7　技術(shù)

　　技術(shù)是云計(jì)算服務(wù)提供商提供云計(jì)算服務(wù)的保障和前提,，技術(shù)要素包括資源池化、計(jì)量技術(shù),、監(jiān)控技術(shù),、調(diào) 度技術(shù)和安全保障技術(shù)等。云計(jì)算服務(wù)提供商需要有相應(yīng)的技術(shù)支撐來滿足其客戶當(dāng)前及將來的業(yè)務(wù)要求,，并實(shí) 現(xiàn)對其所提供云計(jì)算服務(wù)的有效管理,。

　　7.1　資源池化

　　IaaS服務(wù)提供商應(yīng)具備資源池化技術(shù)，能夠?qū)τ脩綦[藏服務(wù)基礎(chǔ)架構(gòu)的細(xì)節(jié)并從邏輯上進(jìn)行顆粒度分割,，從 而提供可平滑擴(kuò)展的服務(wù),。資源池化的對象應(yīng)至少包含計(jì)算資源、存儲(chǔ)資源和網(wǎng)絡(luò)資源：

　　a) 計(jì)算資源的資源池化：云計(jì)算服務(wù)提供商應(yīng)按照計(jì)算能力的單位（如每秒處理器運(yùn)算次數(shù),，內(nèi)存容量,，處 理器核個(gè)數(shù)等）構(gòu)建計(jì)算能力池，并在使用協(xié)議中提供各種計(jì)算能力的可用組合方式,；

　　b) 存儲(chǔ)資源的資源池化：云計(jì)算服務(wù)提供商應(yīng)按照存儲(chǔ)能力的單位（如靜態(tài)存儲(chǔ)的字節(jié)數(shù),，存儲(chǔ)的I/O次 數(shù)，I/O流量等）構(gòu)建存儲(chǔ)能力池,，并在使用協(xié)議中提供各種存儲(chǔ)能力的可用組合方式,；

　　c) 網(wǎng)絡(luò)資源的資源池化：云計(jì)算服務(wù)提供商應(yīng)按照網(wǎng)絡(luò)傳輸能力的單位（如網(wǎng)絡(luò)地址個(gè)數(shù)，持續(xù)傳輸速度,， 峰值傳輸速度等）構(gòu)建網(wǎng)絡(luò)傳輸能力池,。 資源池的粒度,、資源池的容量與用于申請與釋放資源的接口構(gòu)成了衡量資源池化技術(shù)的關(guān)鍵要素。

　　7.2　計(jì)量 云計(jì)算服務(wù)提供商應(yīng)具備服務(wù)計(jì)量的能力：

　　a) 根據(jù)所提供的服務(wù)類型,，設(shè)定對應(yīng)的計(jì)量指標(biāo)(至少應(yīng)包含資源的使用時(shí)長,、資源的使用數(shù)量、服務(wù)的使 用次數(shù)),；

　　b) 根據(jù)不同的計(jì)量指標(biāo),，采用對應(yīng)的計(jì)量方法。 計(jì)量指標(biāo)以及計(jì)量方法構(gòu)成了計(jì)量技術(shù)的關(guān)鍵指標(biāo),。

　　7.3　監(jiān)控

　　云計(jì)算服務(wù)提供商在監(jiān)控方面應(yīng)滿足：

　　a） 對服務(wù)進(jìn)行監(jiān)測,，能夠采集并整合其性能數(shù)據(jù)，對外提供統(tǒng)一的訪問接口,；

　　b） 提供監(jiān)控?cái)?shù)據(jù)的表示方案和存檔機(jī)制,，為事后性能分析和統(tǒng)計(jì)提供依據(jù)；

　　c） 提供可視化方案,，向用戶直觀地呈現(xiàn)服務(wù)的當(dāng)前狀態(tài)和歷史信息,。 服務(wù)監(jiān)測和性能采集工具、可視化工具以及監(jiān)控信息存儲(chǔ)的持久性構(gòu)成了監(jiān)控技術(shù)的關(guān)鍵指標(biāo),。

