雲計算的特點：
1，泛在網路訪問，讓使用者可以在任何地方通過任何裝置來訪問需要的資訊服務是人們追求的乙個理想，雲計算的發展讓我們離這個目標更進一步。
2，服務可度量，可以讓使用者的雲服務使用進行監控、控制、報告和計費。此特徵能夠使雲服務的交付實現最優化，能夠對雲服務的使用進行證實，使用者可以支隊切實使用的資源進行付費。
3，多租戶，對物理和虛擬資源進行組織和分配，讓多個租戶和他們的計算與資料彼此隔離，且互相無法訪問。在多租戶環境下，組成乙個租戶的一組雲服務使用者將全部屬於同乙個雲服務客戶組織，一組雲服務使用者可能包含來自於多個不同的雲服務客戶的雲服務使用者。
4，按需自主服務，使用者能夠按照自己的需要，自動完成或者僅需要與雲服務提供商進行少量互動就可以完成對雲服務的使用和操作。
5，快速彈性伸縮，彈性伸縮是指對乙個系統適應負載變化進行調控的能力，即短時間內應對突發性的高流量、高密度業務需求，虛擬化技術的應用是的彈性伸縮控制技術的優勢發揮得更加充分。
6，資源池化，構建資源池也就是通過虛擬化的方式將伺服器、儲存、網路等資源全面形成乙個巨大的資源池。雲計算資源池的特點：(1) 平台對不同的裝置和虛擬化資源進行整合管理，上層業務感知不到物理裝置的更換和公升級以及虛擬化平台的切換，下層硬體裝置的更換、公升級也對使用者和業務零感知。（2）虛擬化和物理伺服器統一管理平台資源，相容業界主流的虛擬產品和作業系統，以及相容客戶現有的it資源，提供基於資源池的統一編排排程。（3）多資源池管理可實現裝置自動發現，資源的快速發放有效縮短業務上線時間，提高維護效率。
雲計算面臨的9個威脅：
1，資料洩漏，為了證明資料洩露對企業的危害程度，csa在報告中提到了該組織在2023年11月發表的一篇研究文章，該文章描述了黑客如何利用邊通道時間資訊，通過入侵一台虛擬機器i來獲取同一伺服器上的其他虛擬機器所使用的私有金鑰。如今，黑客未必需要如此煞費苦心，就能確保攻擊得逞。如果多租戶雲服務資料庫設計不當，哪怕其中乙個使用者的應用程式只存在乙個漏洞，都可以讓攻擊者獲取這個使用者的資料，而且能獲得其他使用者的資料。要應對資料洩漏方面的威脅，難點在於防護措施有可能造成拆東牆補西牆的效果，csa報告指出，「落實到位的措施可以緩解一種威脅，但是會加大遭遇另一種威脅的風險」，使用者可以對資料進行加密，以減少洩漏的風險，不過一旦使用者丟失了加密金鑰，就無法檢視資料。想法，如果使用者對資料進行異地備份以減少資料丟失的危險，那麼又加大了資料洩漏的概率。
2，資料丟失，使用者有可能發現重要資料的突然消失不見，但是對此卻束手無策。黑客會刪除攻擊物件的資料，此外服務提供商誤操作或者災難也可能導致使用者資料的丟失，更為嚴重的情況時，使用者丟失了加密金鑰，那麼對資料進行加密反而會給使用者帶來麻煩。
4，不安全的api，it管理員會利用api對雲服務進行配置、管理、協作和監控。api對一般雲服務的安全性和可靠性來講是極為重要的。企業和第三方經常在這些介面的基礎上進行開發，並提供附加服務。csa在報告中指出：此舉為介面管理增加了複雜度，由於這種做法要求企業將登入資料交給第三方，以便相互聯絡，因此加大了風險。
5，拒絕服務攻擊，分布式拒絕服務（ddos）被列為雲計算面臨的第五大安全威脅，多年來，ddos一直都是網際網路的威脅。而在雲計算時代，許多企業會需要一項或多項服務保持7*24小時的可用性，在這種情況下這個威脅顯得尤為重要，ddos引起的服務停用會讓服務提供商失去客戶，還會給按照使用時間和磁碟空間為雲服務付費的客戶造成慘重的損失，雖然攻擊者可能無法完全摧垮服務，但是還是可能讓計算及資源消耗大量的處理時間，以至於對提供商來講執行成本大大提高，只好被迫自行關掉服務。
