云计算安全参考框架

3.3 云计算安全机制

3.3.1 云计算认证与授权机制

3.3.2 云计算安全隔离机制

3.3.3 云计算安全监控机制

……

第二部分 云计算关键技术

第三部分 云计算安全机制

第四部分 云计算平台构建

第1章云计算概述

云计算将分散的物理资源（计算、存储、网络等)集中起来形成共享的虚拟资源池，并根据个性化定制的策略，以动态可度量的服务形式通过网络提供给用户。云计算不是某项单一的技术，它是在借鉴和引人分布式计算、并行计算、网络存储、热备冗杂、效用计算、负载均衡和虚拟化等多项技术的基础上，不断混合演进并跃升的结果。

1.1云计算的历史

“云”是对云计算服务模式和技术实现的形象比喻，由大量的基础单元组成。“云”的基础单元之间由网络相连，汇聚为庞大的资源池。云计算具备四个核心特征：一是采用宽带网络连接，“云”不在用户本地，用户需通过宽带网络接人“云”中并使用服务，“云”内节点之间也通过内部的高速网络相连；二是共享资源，“云”内的资源并不为某一个用户所专有；三是提供快速、按需、弹性的服务，用户可以按照实际需求迅速获取或释放资源，并可以根据需求对资源进行动态扩展；四是服务可测量，服务提供者按照用户对资源的使用量进行计费。图1.1所示为云计算历程图。

“云”中计算的想法可以追溯到效用计算，是由计算机科学家John McCarthy在1961年首次公开提出的：“如果我倡导的计算机能在未来得到使用，那么有一天，计算也可能像电话一样成为公用基础设施……计算机应用将成为一种全新的、重要的产业基础。”

1965年，Christopher Strachey在其发表的一篇论文中正式提出了“虚拟化”的概念。他提出，虚拟化是云计算技术体系的核心，也是云计算实现和发展的基础。在虚拟化技术出现之前，软件只能被绑定在静态硬件环境中，而虚拟化则打断了这种软硬件之间的依赖性虚拟化技术将多台服务器整合，屏蔽了底层设备的差异，统一提供处理能力，使得多个不同的计算环境可以存在于同一个物理环境之中，实现了物理服务器资源利用率的提升、从而把20世纪50年代普遍使用的大型机访问模型提升到了一个全新的高度和水平。

……