知识篇：Sao5、Pao5、ioos
知识篇：Sao5、Pao5、ioos。
一个视频让你立马秒懂什么是sas pass。首先要知道这三个词都是云计算的服务模式，它们都是通过互联网来提供给用户一些东西，让用户可以方便的使用。可以用比喻来理解，假设想吃一顿饭，有以下几种选择。
·首先可以去餐馆点一份套餐，这样就不用自己做饭也不用自己洗碗，只要付钱就可以吃到美味的食物。这就相当于5oo5(软件即服务)。提供给你的是一个完整的软件应用，只需要通过浏览器或者客户端访问就可以使用，不用自己安装和维护。
比如可以用office来写文档；也可以用谷歌来协作用sales force来管理客户关系等等。
·其次可以去超市买一些半成品食材，回家自己加工一下，这样就可以根据自己的口味、喜好来做饭，但是还要洗碗。这就相当于Poo5(平台即服务)。
它提供给你的只是一个开发和运行应用程序的平台，可以在上面使用各种工具和服务来创建自己的应用程序，但是还要负责应用程序的业务逻辑。
·最后可以去菜市场买一些新鲜的食材，回家自己从头做饭。这样就可以完全控制饭菜的质量和数量，但是要花费更多的时间和精力，而且还要洗碗。这就相当于loo5(基础设施即服务)。
它提供给你的只是一些计算、存储、网络等基础资源，可以按需购买和配置这些资源，在上面部署和运行任何程序。比如说可以用阿里云来租用虚拟机，用腾讯云来储存数据等等。
总之Sao5、Poos.iaos都是云计算的服务模式，提供给用户的是不同层次的资源和服务。所以现在明白了吧。记得点赞关注。
云计算是一种基于互联网的计算模式
云计算是一种基于互联网的计算模式，它通过网络提供可用的、可扩展的计算资源，包括计算能力、存储空间、软件等，用户可以通过手机、电脑等终端设备随时、随地访问这些资源。云计算使得用户无需拥有自己的硬件设备和软件，就能够高效地使用资源和计算能力。
云计算主要通过三种服务模式来实现：软件即服务（SaaS），平台即服务（PaaS），和基础架构即服务（IaaS）。SaaS为用户提供基于云计算的应用软件，如谷歌云盘、微软Office 365等；PaaS提供一种平台，使得开发者可以构建自己的应用，并将其部署在云上，如谷歌App Engine、Microsoft Azure等；IaaS提供最基本的计算资源，包括虚拟机、存储空间等，用户可以按需使用。
云计算具有高效、灵活、安全、经济的特点，为企业和个人提供了便捷的计算资源和服务供应方式，被广泛应用于互联网服务、科学研究、医疗保健、金融服务、娱乐等领域
【 中国信通院牵头的IEEE国际标准《云计算安全责任共担模型》成功立项
【 中国信通院牵头的IEEE国际标准《云计算安全责任共担模型》成功立项，工作组成立大会即将召开】
近年来，云计算产业蓬勃发展，云上安全问题是企业上云时考虑的重点。与传统IT系统架构不同，上云后安全迎来责任共担新时代，云上安全由云服务提供者和云服务客户共同分担。
为明确云上责任划分，引导行业健康发展，中国信息通信研究院（以下简称“中国信通院”）于2019年编写行业标准《云计算安全责任共担模型》，该标准梳理了公有云场景下涉及的7个安全责任分类，包括物理基础设施、资源抽象和管理、操作系统、网络控制、应用、数据、身份识别和访问管理。基于该分类，标准识别了不同类别覆盖的具体安全责任，针对识别出的所有安全责任，进行了云服务商和云服务客户的责任划分。该标准预计2021年底正式发布。
“2020可信云大会”上，中国信通院发布了《云计算安全责任共担白皮书（2020年）》。白皮书重点围绕公有云场景，建立了更加精细落地、普遍适用的云计算安全责任共担模型，确定责任主体，识别安全责任，对责任主体应承担的责任进行划分，以提升云计算相关方责任共担意识与承担水平。
基于过往工作积累，中国信通院申请IEEE国际标准立项——《Standard for puting shared function model》，并于2021年9月23日立项成功。标准由IEEE Computer Society / puting Standards委员会下的Cloud Computing Shared Responsibility工作组组织开展研究和编制工作，中国信通院云计算与大数据研究所副所长栗蔚任工作组主席。
本标准聚焦于建立云服务提供者与云服务客户安全责任共担模型，为明确双方责任划分做出指引。本标准从以下七个方面为三大主要云计算服务模式（IaaS, PaaS， SaaS）明确责任划分：
（1）The physical infrastructure function物理基础设施责任识别；
（2）The virtualization infrastructure function虚拟化基础设施责任识别；
（3）The operating system function操作系统责任识别；
（4）work control function网络控制责任识别；
（5）The application function应用责任识别；
（6）The data function数据责任识别；
（7）The identity and ess management function身份与访问管理责任识别。
Cloud Computing Shared Responsibility工作组将于北京时间2021年12月7日（星期二）早9:00-12:00召开第一次IEEE P2304标准线上研讨会，会议主要内容为IEEE相关制度流程介绍与工作组选举，诚邀各单位技术专家参加本次会议，望拨冗出席。