　　7.4　調(diào)度

　　云計(jì)算服務(wù)提供商在調(diào)度方面應(yīng)滿足：

　　a） 根據(jù)當(dāng)前系統(tǒng)的網(wǎng)絡(luò)負(fù)載情況,，適時(shí)調(diào)整網(wǎng)絡(luò)帶寬，保證服務(wù)水平,。在原有網(wǎng)絡(luò)資源不可用時(shí),，能自動(dòng) 切換到備用網(wǎng)絡(luò)資源，保證服務(wù)持續(xù),；

　　b） 根據(jù)當(dāng)前系統(tǒng)的計(jì)算負(fù)載情況,，適時(shí)遷移或擴(kuò)展應(yīng)用，保證服務(wù)水平,。在原有計(jì)算資源不可用時(shí),，能自 動(dòng)切換到備用計(jì)算資源，保證服務(wù)持續(xù),；

　　c） 根據(jù)當(dāng)前系統(tǒng)的存儲(chǔ)負(fù)載情況,，適時(shí)增添或擴(kuò)展存儲(chǔ)設(shè)備，保證服務(wù)水平,。在原有存儲(chǔ)資源不可用時(shí),， 能自動(dòng)切換到備用存儲(chǔ)資源，保證服務(wù)持續(xù),。 計(jì)算,、存儲(chǔ)、網(wǎng)絡(luò)資源的可用性和服務(wù)連續(xù)性,，以及資源調(diào)整機(jī)制構(gòu)成了調(diào)度的關(guān)鍵指標(biāo),。

　　8　資源

　　資源是云計(jì)算服務(wù)提供商提供各種云計(jì)算服務(wù)的基礎(chǔ),，包括：計(jì)算資源、存儲(chǔ)資源,、網(wǎng)絡(luò)資源,、與其他服務(wù) 資源等。在任何時(shí)間云計(jì)算服務(wù)提供商都需要有足夠的資源來滿足其客戶當(dāng)前及將來的業(yè)務(wù)要求,，并能夠?qū)ζ湓?計(jì)算服務(wù)環(huán)境中的各種資源進(jìn)行有效管理,。

　　8.1　基礎(chǔ)設(shè)施

　　云計(jì)算服務(wù)提供商能夠?qū)ζ湓朴?jì)算服務(wù)環(huán)境中的基礎(chǔ)設(shè)施資源進(jìn)行有效管理，并應(yīng)：

　　a）有確定的,、計(jì)算簡單的計(jì)算資源計(jì)量方法,，如：按CPU個(gè)數(shù)（包括虛擬CPU）、內(nèi)存大?。òㄌ摂M內(nèi) 存）來計(jì)量計(jì)算資源。

　　b）具備對資源（包括：CPU,、內(nèi)存,、存儲(chǔ)空間、網(wǎng)絡(luò)帶寬）進(jìn)行容量規(guī)劃的能力,，包括一個(gè)明確的,、簡單、可操作的,、針對大規(guī)?；A(chǔ)設(shè)施資源池的計(jì)算資源容量規(guī)劃方法，以及落實(shí)該方法能夠切實(shí) 執(zhí)行的工具,、人員,、流程；

　　c）具備合適地對資源的使用,、運(yùn)行情況進(jìn)行監(jiān)控的能力,，包括：合適的工具、人員,、流程,，在流程中包括 對CPU、內(nèi)存使用的預(yù)警規(guī)則,；

　　d) 具備根據(jù)客戶訂單要求為客戶分配資源（包括：CPU,、內(nèi)存、存儲(chǔ)空間,、網(wǎng)絡(luò)帶寬）的能力,，包括：計(jì) 算資源分配、部署工具,、人員,、流程,，資源分配能力能夠與資源監(jiān)控能力集成；

