IaaS（Infrastructure as a Service)基礎(chǔ)設(shè)施即服務(wù)。消費者通過 Internet 可以從完善的計算機基礎(chǔ)設(shè)施獲得服務(wù)�；� Internet 的服務(wù)（如存儲和數(shù)據(jù)庫）是 IaaS的一部分。Internet上其他類型的服務(wù)包括平臺即服務(wù)（Platform as aService，PaaS）和軟件即服務(wù)（Software as aService，SaaS）。PaaS提供了用戶可以訪問的完整或部分的應(yīng)用程序開發(fā)，SaaS則提供了完整的可直接使用的應(yīng)用程序，比如通過 Internet管理企業(yè)資源。Iaas也存在安全漏洞，例如服務(wù)商提供的是一個共享的基礎(chǔ)設(shè)施，也就是說一些組件，例如CPU 緩存，GPU等對于該系統(tǒng)的使用者而言并不是完全隔離的，這樣就會產(chǎn)生一個后果，即當(dāng)一個攻擊者得逞時，全部服務(wù)器都向攻擊者敞開了大門，即使使用了hypervisor，有些客戶機操作系統(tǒng)也能夠獲得基礎(chǔ)平臺不受控制的訪問權(quán)。解決辦法：開發(fā)一個強大的分區(qū)和防御策略，IaaS供應(yīng)商必須監(jiān)控環(huán)境是否有未經(jīng)授權(quán)的修改和活動。
北京第二十六維信息技術(shù)有限公司（至頂網(wǎng)）版權(quán)所有. 京ICP備15039648號-7
京ICP證161336號
京公網(wǎng)安備 11010802021500號
舉報電話：010-62641205-5060 涉未成年人舉報專線：010-62641208 舉報郵箱：jubao@zhiding.cn
網(wǎng)上有害信息舉報專區(qū)：https://www.12377.cn
