text: 内部系统和公共云之间的软硬件层便是云计算基础设施，结合了各种工具和解决方案，是保证云计算部署的重要系统。
  公共云的发展改变了数据中心和硬件的结果，云计算基础设施也在不断发展。到目前为止，IT设备和数据中心系统采用了更加谨慎的方法，防火墙在前，设施在后。企业内部和防火墙内部存放的只是用户的应用数据和一些重要应用程序。
  云计算在某种程度上是移动的。如今，企业的业务需要面向外部厂商，例如AWS、Azure、谷歌云或其他云计算公司。企业需要在其防火墙中创建安全的数据流，以安全地连接到公共云并防止入侵者的进入和攻击，同时保持稳定的性能水平。
  企业在云计算的发展下，开始向内部云模型靠近，通常称为私有云。私有云不像亚马逊和IBM公司那样的大规模企业，拥有超强计算能力，但能够灵活地启动虚拟实例，并将其保留在内部。
  混合云是简化企业的私有云、公有云组合。为了保证此过程，企业使用超融合基础架构(HCI)等技术，云计算供应商提供安装交钥匙云计算环境所需的一切。这使企业可以将其传统的本地数据中心转变为可以通过单个仪表板管理的类似云计算的基础废话。
  云计算基础设施的组件可以分成三大类：计算、网络和存储。
  存储：通常是硬盘和闪存存储的组合，旨在在公共云和私有云之间来回移动数据。
  存储是云基础架构与传统数据中心基础架构相分离的地方。云基础架构通常使用本地连接的存储而不是存储区域网络上的共享磁盘阵列。AWS，Azure和Google等云服务提供商对SSD存储的收费高于硬盘存储收费。
  云存储还适用于不同类型的存储方案设计的分布式文件系统，例如对象，大数据或块存储。使用的存储类型取决于企业需要处理的任务。关键点：云存储可以根据需要扩展或缩减。
  任何平台和应用程序运行的基础之一就是云计算基础设施了。笔记本电脑、电话或服务器之类的连接设备之间的数据传输都可以通过云计算系统实现。
  IaaS：IaaS是构建云计算基础设施的基础。云计算基础设施是实体，相当于是商店。IaaS使得从公共云提供商通过全球互联网租用这些云计算基础设施组件(计算、存储和网络)成为可能。
  控制前期成本：IaaS消除了购买服务器硬件的前期资本支出，而这些服务器可能等待数周才能交付，需要更多时间安装和部署，最后进行配置。用户可以在15分钟内登录AWS公司公共云的控制面板并启动虚拟实例。
  IaaS的下一步是平台即服务(PaaS)，它建立在相同的IaaS平台和硬件之上。但PaaS已被扩展以提供更多服务，例如完整的开发环境，其中包括Web服务器、工具、编程语言和数据库。
  云计算基础设施有什么标准？
  传统IT基础设施中，一切服务都需要服务器支撑。企业的存储数据位于特定存储阵列上。物理服务器上存放的是应用程序，一旦发生故障，企业工作将会受到严重影响。
  网络技术为云计算基础设施与传统IT之间的关系创造了重大变革。WAN通信技术中的当前标准，即多协议标签交换(MPLS)，旨在用于数据中心内部。它不能很好地处理高带宽应用程序，并且很容易过载。此外，数据以未加密的方式传输，这在通过公共互联网传输时会产生明显的问题。
  SD-WAN是为公共互联网制作的，允许企业使用VPN加密流量。它使用智能路由来管理流量以避免瓶颈，并且大多数SD-WAN供应商已经构建了自己的专用网络来补充公共互联网，因此不必与Netflix流量进行竞争。
  因为它是为公共互联网构建的，所以SD-WAN的最大优势之一就是安全性。SD-WAN在整个网络(包括全球互联网)上提供端到端加密，并且由于软件定义的安全性，所有设备和端点都经过了完全身份验证。