　　e) 用符合標(biāo)準(zhǔn)的接口通過網(wǎng)絡(luò)為客戶提供其訂購的資源服務(wù),，該接口還必須具備一定的安全保障能力,，如： 用戶接入認(rèn)證、安全數(shù)據(jù)傳輸,、數(shù)據(jù)保密等,；

　　f) 具備資源（包括：CPU、內(nèi)存,、存儲(chǔ)空間,、網(wǎng)絡(luò)帶寬）動(dòng)態(tài)、伸縮的能力,，在客戶的業(yè)務(wù)應(yīng)用需要更多的 資源時(shí),，能夠動(dòng)態(tài)為其增加資源；在客戶的業(yè)務(wù)應(yīng)用需要的資源減少時(shí),，能夠動(dòng)態(tài)地回收資源,；

　　g) 具備資源（包括：CPU、內(nèi)存,、存儲(chǔ)空間,、網(wǎng)絡(luò)帶寬）的度量能力，即按照資源的計(jì)量單位對客戶使用 的資源進(jìn)行度量,，如客戶使用了幾個(gè)CPU,、幾兆內(nèi)存，其業(yè)務(wù)應(yīng)用的運(yùn)行時(shí)間是多少等,；

　　h) 具備資源（包括：CPU,、內(nèi)存、存儲(chǔ)空間,、網(wǎng)絡(luò)帶寬）運(yùn)行時(shí)故障處理的能力,，包括：故障處理工具、人 員,、流程等,。資源故障處理能力能夠與資源監(jiān)控能力集成。 計(jì)量模型,、服務(wù)執(zhí)行記錄及改善機(jī)制構(gòu)成了衡量基礎(chǔ)設(shè)施資源的關(guān)鍵要素,。

　　8.2　支撐環(huán)境

　　8.2.1　要求

　　云計(jì)算服務(wù)提供商能夠?qū)ζ湓朴?jì)算服務(wù)環(huán)境中的支撐環(huán)境資源進(jìn)行有效管理，并應(yīng)在以下方面達(dá)到相應(yīng)要 求：

　　a）建設(shè) 用于支撐云計(jì)算服務(wù)的機(jī)房基礎(chǔ)設(shè)施應(yīng)符合國家標(biāo)準(zhǔn)《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB 50174-2008） 的技術(shù)要求,。

　　b) 安全性 應(yīng)符合本部分7.7.1物理安全的要求,。

　　c) 可用性 數(shù)據(jù)中心考慮可用性，提供冗余供電與散熱設(shè)備,，推薦在多地域建立多個(gè)互為備份的數(shù)據(jù)中心,，保證云計(jì)算 服務(wù)的可用性,。

　　d）業(yè)務(wù)連續(xù)性 云計(jì)算數(shù)據(jù)中心建立災(zāi)備中心，定時(shí)備份數(shù)據(jù),，保證業(yè)務(wù)連續(xù)性,； 云計(jì)算災(zāi)備中心建設(shè)符合國家標(biāo)準(zhǔn)《GB/T20988-2007信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》； 在利用多個(gè)數(shù)據(jù)中心保證高可用性時(shí),，多個(gè)數(shù)據(jù)中心可互為災(zāi)備中心,。

　　e）綠色節(jié)能 數(shù)據(jù)中心宜建立能源管理機(jī)制，監(jiān)控?cái)?shù)據(jù)中心設(shè)施和IT對能源的使用情況,； 數(shù)據(jù)中心宜在機(jī)房裝修,、氣流組織、供配電,、空調(diào)暖通,、照明等方面采用節(jié)能降耗措施； 數(shù)據(jù)中心宜使用可再生能源,，自然冷卻等技術(shù)節(jié)能降耗,。

