设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [16433] 2021-02-12_等保2.0安全计算环境之云计算扩展标 ...
返回列表 发新帖
查看: 10|回复: 0

[16433] 2021-02-12_等保2.0安全计算环境之云计算扩展标准测评（云平台）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 18:13:40 | 显示全部楼层 |阅读模式
2021-02-12_等保2.0安全计算环境之云计算扩展标准测评（云平台） 等 保 2 . 0 安 全 计 算 环 境 之 云 计 算 扩 展 标 准 测 评 （ 云 平 台 ） 一 只 小 小 小 的 瓶 子   F r e e B u f   2 0 2 1 - 0 2 - 1 2 一 、 前 言 一 、 前 言 等 保 2 . 0 系 列 标 准 中 ， 在 测 评 实 践 中 ， 可 能 最 有 争 议 的 就 是 云 计 算 扩 展 标 准 了 ， 因 为 测 评 要 求 、 基 本 要 求 和 检 查 要 求 对 服 务 类 型 、 指 标 选 取 方 面 、 指 标 理 解 方 面 均 存 在 一 些 矛 盾 之 处 ， 测 评 实 践 中 ， 争 议 比 较 多 。 个 人 认 为 ， 云 计 算 扩 展 要 求 中 ， 总 体 的 原 则 是 ， 云 计 算 扩 展 部 分 要 求 测 评 对 象 应 该 是 云 计 算 平 台 ， 而 不 是 云 租 户 ， 同 时 也 是 核 查 云 计 算 平 台 是 否 具 有 相 关 功 能 ， 而 不 是 云 租 户 实 际 会 不 会 使 用 ， 测 评 要 求 基 本 上 也 是 这 个 思 路 ， 以 下 仅 代 表 个 人 意 见 ， 如 有 错 误 ， 欢 迎 指 正 。 二 、 安 全 计 算 环 境 二 、 安 全 计 算 环 境 2 . 1 身 份 鉴 别 身 份 鉴 别 a ) 当 远 程 管 理 云 计 算 平 台 中 设 备 时 ， 管 理 终 端 和 云 计 算 平 台 之 间 应 建 立 双 向 身 份 验 证 机 制 。 标 准 理 解 ： 标 准 理 解 ： 个 人 认 为 该 项 指 标 测 评 起 来 难 度 比 较 小 ， 主 要 是 2 个 方 面 ： 1 管 理 终 端 远 程 管 理 云 计 算 平 台 时 ， 云 计 算 平 台 应 验 证 管 理 终 端 否 采 用 I P + M A C 或 数 字 证 书 方 式 ； 2 管 理 终 端 远 程 管 理 云 计 算 平 台 时 ， 是 否 通 过 数 字 证 书 方 式 验 证 云 计 算 平 台 是 否 可 信 ， 就 是 核 查 云 计 算 平 台 的 S S L 证 书 是 否 可 信 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 和 管 理 终 端 测 评 方 法 ： 测 评 方 法 ： 1 、 核 查 管 理 终 端 是 否 需 要 安 装 云 计 算 平 台 的 导 出 的 数 字 证 书 或 云 计 算 平 台 是 否 配 置 管 理 终 端 的 I P + M A C 地 址 ， 如 果 仅 能 限 制 管 理 终 端 的 I P 地 址 访 问 ， 不 符 合 ， 如 果 是 必 须 安 装 数 字 证 书 才 能 访 问 云 计 算 平 台 ， 符 合 ， 简 单 的 办 法 就 是 换 台 电 脑 接 入 网 络 中 测 试 下 能 否 直 接 访 问 云 计 算 管 理 平 台 。 2 、 核 查 云 计 算 管 理 平 台 的 数 字 证 书 是 否 有 效 ， 一 般 情 况 下 ， 大 部 分 云 计 算 管 理 平 台 的 均 已 启 用 H T T P S 协 议 ， 但 需 要 注 意 H T T P S 证 书 分 为 自 签 名 和 第 三 方 签 名 的 ， 如 果 是 自 签 名 的 ， 会 浏 览 器 出 现 红 色 提 示 框 ， 需 要 核 查 数 字 证 书 信 息 是 否 是 由 云 计 算 平 台 签 发 的 。 