上QQ阅读APP看书,第一时间看更新
五、安全与运维管理
(一)安全性管理
云服务引发的安全问题包括传统网络问题与信息安全问题(如系统防护、数据加密、用户访问控制、Dos攻击等)、由集中服务模式引发的安全问题和云计算技术引入的安全问题(如防虚机隔离、多租户数据隔离、残余数据擦除以及多SaaS应用统一身份认证等)。为解决云服务引发的安全问题,供应商需提升用户安全认知、强化服务运营管理和加强安全技术保障等,同时需加强用户对不同重要性数据迁移的认知,并在服务合同中强化用户账号保密意识,提升用户的安全认知。在服务管理方面,严格设定关键系统分级分权管理权限并辅之相应规章制度,同时加强对合作供应商的资格审查与保密教育,加强安全技术保障。充分利用网络安全、数据加密和身份认证等技术,消除用户对云服务使用的安全担忧,增强用户使用云服务的信心。
(二)运维管理
数据中心的运维管理是指与数据中心信息服务相关管理工作的总称。云计算数据中心运维对象可分为机房环境基础设施、系统与数据、提供IT服务过程中所应用的各种设备、管理工具和人员等。
1.机房环境基础设施
机房环境基础设施指为保障数据中心管理设备正常运行所必需的网络通信、电力资源和环境资源等。这部分设备对用户来说几乎是透明的,因为大多数用户基本不关注数据中心的风火水电,若设备发生意外,对依托于机房环境基础设施的应用是致命的。
2. IT设备
包括存储、服务器、网络设备、安全设备等硬件资源。在向用户提供IT服务过程中提供了计算、存储与通信等功能,是IT服务最直接的物理载体。
3.系统与数据
包括操作系统、数据库、中间件、应用程序等软件资源还有业务数据、配置文件、日志等各类数据。管理对象不像前两类管理对象那样可感知,却是IT服务的逻辑载体。
4.管理工具
包括基础设施监控软件、监控软件、工作流管理平台、报表平台、短信平台等。管理对象是帮助管理主体高效管理数据中心,并在管理活动中承担部分管理功能的软硬件设施。通过这些工具,可直观感受并考证到数据中心如何管理与其直接相关的资源,间接提升可用性与可靠性。
5.人员
包括数据中心的技术人员、运维人员、管理人员和提供服务的人员。人员作为管理主体负责管理数据中心运维对象和管理对象支持IT运行,具有很强的主观能动性,其管理的好坏直接影响整个运维管理体系。