　　8.2.2　關(guān)鍵指標(biāo) 支撐環(huán)境資源的關(guān)鍵指標(biāo)包括：

　　a） 供電和散熱設(shè)備的數(shù)量和容量；

　　b） 備份數(shù)據(jù)中心的數(shù)量和距離,；

　　c） 數(shù)據(jù)中心綠色節(jié)能管理情況的測量或第三方評審定級(jí)，與改善機(jī)制,。

　　9　安全

　　9.1　物理安全

　　在物理安全方面應(yīng)滿足：

　　a） 在數(shù)據(jù)中心設(shè)計(jì)與建設(shè)過程中符合相關(guān)機(jī)房標(biāo)準(zhǔn)的安全設(shè)計(jì)要求,；

　　b） 對數(shù)據(jù)中心劃分區(qū)域進(jìn)行管理，區(qū)域之間設(shè)置物理隔離裝置,；

　　c） 對數(shù)據(jù)中心應(yīng)配備環(huán)境設(shè)施與安防設(shè)施的實(shí)時(shí)監(jiān)控系統(tǒng),，安排人員24小時(shí)值守；

　　d） 對通過安防系統(tǒng),、管理流程與數(shù)據(jù)中心的工作,、來訪人員進(jìn)行管理與控制；

　　e） 建立數(shù)據(jù)中心安防與基礎(chǔ)設(shè)施的維護(hù),、管理,、操作程序、并嚴(yán)格執(zhí)行,。 獨(dú)立園區(qū)封閉式管理機(jī)制執(zhí)行情況和記錄,，消防探測系統(tǒng)、報(bào)警系統(tǒng),、滅火系統(tǒng)部署情況,，24小時(shí)消防監(jiān) 控、定期系統(tǒng)功能檢測,、定期消防演練執(zhí)行情況和記錄,，數(shù)據(jù)中心環(huán)境設(shè)施實(shí)時(shí)監(jiān)控和24小時(shí)人員值守機(jī)制執(zhí)行 情況和記錄,，數(shù)據(jù)中心進(jìn)出登記與身份核查的安全管理機(jī)制執(zhí)行情況和記錄，數(shù)據(jù)中心安防與基礎(chǔ)設(shè)施的維護(hù),、 管理,、操作程序、執(zhí)行的流程和記錄構(gòu)成了衡量物理安全性的關(guān)鍵指標(biāo),。

　　9.2　網(wǎng)絡(luò)安全

　　在網(wǎng)絡(luò)安全方面應(yīng)滿足：

　　a） 保證信息傳輸安全,，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性；

　　b） 支持對網(wǎng)絡(luò)的訪問控制,，實(shí)現(xiàn)認(rèn)證,、授權(quán)和審計(jì)功能；

　　c） 確?？缇W(wǎng)絡(luò)連接的可靠性與可用性,；

　　d） 具備防范網(wǎng)絡(luò)攻擊的能力；

　　e） 能夠防范網(wǎng)絡(luò)配置錯(cuò)誤對網(wǎng)絡(luò)可用性的影響,。 數(shù)據(jù)傳輸?shù)募用芘c安全機(jī)制,、可防范的網(wǎng)絡(luò)攻擊種類、訪問鑒權(quán)授權(quán)和審計(jì)機(jī)制構(gòu)成了衡量網(wǎng)絡(luò)安全性的關(guān) 鍵指標(biāo),。

　　9.3　主機(jī)安全 在主機(jī)安全方面應(yīng)滿足：

　　a） 保證云計(jì)算服務(wù)環(huán)境中所有主機(jī)的硬件與操作系統(tǒng)安全,；

　　b） 如果在云計(jì)算服務(wù)環(huán)境使用了虛擬化技術(shù)，保證虛擬化系統(tǒng)管理程序,、虛擬機(jī),、虛擬機(jī)操作系統(tǒng)的安 全；

　　c） 對自動(dòng)分配虛擬機(jī)的情況,，支持對自動(dòng)供應(yīng)的虛擬機(jī)做缺省安全配置,；

　　d） 虛擬機(jī)自動(dòng)分配流程必須與主機(jī)安全管理流程配合，以保證虛擬機(jī)的安全,。 操作系統(tǒng)權(quán)限安全性,、主機(jī)內(nèi)虛擬機(jī)的安全隔離性、虛擬化管理系統(tǒng)的口令和權(quán)限安全構(gòu)成了衡量主機(jī)安全 性的關(guān)鍵指標(biāo),。