会议详情如下：
一、会议时间：2021年12月7日9:00-12:00
二、会议形式：线上会议
三、参会方式：稍后通知
四、联系人：
韩非
16601551669
hanfei@
请参会专家代表于2021年12月5日17:00前，扫描下方二维码，填写报名信息，审核通过后将参会方式以邮件形式告知。
云服务（Cloud Service）是指基于云计算技术
云服务
云服务（Cloud Service）是指基于云计算技术，通过互联网提供的一种服务模式。它通过网络将计算、存储、网络、应用等资源集中起来，按需分配给用户使用，实现了资源的共享和利用效率的提高。
云服务通常包括以下几个方面：
1. 基础设施即服务（IaaS）：提供基础的计算、存储、网络等基础设施，用户可以在此基础上构建自己的应用程序。
2. 平台即服务（PaaS）：提供应用程序开发和运行的平台环境，用户可以在此平台上进行应用程序的开发和部署。
3. 软件即服务（SaaS）：提供基于云端的软件应用程序，用户可以通过互联网访问这些应用程序，无需安装在本地计算机上。
云服务具有以下几个优点：
1. 弹性扩展：云服务可以根据用户需求进行弹性扩展或缩容，用户只需要按需购买资源，无需考虑硬件设备的限制，大大提高了系统的可扩展性。
2. 高可用性：云服务通常采用分布式架构，数据和计算资源会被多份存储在不同的物理位置上，当某一节点故障时，系统可以自动切换到其他节点，保证了系统的高可用性。
3. 低成本：云服务采用按需付费的模式，用户只需要按照实际使用量支付费用，无需投入大量资金购买和维护硬件设备，大大降低了系统的成本。
4. 全球化：云服务通常采用分布式架构，数据和计算资源会被多份存储在不同的物理位置上，用户可以通过互联网从任何地方随时访问这些资源，实现了全球化的服务。
云服务的应用场景非常广泛，可以应用于各种不同的场景和业务需求，包括企业信息化建设、大数据分析、云存储网盘、软件即服务和云游戏等方面。
1. 企业信息化建设：企业可以使用云服务来实现信息化建设，包括数据备份、存储、计算、网络和应用等方面。云服务可以提供安全可靠的基础设施和平台环境，帮助企业实现数字化转型。
2. 大数据分析：大数据分析需要处理海量的数据，而传统的计算和存储设备往往无法满足需求。云服务可以提供高可用性、高可扩展性的计算和存储资源，配合大数据分析平台，实现大数据分析的需求。
3. 云存储网盘：云存储网盘是一种常见的个人云服务应用，用户可以将自己的文件存储在云端，并通过互联网进行访问和分享。云存储网盘通常具有高可用性、高安全性、低成本等特点，适合个人用户和小型团队使用。
4. 软件即服务（SaaS）：云服务可以提供基于云端的软件应用程序，用户可以通过互联网访问这些应用程序，无需安装在本地计算机上。SaaS模式通常具有低成本、易用性、快速部署等特点，适合各种不同的业务需求。
5. 云游戏：云游戏是一种新兴的云服务应用，用户可以通过互联网访问云端游戏服务器，实现游戏的运行和操作。云游戏通常具有低延迟、高画质、无需下载等特点，适合玩家在不同设备上进行游戏。
【中国信通院牵头制定《云计算安全责任共担模型》行业标准正式发布】
【中国信通院牵头制定《云计算安全责任共担模型》行业标准正式发布】
云计算作为一种持续运营、动态变化的基础设施，具有服务链纵深长、服务关系多级嵌套的情况。为避免安全风险依附于服务链不断渗透，控制影响范围与危害程度，应全面识别云计算相关方安全责任，落实责任承担机制。一方面，《网络安全法》《关键信息基础设施安全保护条例》等法律法规明确了云计算运营者的安全责任与义务。另一方面，除云计算运营者外，云服务用户也在服务链中有至关重要的影响，Gartner预估到2025年，99%的云安全事件将源于用户配置错误。
为建立更加精细可落地、普遍适用于云计算行业的安全责任共担模型，提升云服务客户责任共担意识与承担水平，2019年起，由中国信息通信研究院（以下简称“中国信通院”）牵头，联合数十家云服务商开展了云计算安全责任共担的相关研究，制定YD/T 4060—2022《云计算安全责任共担模型》行业标准，该标准已于2022年7月正式发布施行。
该标准从物理基础设施、资源抽象和管理、操作系统、网络控制、应用、数据、IAM七大类安全责任领域入手，对IaaS、PaaS、SaaS三种服务模式剖析云服务参与主体需要承担的责任。
与此同时，为增强国际影响力，中国信通院申请了IEEE国际标准立项——《Standard for puting shared function model》，并于2021年9月23日立项成功。标准由IEEE Computer Society / puting Standards委员会下的Cloud Computing Shared Responsibility工作组组织开展研究和编制工作，预计2023年完成编制。
中国信通院云计算与大数据研究所深耕云安全领域多年，构建了可信安全标准和评估体系，涵盖云上安全防护、云基础设施安全、软件供应链安全、零信任、业务安全等。未来，中国信通院云计算与大数据研究所将紧跟云安全技术发展趋势与行业痛点，推动企业安全上云用云，搭建服务商侧和用户侧沟通交流桥梁，促进云安全知识共享流通。
联系人：韩非
联系电话：16601551669（微信同号）
联系邮箱：hanfei@
