2023学年完整公开课版3SaaS_第1页
2023学年完整公开课版3SaaS_第2页
2023学年完整公开课版3SaaS_第3页
2023学年完整公开课版3SaaS_第4页
2023学年完整公开课版3SaaS_第5页
已阅读5页，还剩8页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

SaaS架构目录SaaS概述SaaS风险2SaaS概述3美国国家标准与技术研究院（NIST）对SaaS的阐述是：“提供给用户的能力是运行在云基础设施上的、由云服务提供商所提供的应用程序”。SaaS概述4SaaS模型的主要目的是使传统上必须自己在本地服务器安装、执行、执行及维护软件的一种模式。实现SaaS服务，服务供应商需提供以下功能：SaaS概述5服务模式的优势：服务供应商维护和管理软件、提供软件运行的硬件设施，用户付费使用软件，享有软件使用权。服务模式的缺点：安全性不高。企业，尤其是大型企业，并不热表于使用SaaS的原因就是其安全问题他们要保护机密数据，不希望这些机密数据由第三方来保管。缺乏标准化。目前的SaaS解决方案缺乏标准化SaaS风险6SaaS服务存在的风险涉及云服务的供应方和应用方两大主体，他们面临的风险主要如下：SaaS风险7数据安全风险

由于用户数据一上传到云端，用户就失去对数据的控制权。由于应用程序漏洞、网络病毒、黑客恶意攻击或特权用户恶意行为等，使得用户数据面临丢失和泄露风险。数据丢失风险。由于软件在服务商和使用方物理上的隔离，软件和数据保存在SaaS服务商，存在企业用户对数据失去控制的可能，服务器由于各种原因而造成信息数据丢失则会给用户带来风险数据泄露风险，服务商将企业的商业秘密泄露给竞争对手，给企业带来利益上的损失和影响风险。SaaS风险8数据隔离数据隔离是指多个租户在使用同一个系统时，不同租户之间的数据是隔离存储的，数据处理不会相互干扰。SaaS风险9网络安全在SaaS部署模式中，SaaS提供商使用如SSL确保数据在互联网上传输的安全性，或者在SaaS部署网络中采取加密技术。其他保障措施还包括IP欺骗、端口扫描和数据包嗅探等。SaaS风险10管理风险管理风险主要是指由于系统管理和使用人员缺乏网络信息安全常识，或违背信息安全一般规定所导致的数据损坏、泄露以及系统软硬件损坏而带来的风险。SaaS风险11具备功能：身份管理，在用户身份生命周期中，有效地管理用户身份和访问资源的权限；用户身份控制，包括访问和权限控制、单点登录和审计等；访问授权，可以通过集中的身份、访问、认证和审查，监测、管理并降低身份识别和访问的风险。身份和访问管理安全通过集中的身份和访问管理，云计算的用户能够以一种标准的方法保护影响信息安全的操作和信息，从而满足安全需要、增加效率和避免风险。SaaS风险12潜在风险从技术管理人员方面来看存在

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论