实 践 中 一 般 都 是 云 计 算 平 台 自 签 发 的 S S L 证 书 。 2 . 2 访 问 控 制 访 问 控 制 a ) 应 保 证 当 虚 拟 机 迁 移 时 ， 访 问 控 制 策 略 随 其 迁 移 ； 标 准 理 解 ： 标 准 理 解 ： 这 个 其 实 就 是 核 查 网 络 中 是 否 有 虚 拟 化 防 火 墙 或 者 终 端 安 全 响 应 平 台 （ E D R ） ， 如 果 已 部 署 虚 拟 化 防 火 墙 或 E D R 。 测 评 对 象 ： 测 评 对 象 ： 虚 拟 化 防 火 墙 或 终 端 安 全 响 应 平 台 测 评 方 法 ： 测 评 方 法 ： 1 核 查 是 否 部 署 虚 拟 化 防 火 墙 或 E D R ， 2 若 有 ， 迁 移 虚 拟 机 测 试 访 问 控 制 策 略 是 否 有 效 b ) 应 允 许 云 服 务 客 户 设 置 不 同 虚 拟 机 之 间 的 访 问 控 制 策 略 。 标 准 理 解 ： 标 准 理 解 ： 本 条 是 要 求 云 平 台 能 够 支 持 云 租 户 自 主 配 置 虚 拟 化 防 火 墙 活 泼 E D R 的 访 问 控 制 测 ， 也 就 是 说 云 租 户 是 否 有 虚 拟 化 防 火 墙 和 E D R 管 理 权 限 ， 或 者 是 否 能 够 通 过 其 它 管 理 控 制 台 能 够 自 主 配 置 虚 拟 化 防 火 墙 或 E D R 的 访 问 控 制 策 略 。 测 评 对 象 ： 测 评 对 象 ： 虚 拟 化 防 火 墙 或 终 端 安 全 响 应 平 台 测 评 方 法 ： 测 评 方 法 ： 1 核 查 是 否 部 署 虚 拟 化 防 火 墙 或 E D R ， 2 若 有 ， 核 查 云 租 户 是 否 能 够 自 主 设 置 虚 拟 化 防 火 墙 或 E D R 的 访 问
控 制 策 略 。 有 的 云 平 台 通 过 虚 拟 化 防 火 墙 或 E D R 的 接 口 可 以 实 现 云 租 户 的 自 主 管 理 ， 有 的 云 平 台 无 法 实 现 ， 但 是 云 服 务 商 给 云 租 户 分 配 单 独 的 虚 拟 化 防 火 墙 或 E D R 的 管 理 账 号 用 来 自 主 管 理 ， 均 符 合 ， 但 如 果 是 只 能 由 云 服 务 商 进 行 管 理 ， 不 符 合 。 2 . 3 入 侵 防 范 入 侵 防 范 a ) 应 能 检 测 虚 拟 机 之 间 的 资 源 隔 离 失 效 ， 并 进 行 告 警 ； 标 准 理 解 ： 标 准 理 解 ： 云 计 算 平 台 是 否 能 够 检 测 内 存 、 硬 盘 等 资 源 隔 离 失 效 并 提 供 报 警 ， 该 项 目 的 是 为 了 避 免 不 同 虚 拟 机 使 用 的 内 存 或 硬 盘 资 源 超 过 物 理 机 的 内 存 或 硬 盘 资 源 ， 导 致 资 源 可 以 覆 盖 或 访 问 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 1 登 录 云 计 算 平 台 ， 查 看 是 否 有 相 关 因 内 存 、 硬 盘 等 资 源 隔 离 失 效 检 测 的 功 能 ， 2 ， 是 否 有 告 警 功 能 。 主 流 的 云 计 算 平 台   均 具 有 该 功 能 ， 一 般 默 认 符 合 。 b ) 应 能 检 测 非 授 权 新 建 虚 拟 机 或 者 重 新 启 用 虚 拟 机 ， 并 进 行 告 警 ； 标 准 理 解 ： 标 准 理 解 ： 一 般 大 型 云 计 算 平 台 都 是 通 过 接 口 方 式 实 现 虚 拟 机 的 新 建 或 重 启 操 作 ， 如 果 未 经 授 权 ， 一 般 会 在 云 计 算 管 理 平 台 上 进 行 报 警 。 测 评 对 象 ， 测 评 对 象 ， 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 核 查 云 计 算 平 台 是 否 具 有 该 功 能 ， 或 查 询 相 关 文 档 ， 一 般 均 需 要 身 份 鉴 别 登 录 后 才 能 进 行 此 操 作 ， 主 流 的 云 计 算 平 台   均 具 有 该 功 能 ， 一 般 默 认 符 合 。 