無論是IaaS、PaaS，還是SaaS，都應該關注一些安全點，比如數(shù)據(jù)安全、加密和密鑰管理、身份識別和訪問管理、安全事件管理、業(yè)務連續(xù)性等等。但是對于不同的云服務模式（IaaS、PaaS、SaaS），需要采取不同的安全策略。相關閱讀：云計算中的IaaS、PaaS、SaaS如何區(qū)分？

IaaS層安全策略：

IaaS涵蓋了從機房設備到其中的硬件平臺等所有的基礎設施資源層面。IaaS層的安全，主要包括物理與環(huán)境安全、主機安全、網(wǎng)絡安全、虛擬化安全、接口安全。

1.物理安全：是指保護云計算平臺免遭地震、水災、火災等事故以及人為行為導致的破壞。

2.主機安全：應該要求做到身份鑒別、訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼控制、資源控制等。

3.網(wǎng)絡安全：網(wǎng)絡結(jié)構(gòu)安全、網(wǎng)絡訪問控制、網(wǎng)絡安全審計、邊界完整性檢查、網(wǎng)絡入侵防范、惡意代碼防范、網(wǎng)絡設備防護。

4.虛擬化安全：包括兩個方面的問題：一是虛擬技術本身的安全，二是虛擬化引入的新的安全問題。

5.接口安全：需要采取相應的措施來確保接口的強用戶認證、加密和訪問控制的有效性，避免利用接口對內(nèi)和對外的攻擊，避免利用接口進行云服務的濫用等。

PaaS層安全策略：

PaaS位于IaaS之上，又增加了一個層面用以與應用開發(fā)框架、中間件能力以及數(shù)據(jù)庫、消息和隊列等功能集成。PaaS允許開發(fā)者在平臺之上開發(fā)應用，開發(fā)的編程語言和工具由PaaS支持提供。PaaS層的安全，主要包括接口安全、運行安全。

1.接口安全：需要采取相應的措施來確保接口的強用戶認證、加密和訪問控制的有效性，避免利用接口對內(nèi)和對外的攻擊，避免利用接口進行云服務的濫用等。

2.運行安全：主要包括對用戶應用的安全審核、不同應用的監(jiān)控、不同用戶系統(tǒng)的隔離、安全審計等。

SaaS層安全策略：

SaaS位于底層的IaaS和PaaS之上，SaaS能夠提供獨立的運行環(huán)境，用以交付完整的用戶體驗，包括內(nèi)容、展現(xiàn)、應用和管理能力。SaaS層的安全，主要包括應用安全：就是要在應用的設計開發(fā)之初，充分考慮到安全性，應該制定并遵循適合SaaS模式的SDL（安全開發(fā)生命周期）規(guī)范和流程，從整個生命周期上去考慮應用安全。

天下數(shù)據(jù)十多年的IDC運營經(jīng)驗，提供全球國內(nèi)外服務器租用托管、機柜租用、帶寬租用、虛擬主機、云主機、CDN等業(yè)務，同時提供高防安全服務，歡迎廣大客戶來電咨詢。

本文鏈接：http://m.51huadong.com/cloundnews/11002770.html