  公共云中的云计算基础设施并不是一个完美的解决方案。或多或少会存在一些较为严重的问题，公共云一般都会存在这个问题，一般不会影响企业在内部部署的任何私有云基础设施。
  第一个问题是嘈杂邻居的问题。运行虚拟实例时，虚拟机将在数据中心的AWS、Azure、IBM、Google公共云服务器上运行。物理服务器可能是一个双插槽机架式安装，具有两个IntelXeon和大量内存。如果在28核XeonCPU上分配四个内核，那么其他24个内核将被租给其他人，但无法知道他们的身份。
  其结果可能是影响用户性能的应用程序，无论是计算、内存还是网络。云计算用户的一个常见做法是启动一堆虚拟机，运行基准测试以查看最佳性能，并关闭他们不需要的虚拟机。
  对此的解决方案就是所谓的裸机云。在裸机环境中，CPU未虚拟化。那个28核的Xeon就是你的全部。没有嘈杂的邻居，也没有操作系统。裸机解决方案意味着企业可以从OS堆栈中提取所有内容。
  裸机解决方案专为性能至关重要的特定环境而设计，或者希望访问自定义芯片。例如，在虚拟化环境中，则无法访问网络芯片。在裸机中可以，所以可以自定义网络，比如数据包检查。
  另一个问题是延迟。公共云性能并不一致，除非在使用率大幅下降的夜晚。如果应用程序存在严重的延迟问题，会严重影响用户的体验感。
  一种解决方案是更改应用的位置。用户可能正在连接到另一侧的数据中心。可以请求距离其更近的数据中心，以减少延迟。当然，这可能会花费更多，所以必须权衡利益。
  例如，用户可以直接连接到云提供商，AWS作为AWSDirectConnect。然而，这是一个更加昂贵的解决方案，因为用户现在正在使用提供商自己的网络。
  那时候还没有现在这样颇具规模的网络安全工程，还没有专门的高防服务，还没有够强大的服务器和防火墙，两个国家之间的网络战争所带来的后果也必然是两败俱伤的。
  81192牵动的不仅仅是一个国家的灵魂，还有这个国家所有人的愤怒。2001年，一场围绕中美南海事件的网络大战悄然而生。
  当年令人闻风丧胆的熊猫烧香属于PE病毒文件感染型中的捆绑释放型，实现起来十分简单，而很多病毒都通过这种方法来扩散网络病毒。
  病毒感染，是在不影响对方系统正常功能的前提下使其拥有病毒的功能性。一个病毒通常有不同的功能分区，比如触发、破坏、感染等等。
  PE(PortableExecutable)，指的是可移植执行体。它是win32环境中携带的执行体文件格式，能够感染任何windows下的PE格式文件，因此又被称作win32病毒。
  报错注入属于SQL注入的一种，是利用数据库的某些机制来构造错误条件，使想要的信息出现在报错信息中。
  在Oracle的诸多注入手段中，带外注入类似于DNSlog需要通过使用网络请求的函数进行。
  在各类SQL注入中，联合注入是一种在正常页面上通过服务端来执行SQL语句查询的注入手段。
  2017年5月12日，一场影响力滔天的网络攻击事件发生在各国内网中，对全球大型企业、机构政府产生了灾难性的打击。
  2017年5月12日，一场影响力滔天的网络攻击事件发生在各国内网中，对全球大型企业、机构政府产生了灾难性的打击。
  SYN泛洪攻击利用TCP协议三次握手的缺陷，向目标服务器发送伪造成源IP的大量SYN握手请求，通过消耗目标服务器的连接队列资源，从而不能够为正常用户提供服务。
  在获得源目标IP地址、端口以及序列号之后，就可以结合IP源地址来进行欺骗，伪装成其中一方发送TCP重置报文给通信另一方，在确保端口号一致及序列号落入TCP窗口之内的情况下，即可直接关闭这个TCP连接，造成通信双方正