Question

图 16 云计算系统的体系框架图

图 17 云计算安全架构

云计算安全的非技术手段

• 第三方认证：第三方认证是提升信任关系的一种有效手段，即采用一个中立机构对信任双方进行约束。
• 企业信誉：企业信誉对于任何一个竞争领域的企业来讲都是至关重要的。一般来讲，越大的企业对于自身信誉越看重，不会因为利益去窃取客户的数据。
• 合同约束：目前已经有很多云计算服务提供商推出了自己的云计算服务的服务水平协议（SLA)，这些协议从服务质量、技术支持和知识产权等方面对服务进行了规范，对服务提供者与使用者的权利和义务进行了明确。

5.1.1 IBM 的云安全架构

图 18 IBM 信息安全框架

5.1.2 华为的云安全架构

图 19 华为端管云协同的安全解决方案

云计算安全的核心控制点在云操作系统，云操作系统需要安全可控。

1. 从云平台的角度：虚拟机是云计算操作系统的一个应用
2. 从虚拟机的角度：云计算操作系统就是原来的硬件层