c ) 应 能 够 检 测 恶 意 代 码 感 染 及 在 虚 拟 机 间 蔓 延 的 情 况 ， 并 进 行 告 警 。 标 准 理 解 ： 标 准 理 解 ： 本 条 主 要 就 是 核 查 是 否 有 虚 拟 化 防 病 毒 、 终 端 安 全 响 应 平 台 之 类 产 品 ， 因 为 只 有 此 类 产 品 才 能 对 虚 拟 机 之 间 病 毒 蔓 延 情 况 进 行 检 测 。 如 果 是 企 业 版 网 络 病 毒 ， 个 人 建 议 不 符 合 ， 因 为 这 条 指 标 还 涉 及 到 云 租 户 。 测 评 对 象 ： 测 评 对 象 ： 虚 拟 化 防 病 毒 、 终 端 安 全 响 应 平 台 等 测 评 方 法 ： 测 评 方 法 ： 1 核 查 是 否 有 虚 拟 化 防 病 毒 、 终 端 安 全 响 应 平 台 等 ， 2 是 否 能 够 进 行 告 警 2 . 4 镜 像 和 快 照 保 护 镜 像 和 快 照 保 护 a ) 应 针 对 重 要 业 务 系 统 提 供 加 固 的 操 作 系 统 镜 像 或 操 作 系 统 安 全 加 固 服 务 ； 标 准 理 解 ： 标 准 理 解 ： 云 服 务 商 是 否 提 供 安 全 加 固 的 系 统 镜 像 或 安 全 加 固 服 务 ， 此 处 可 以 是 镜 像 文 件 ， 也 可 以 是 安 全 服 务 。 安 全 加 固 内 容 至 少 应 该 包 含 端 口 关 闭 和 补 丁 更 新 两 项 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 ， 安 全 服 务 测 评 方 法 ： 测 评 方 法 ： 1 云 计 算 平 台 上 是 否 有 安 全 加 固 的 系 统 镜 像 可 供 虚 拟 机 使 用 ， 或 云 服 务 商 是 否 提 供 安 全 加 固 的 系 统 镜 像 文 件 ， 比 如 I S O 文 件 或 虚 拟 机 模 板 ， 2 云 服 务 商 是 否 提 供 安 全 加 固 的 服 务 ， 比 如 人 工 手 动 加 固 。 b ) 应 提 供 虚 拟 机 镜 像 、 快 照 完 整 性 校 验 功 能 ， 防 止 虚 拟 机 镜 像 被 恶 意 篡 改 ； 标 准 理 解 ： 标 准 理 解 ： 主 流 的 云 计 算 平 台 基 本 都 可 以 提 供 虚 拟 机 镜 像 和 快 照 完 整 性 校 验 功 能 ， 一 般 都 是 在 镜 像 文 件 里 面 的 某 个 文 件 写 入 哈 希 值 ， 当 进 行 迁 移 、 恢 复 时 会 进 行 校 验 ， 如 果 校 验 失 败 ， 无 法 进 行 迁 移 和 恢 复 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 、 相 关 文 档 测 评 方 法 ： 测 评 方 法 ： 此 项 无 法 核 查 配 置 ， 只 能 将 镜 像 文 件 或 快 照 文 件 修 改 后 进 行 修 改 然 后 进 行 迁 移 或 恢 复 错 误 是 ， 或 者 核 查 文 档 ， 一 般 都 有 相 关 描 述 。
c ) 应 采 取 密 码 技 术 或 其 他 技 术 手 段 防 止 虚 拟 机 镜 像 、 快 照 中 可 能 存 在 的 敏 感 资 源 被 非 法 访 问 。 标 准 理 解 ： 标 准 理 解 ： 这 个 需 要 依 赖 K M S 等 加 密 技 术 了 ， 需 要 云 计 算 平 台 支 K M S 等 加 密 技 术 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 、 K M S 、 加 密 机 等 。 测 评 方 法 ： 测 评 方 法 ： 1 核 查 云 计 算 平 台 是 否 在 创 建 虚 拟 机 实 例 、 恢 复 快 照 时 具 有 加 密 功 能 。 一 般 而 言 ， 也 是 通 过 调 用 K M S 或 者 加 密 机 的 接 口 实 现 的 ， 主 流 的 公 有 云 平 台 基 本 都 有 该 功 能 ， 如 果 没 有 K M S 、 加 密 机 一 般 无 法 无 法 满 足 。 