[[394326]]

基礎設施即服務(IaaS)安全性問題是用戶和提供商最關注的問題之一，需要解決這些問題才能實現更高的性能。

在當今不斷數字化的世界中，由于其速度和靈活性，企業不斷將工作負載從傳統基礎設施轉移到IaaS平臺。根據調研機構Gartner公司的預計，到2021年初，全球IaaS市場將增長近13.4%，市場規模達到504億美元。

但是，由于它是一種云計算驅動的概念，因此也存在一些問題和安全風險。這里的問題是，只有一種功能并不能為IaaS環境提供完整的安全性。之所以如此，是因為IaaS平臺的保護是一種共同的責任，其中客戶安全責任涉及確保安全地設計、部署和操作云計算基礎設施。其責任還包括維護防火墻、操作系統、數據、平臺等方面的安全性。IaaS提供商必須在存儲、全局基礎設施、數據庫、計算等方面保護云平臺。

IaaS安全性問題是用戶和提供商都最關注的問題，需要解決這些問題才能實現高性能。因此，人們需要了解IaaS的安全問題。這將有助于為業務數據保護選擇合適的解決方案。

IaaS的安全性問題

IaaS具有一些必須為實現高性能而必須解決的問題。這些問題可以分為兩大類：

1.組件方面的安全性問題

(1)服務等級協議或其驅動的問題

服務等級協議(SLA)是客戶與服務提供商之間關于服務質量和正常運行時間保證的協議。在維護提供商和客戶之間的信任的同時，執行服務等級協議(SLA)和適當監控服務等級協議(SLA)是最常見的挑戰之一。解決這一挑戰的方法是創建Web服務級別協議(WSLA)框架，以監視和實施面向服務的架構。WSLA通過支持第三方創新來維護服務等級協議(SLA)在云計算中的服務，從而維護了服務等級協議(SLA)的信任。

(2)效用計算驅動的問題

效用計算是網格和集群計算的商業界面，用戶在每次使用服務時都會為此付費。效用計算所涉及的主要挑戰是其復雜性;例如，服務提供商向二級提供商提供服務，二級服務商也向其他提供商提供服務。這使得很難對服務收費進行計量。另一個挑戰性問題是，整個系統將容易受到網絡攻擊者的攻擊，他們希望無需付費即可訪問服務。應對第一個挑戰的解決方案是AmazonDevpay，它使二級提供商能夠計量服務使用情況并相應地向消費者收費。應對第二個挑戰的解決方案是，服務提供商必須保持系統不受病毒和惡意軟件的侵害，并保持系統無風險。該系統也受到客戶端實踐的影響，因此，客戶端必須保持身份驗證密鑰的安全。

(3)云計算軟件驅動的問題

云計算軟件是連接云計算組件作為一個組件的關鍵。網絡攻擊者有能力攻擊XML服務安全協議并攻擊Web服務，這可能導致服務通信的徹底中斷。減輕此類攻擊的解決方案是用于身份驗證和完整性保護的XML簽名。另一個解決方案是XML加密，它以加密的方式包裝數據，并且需要對數據進行解密以檢索原始數據。

(4)網絡驅動的問題

互聯網連接和網絡服務在通過互聯網提供服務中起著至關重要的作用。網絡和互聯網連接中存在問題，例如“中間人攻擊”，這指的是網絡攻擊者通過生成中間人訪問來操縱網絡連接時，可以從中訪問所有分類的權限和數據。此類攻擊的另一種類型稱為“泛洪攻擊”，即未經授權的用戶發送大量請求以增加由于這些請求而引起攻擊的機會。潛在的解決方案可能類似于流量加密，它使用點對點協議對連接進行加密，以避免外部攻擊。另一個合適的解決方案是對服務進行連續且有效的網絡監視，以驗證所有聯網參數是否正確運行。還可以通過實施防火墻來保護連接免受外部攻擊。

2.總體安全問題

整體安全問題是根據IaaS提供商租用的整體服務來判斷的。其中一些類型的問題如下：

(1)監視數據泄漏和使用情況

在云中存儲的所有數據都必須保密。它指示提供商和客戶端必須知道如何訪問數據，并確保只有授權用戶才能訪問數據。這些問題可以通過最新的數據管理服務來解決，該服務將連續監視數據使用情況，并根據安全策略限制使用情況。

(2)日志記錄和報告

必須有效地使用適當的日志記錄和報告模塊，以使IaaS的部署更加高效。卓越的日志記錄和報告解決方案可以跟蹤信息的下落、用戶、處理信息的機器的信息以及存儲區域。

(3).授權與認證

眾所周知的事實是，只是使用用戶名和密碼登陸可能不足以實現高度安全的身份驗證機制。這是系統必須維護的最常見的安全措施。服務提供商必須使用多因素身份驗證來解決這一威脅。

結論

這些是在云中部署任何服務之前必須解決的一些風險和問題。必須有效地對資源進行監控，以實現服務質量和供應商的高性能最好在事情失控之前執行預防措施。行業人士強烈建議將IaaS安全性作為一個嚴重關切事項。盡管保護IaaS環境是一個挑戰，但高級別的控制使客戶能夠根據其要求設計和實施安全控制。