云计算安全IaaS具有哪些基本功能

云计算安全IaaS具有以下基本功能：

• 资源抽象：在搭建基础设施层时，为实现高层次的管理逻辑，必须对各种物理资源进行抽象，即进行硬件资源虚拟化。

• 资源监控：资源监控是保证高效工作的关键，是优化负载的前提。基础设施层需要针对不同资源实施不同的监控方法，如CPU需要监控其使用率，而内存和存储除需要监控使用率外还需要监控其读/写操作。

• 负载管理：在基础设施层，如果太多节点资源利用率过低或彼此负载差异过大，则会产生严重的后果。一方面，太多节点负载过低将浪费宝贵的计算资源，因此需要提供自动的负载平衡机制完成负载合并且关闭整合后的闲置资源。另一方面，若资源利用率差异过大，将造成部分节点负载过高，影响其服务性能，而其他节点负载过低，未充分利用资源，此时需要负载平衡机制实施自动的负载转移，使所有资源在整体负载和利用率上趋于平衡。

• 数据管理：在云计算环境中，数据的完整性、可靠性和可管理性是其基本要求。而现实软件系统的数据类型各异，并且不同基础设施层的功能不同，使得数据管理的实现差异巨大，导致其数据完整性、可靠性和可管理性的实现极富挑战。

• 资源部署：资源部署是指通过自动化部署流程将资源交付给上层应用的过程，即使基础设施服务变得可用的过程。资源部署方法随构建基础设施层所采用技术的不同而不同，如使用虚拟化技术构建的基础设施层和未使用这些技术的传统物理环境有很大的差别，前者的资源部署更多是虚拟机的部署和配置过程，而后者的资源部署则涉及从操作系统到上层应用整个软件堆栈的所有自动化部署和配置。相较而言，虚拟化的基础设施层的资源部署更易于实现。

• 安全管理：安全管理的目标是保证基础设施资源被合法地访问和使用。云计算需要提供可靠的安全防护机制以保证云中数据的安全，并提供安全审查机制以保证对云数据的所有操作被授权且可被追踪。

• 计费管理：云计算按量计费，通过监控上层使用情况，计算某时段应用所消耗的存储、网络、内存等资源，并根据计算结果收费。在具体实施过程中，云计算提供商往往采用某些适当的方式来保证用户业务的顺利完成，同时减少其支付的费用。