6，惡意內部員工，這喜人可能會在離職或離任的員工、合同員工或者業務合作夥伴，他們會不懷好意地訪問網路、系統和資料。在雲服務設計不當的情景下，惡意的內部人員可能會造成巨大的損失。
iaas 基礎設施即服務
paas 平台即服務
saas 軟體即服務
7，濫用雲服務 ，惡意攻擊者利用雲服務破解計算機難以破解的加密金鑰。另一方面，黑客利用雲服務發動分布式拒絕攻擊，傳播惡意軟體和共享盜版軟體，這其中面臨的問題是，雲服務提供商需要確定哪些操作是服務濫用，並且確定識別服務濫用的最佳流程和方法。
8，未知的風險，此項是站在使用者視角的威脅，也就是說企業還沒有充分了解雲服務商的系統環境和相關風險，就貿然採用雲服務。
9，共享隔離問題。雲服務提供商經常共享基礎設施、平台和應用程式，並以一種靈活擴充套件的方式來交付服務。csa在報告中指出：共享技術的安全漏洞很可能存在於所有雲計算的交付模式中，不論構成資料中心基礎設施的底層部件（處理器，記憶體和cpu）是不是為多租戶架構（iaas），可重新部署的平台（paas）或多使用者應用程式（saas）提供了個性特性。
拒絕服務攻擊的概念
拒絕服務攻擊即攻擊者想辦法讓目標機器停止提供服務，是黑客常用的攻擊手段之一，其實對網路頻寬進行消耗性攻擊也是拒絕服務攻擊的一小部分，只要能夠對目標造成麻煩，使某些服務暫停甚至主機宕機，都屬於拒絕服務攻擊。
另乙個組織關於雲計算給資訊保安帶來的威脅
1，傳統的安全產品無法應對雲計算環境下網路結構和協議。在雲計算的環境下，可能前段的web伺服器和後端的資料庫都處在乙個物理伺服器上，這樣他們之間的網路互動直接用虛擬機器交換即可，資料根本不經過物理交換機，資訊保安裝置獲取不到資料，導致對它的訪問控制和審計、攻擊的檢測都沒辦法實現。
2，雲計算環境對安全產品的計算效能提出了非常大的挑戰。目前，安全產品的效能已經遠遠落後於網路裝置。
3，雲計算業務特性帶來了一些新的安全需求，比如產生了一些新的攻擊方式，如虛擬機器逃逸，即分配的使用者虛擬機器，通過特殊的指令或者攻擊方式，被攻擊者獲得虛擬化底層的根許可權，這種攻擊是在以前的環境中沒有出現過的。
C一些知識總結
1.switch 其中括號中的引數為數字型變數即 整型 字元型 列舉型別 2.include表示從庫函式數中查詢，而 include stdio.h 表示先查詢使用者自定義的標頭檔案，找不到再到庫函式中找。3.exit是乙個庫函式，用於結束乙個程式或程序。而exit 1 表示發生錯誤後退出，exit...
Oracle常用知識的一些總結
1.建立索引create unique cluster index 索引名 on 表名 列名 2.刪除索引drop index 索引名 3.重建索引alter index 索引名rebuild 4.檢視索引select index name,index type,table name from us...
移動前端知識的一些總結
這裡開始內容 這裡開始內容 發簡訊，winphone系統無效 html 發簡訊給 10086 寫郵件，可參考 移動web頁面給使用者傳送郵件的方法 html peun foxmail.com 按鈕按鈕 模組一模組二 模組三?使用注意 flex下的子元素必須為塊級元素，非塊級元素在android2.3...