网络安全等级保护

1、IaaS模式

对于IaaS模式，云服务商的责任对象主要包括基础架构层硬件、虚拟化及云服务层的安全防护，云租户的责任对象主要包括虚拟机、数据库、中间件、业务应用和数据的安全防护。

2、PaaS模式

对于PaaS模式，云服务商的责任对象主要包括基础架构层硬件、虚拟化及云服务层、虚拟机、数据库的安全防护，云租户的责任对象主要包括软件开发平台中间件、应用、数据的安全防护。

3、SaaS模式

对于SaaS模式，云租户仅需关心与业务应用相关的安全配置、用户访问、用户账户、数据安全的防护，云服务商的责任对象包括基础架构层硬件、虚拟化及云服务层、虚拟机、数据库、中间件、业务应用的安全防护。

总结

如果云计算环境采用不同的服务部署模式，就会带来安全责任的变化。在确定安全责任时，应视系统的具体情况而定（例如，在自建私有云并独立承担云上业务的应用系统中，云计算平台及其上的云服务应用的责任主体是一致的）。任何云服务参与者都应承担相应的云安全责任。云计算是一种共享的技术模式，不同的云平台通常会承担实施、管理等不同的责任。因此，安全职责应由不同的云平台分担，且所有的云平台都包含在其中（即共享责任模型，它是一个依赖于特定云服务提供商的功能/产品、服务模式和部署模式的责任矩阵）。

解释：

IaaS模式：

举例：几年前如果你想在办公室或者公司的网站上运行一些企业应用，你需要去买服务器，或者别的高昂的硬件来控制本地应用，才能让你的业务正常运行。举例：几年前如果你想在办公室或者公司的网站上运行一些企业应用，你需要去买服务器，或者别的高昂的硬件来控制本地应用，才能让你的业务正常运行。但现在可以租用IaaS公司提供的场外服务器，存储和网络硬件。这样一来，便大大的节省了维护成本和办公场地。

PaaS模式：

举例：PaaS公司在网上提供各种开发和分发应用的解决方案，比如虚拟服务器和操作系统。这节省了你在硬件上的费用，也让分散的工作室之间的合作变得更加容易。网页应用管理，应用设计，应用虚拟主机，存储，安全以及应用开发协作工具等。

SaaS模式：

SaaS是Software-as-a-service（软件即服务）。SaaS提供商为企业搭建信息化所需要的所有网络基础设施 及软件、硬件运作平 台，并负责所有前期的实施、后期的维护等一系列服务，企业无需购买软硬件、建设机房、招聘IT人员，即可通过互联网使用信息系统。就像打开自来水龙头就能用水一样，企业根据实际需要，向SaaS提供商租赁软件服务。返回搜狐，查看更多

责任编辑：