2 . 5 数 据 完 整 性 和 保 密 性 数 据 完 整 性 和 保 密 性 a ) 应 确 保 云 服 务 “ 客 户 ” 数 据 、 用 户 个 人 信 息 等 存 储 于 中 国 境 内 ， 如 需 出 境 应 遵 循 国 家 相 关 规 定 ； 标 准 理 解 ： 标 准 理 解 ： 这 个 比 较 好 理 解 ， 主 要 就 是 确 保 数 据 保 存 在 境 内 ， 如 果 必 须 保 存 在 境 外 ， 必 须 遵 守 相 关 法 律 ， 目 前 已 知 的 主 要 有 《 个 人 信 息 和 重 要 数 据 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 、 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 草 案 ） 》 、 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 ， 有 兴 趣 的 可 以 自 行 百 度 。 目 前 ， 开 展 等 保 的 云 服 务 商 基 本 都 是 国 内 ， 虽 然 阿 里 云 等 公 有 云 也 有 境 外 节 点 ， 但 是 数 据 是 否 保 存 在 境 外 本 人 也 不 清 除 ， 如 果 有 了 解 的 欢 迎 告 知 下 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 基 础 设 施 测 评 方 法 ： 测 评 方 法 ： 核 查 云 计 算 平 台 的 云 计 算 基 础 设 施 是 否 均 位 于 中 国 境 内 。 b ) 应 确 保 只 有 在 云 服 务 客 户 授 权 下 ， 云 服 务 商 或 第 三 方 才 具 有 云 服 务 客 户 “ 数 据 的 管 理 权 限 ； 标 准 理 解 ： 标 准 理 解 ： 这 个 指 标 也 比 较 麻 烦 ， 因 为 默 认 情 况 下 ， 云 服 务 商 具 有 云 租 户 资 源 的 所 有 权 限 ， 从 云 计 算 平 台 角 度 来 看 ， 云 计 算 平 台 一 般 都 有 角 色 管 理 功 能 ， 不 同 账 户 拥 有 虚 拟 机 资 源 的 不 同 权 限 。 但 是 这 个 账 户 均 需 要 云 计 算 平 台 的 超 级 管 理 员 来 分 配 ， 所 以 这 就 导 致 鸡 生 蛋 还 是 蛋 生 鸡 的 问 题 ， 如 果 是 访 谈 云 服 务 商 ， 基 本 所 有 云 服 务 商 都 信 誓 旦 旦 保 证 没 有 授 权 绝 对 不 会 私 自 管 理 云 租 户 的 资 源 ， 建 议 不 用 纠 结 这 个 ， 一 般 默 认 符 合 即 可 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 核 查 云 计 算 平 台 是 否 有 角 色 访 问 控 制 功 能 ， 是 否 可 以 限 制 所 有 账 户 对 虚 拟 机 的 管 理 权 限 。 c ) 应 使 用 校 验 码 或 密 码 技 术 确 保 虚 拟 机 迁 移 过 程 中 重 要 数 据 的 完 整 性 ， 并 在 检 测 到 完 整 性 受 到 破 坏 时 采 取 必 要 的 恢 复 措 施 ； 标 准 理 解 ： 标 准 理 解 ： 目 的 主 要 是 为 了 迁 移 过 程 中 防 止 虚 拟 机 数 据 被 篡 改 ， 一 般 云 计 算 平 台 均 有 哈 希 校 验 机 制 ， 默 认 符 合 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 修 改 虚 拟 机 文 件 的 哈 希 值 ， 测 试 迁 移 是 否 成 功 。 一 般 均 提 供 哈 希 校 验 ， 比 如 V s p h e r e 的 m f 文 件 是 虚 拟 磁 盘 和 配 置 文 件 的 s h a 1 校 验 文 件 ， 其 它 云 计 算 平 台 有 的 是 C R C 6 4 或 M D 5 校 验 ， 其 中 ， S H A 1 、 M D 5 也 属 于 密 码 技 术 。 