7、云服务提供商与云生态系统全解析

云服务提供商与云生态系统全解析

1. 云服务责任界定

在云服务中，云用户和云服务提供商的责任界限因三种服务交付模型而异。
| 服务模型 | 用户责任 |
| ---- | ---- |
| SaaS | 部分负责接口 |
| PaaS | 负责接口和应用 |
| IaaS | 负责运行应用的虚拟机内的所有事件 |

例如，若分布式拒绝服务攻击（DDoS）导致整个IaaS基础设施故障，云服务提供商负责攻击后果；若DDoS仅影响包括用户应用运行实例在内的几个实例，用户负责。这表明IaaS云用户在安全方面需格外关注。

2. 用户体验

多项针对云计算用户体验的研究显示，用户主要有以下担忧：
- 安全威胁 ：如云的滥用、API不安全、恶意内部人员、账户劫持、数据泄露和共享资源问题。
- 依赖高速互联网连接 ：网络不佳会影响云服务使用。
- 强制版本更新 ：可能带来不便。
- 数据所有权 ：担心数据归属和控制权。
- 用户行为监控 ：涉及隐私问题。

同时，约三分之二的用户指出云用户与提供商之间责任界限模糊，约一半用户未完全理解云功能和行为，约三分之一用户关注安全威胁。对于这些问题，可采取以下解决方案：
- 防止云滥用 ：部署服务级别协议和使用监控工具。
- 增强API安全