　　9.4　應(yīng)用安全

　　9.4.1　要求 在應(yīng)用安全方面應(yīng)滿足：

　　a） 遵循應(yīng)用軟件,、互聯(lián)網(wǎng)應(yīng)用軟件安全開發(fā)規(guī)范，以保證云計(jì)算服務(wù)環(huán)境中向用戶提供服務(wù)的各種應(yīng)用程 序的安全,；

　　b） 具備應(yīng)用程序安全測試的能力,，通過安全測試的應(yīng)用程序能夠防范已知的網(wǎng)絡(luò)攻擊；

　　c） 具備云計(jì)算服務(wù)軟件的封裝能力,，把提供云計(jì)算服務(wù)的應(yīng)用程序封裝成一個(gè)穩(wěn)固的軟件,，按照服務(wù)接口 標(biāo)準(zhǔn)向用戶開放接口，用戶通過網(wǎng)絡(luò)調(diào)用服務(wù)接口，使用云計(jì)算服務(wù),；

　　d） 對云計(jì)算服務(wù)環(huán)境中的用戶進(jìn)行有效的管理與控制,，對登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別，對其合法性進(jìn)行 有效認(rèn)證,；

　　e） 支持云計(jì)算服務(wù)環(huán)境集中統(tǒng)一的用戶賬號(hào)管理,、認(rèn)證管理、授權(quán)管理,、審計(jì)管理,，支持單點(diǎn)登錄系統(tǒng)。 分級(jí)權(quán)限控制,、針對應(yīng)用的網(wǎng)絡(luò)攻擊的檢測及抵抗能力,、用戶身份識(shí)別機(jī)制、集中用戶管理功能,，構(gòu)成了衡 量應(yīng)用安全的關(guān)鍵要素,。

　　9.5　數(shù)據(jù)安全

　　9.5.1　要求

　　在數(shù)據(jù)傳輸過程中應(yīng)滿足7.6.2　中的要求：

　　在數(shù)據(jù)保存時(shí)應(yīng)滿足：

　　a） 對機(jī)密數(shù)據(jù)具備數(shù)據(jù)加密存儲(chǔ)的能力，保證用戶數(shù)據(jù)在云計(jì)算服務(wù)環(huán)境中保存時(shí)的保密性,；

　　b） 具備數(shù)據(jù)可靠存儲(chǔ)的能力,，保證用戶數(shù)據(jù)在存儲(chǔ)時(shí)的可用性、完整性,；

　　c） 制定數(shù)據(jù)備份和恢復(fù)計(jì)劃,，至少保證一個(gè)副本或備份有效，數(shù)據(jù)要存儲(chǔ)在合同,、服務(wù)水平協(xié)議和法規(guī)允 許的地理位置,。

　　在數(shù)據(jù)處理時(shí)應(yīng)滿足：

　　a） 支持?jǐn)?shù)據(jù)處理過程中對用戶數(shù)據(jù)的保護(hù)，對于多租戶應(yīng)用,，保證各個(gè)獨(dú)立用戶的數(shù)據(jù)安全；

　　b） 具備數(shù)據(jù)處理過程中數(shù)據(jù)可靠讀寫的能力,，保證用戶數(shù)據(jù)在處理過程中的可用性與完整性,；

　　c） 對數(shù)據(jù)使用行為進(jìn)行監(jiān)控，對數(shù)據(jù)實(shí)施安全訪問控制,。

　　數(shù)據(jù)備份恢復(fù)機(jī)制,、租戶間數(shù)據(jù)隔離機(jī)制、數(shù)據(jù)訪問日志記錄機(jī)制構(gòu)成了衡量數(shù)據(jù)安全的關(guān)鍵要素,。