d ) 应 支 持 云 服 务 客 户 部 署 密 钥 管 理 解 决 方 案 ， 保 证 云 服 务 客 户 自 行 实 现 数 据 的 加 解 密 过 程 。 标 准 理 解 ： 标 准 理 解 ： 就 是 核 查 是 否 部 署 K M S ， 若 无 ， 直 接 不 符 合 。 测 评 对 象 ： 测 评 对 象 ： K M S 、 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 1 核 查 是 否 有 K M S ， 2 核 查 云 计 算 平 台 是 否 支 持 云 自 主 加 密 解 密 。 2 . 6 数 据 备 份 和 恢 复 数 据 备 份 和 恢 复 a ) 云 服 务 客 户 应 在 本 地 保 存 其 业 务 数 据 的 备 份 ； 、 标 准 理 解 ： 标 准 理 解 ： 此 条 争 议 比 较 大 ， 按 照 测 评 要 求 ， 该 项 如 果 测 评 对 象 是 云 服 务 商 ， 那 么 应 该 核 查 的 是 云 计 算 平 台 是 否 支 持
云 租 户 数 据 导 出 本 地 备 份 功 能 ， 按 照 基 本 要 求 ， 该 项 测 评 对 象 是 云 租 户 ， 该 项 基 本 都 符 合 ， 那 么 云 服 务 商 不 适 用 。 按 照 2 0 2 0 报 告 检 查 要 求 ， 检 查 组 更 倾 向 后 者 ， 但 个 人 倾 向 前 者 ， 理 由 见 前 言 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 云 计 算 平 台 是 否 提 供 云 租 户 自 主 导 出 数 据 本 地 备 份 的 功 能 。 b ) 应 提 供 查 询 云 服 务 客 户 ” 数 据 及 备 份 存 储 位 置 的 能 力 ； 标 准 理 解 ： 标 准 理 解 ： 云 租 户 能 否 自 主 查 询 数 据 存 储 位 置 ， 一 般 需 要 云 计 算 平 台 来 实 现 。 存 储 位 置 可 以 是 物 理 位 置 即 可 ， 不 用 精 确 到 机 柜 或 服 务 器 ， 比 如 X X 省 X X 市 X X 节 点 。 一 般 公 有 云 均 默 认 符 合 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 核 查 云 计 算 平 台 是 否 提 供 数 据 存 储 位 置 的 功 能 ， 一 般 公 有 云 在 控 制 台 都 有 存 储 的 云 计 算 节 点 ， 所 以 ， 个 人 认 为 默 认 符 合 。 私 有 云 的 云 平 台 如 果 没 有 这 个 功 能 ， 不 符 合 。 c ) 云 服 务 商 的 云 存 储 服 务 应 保 证 云 服 务 客 户 “ 数 据 存 在 若 干 个 可 用 的 副 本   ， 各 副 本 之 间 的 内 容 应 保 持 一 致 ； 标 准 理 解 ： 标 准 理 解 ： 主 要 核 查 云 平 台 的 多 副 本 是 否 具 有 同 步 机 制 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 、 相 关 文 档 测 评 方 法 ： 测 评 方 法 ： 核 查 云 计 算 平 台 在 创 建 虚 拟 机 时 是 否 有 多 副 本 的 功 能 ， 或 者 核 查 产 品 文 档 ， 采 取 何 种 措 施 保 证 多 副 本 之 间 的 同 步 。 如 果 是 公 有 云 、 或 者 基 于 O p e n   s t a c k 的 ， 基 本 都 满 足 ， 比 如 O p e n s t a c k 默 认 3 副 本 。 如 果 是 V s p h e r e ， 开 启 了 F T 功 能 ， 也 是 默 认 符 合 的 。 d ) 应 为 云 服 务 客 户 将 业 务 系 统 及 数 据 迁 移 到 其 他 云 计 算 平 台 和 本 地 系 统 提 供 技 术 手 段 ， 并 协 助 完 成 迁 移 过 程 。 标 准 理 解 ： 标 准 理 解 ： 云 计 算 平 台 是 否 有 迁 移 工 具 ， 能 够 让 云 租 户 自 主 从 云 端 迁 移 到 本 地 或 其 它 云 平 台 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 核 查 云 计 算 平 台 是 否 有 迁 移 功 能 ， 能 够 让 云 租 户 迁 移 到 本 地 或 其 它 云 平 台 。 目 前 主 流 的 阿 里 云 等 公 有 云 平 台 一 般 都 有 该 功 能 ， 私 有 云 不 一 定 。 2 . 7 剩 余 信 息 保 护 剩 余 信 息 保 护 a ) 应 保 证 虚 拟 机 所 使 用 的 内 存 和 存 储 空 间 回 收 时 得 到 完 全 清 除 ； 标 准 理 解 ： 标 准 理 解 ： 这 个 核 查 起 来 也 比 较 困 难 ， 主 要 是 核 查 内 存 和 硬 盘 是 都 完 全 清 除 。 测 评 对 象 ： 云 计 算 平 台 测 评 对 象 ： 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 1 关 于 存 储 空 间 ， 核 查 云 计 算 平 台 是 否 有 文 件 回 收 站 功 能 。 2 核 查 云 计 算 平 台 存 储 设 备 ， 测 试 虚 拟 机 删 除 后 是 否 完 全 删 除 。 3 关 于 内 存 ， 这 个 说 实 话 ， 比 较 困 难 ， 大 概 思 路 是 删 除 前 把 内 存 d u m p 到 本 地 文 件 ， 然 后 删 除 后 ， 在 d u m p 一 次 ， 比 较 两 个 文 件 中 的 虚 拟 机 数 据 是 都 完 全 删 除 。 个 人 觉 得 实 际 测 评 中 无 法 = b ) 云 服 务 客 户 删 除 业 务 应 用 数 据 时 ， 云 计 算 平 台 应 将 云 存 储 中 所 有 副 本 删 除 。 标 准 理 解 ： 标 准 理 解 ： 一 般 云 计 算 平 台 均 有 多 副 本 措 施 ， 主 要 核 查 副 本 文 件 是 否 都 删 除 了 ， 比 如 o p e n   s t a c k 默 认 是 3 副 本 。 测 评 对 象 ： 测 评 对 象 ： 云 计 算 平 台 测 评 方 法 ： 测 评 方 法 ： 核 查 起 来 比 较 麻 烦 ， 1 、 登 录 云 计 算 平 台 核 查 是 否 有 查 询 多 副 本 存 储 的 功 能 ， 或 2 核 查 相 关 文 档 ， 查 询 是 否 有 多 副 本 删 除 的 描 述 ， 或 3 登 录 多 副 本 存 储 的 设 备 ， 查 看 虚 拟 机 文 件 是 否 均 完 全 删 除 。 一 般 也 是 默 认 符 合 。
三 、 尾 语 三 、 尾 语 本 人 仅 将 测 评 过 程 中 的 一 些 经 验 和 理 解 总 结 ， 如 果 错 误 ， 欢 迎 留 言 。 总 体 而 言 ， 云 计 算 测 评 难 度 比 较 大 ， 因 为 从 服 务 对 象 来 看 ， 云 计 算 分 为 云 租 户 和 云 服 务 商 ， 云 服 务 商 有 好 几 种 ， 从 服 务 类 型 角 度 来 看 ， 分 裸 金 属 、 I a a S 、 P a a S 和 S a a S ， 从 云 计 算 类 型 来 看 ， 分 公 有 云 、 私 有 云 和 混 合 云 ， 从 是 否 存 在 虚 拟 网 络 角 度 看 下 ， 还 分 有 V P C 和 无 V P C ， 实 践 中 ， 对 于 指 标 的 选 取 各 方 都 存 在 很 多 争 议 ， 建 议 不 要 完 全 按 照 测 评 要 求 来 ， 要 结 合 标 准 和 测 评 实 践 ， 寻 找 一 条 适 合 自 己 机 构 测 评 实 施 的 方 法 ， 在 合 规 和 效 率 上 实 现 平 衡 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-3 04:00 , Processed in 0.360572 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表