云计算的htps协议的作用（下）

　　发行专用客户端协议互惠协议；为交互式SSL发行专用的客户端SSL对于使用CS来说，首先要保证访问SaaS服务的PC或其他设备的安全。

　　这不仅包括在终端上部署安全防护軟件，包括防病毒、木马及恶意程序检测软件、个人防火墙请，更重要的是要及时测随器和操作系统打补丁和更新版本，并谨慎使用浏览器插件和脚本功能。

　　此外，CS需要增强安全防范意识，这包括提高对网络钓鱼的识别能力和一些可疑插件或脚本的运行警性，更重要的是，不要在可能泄露个人敏感信息（如帐号、密码、身份证、证书密）的地方放松访问SaaS服务。要记住，Sas服务的安全是云务提供商和云服务用户双方共同的责任需要强调一下的是，由于SaS服务客户通常只承担操作层面的安全实施职责，所以选择sasS跟务提供商需要特别慎重。

　　目前对于SaS服务提供商评估通常的做法是根据保密协议，要求提供商提供有关安全实践的信息，该信息应包括设计，架构、开发、黑盒与白盒应用程序安全试和发布管理及生产环境中的安全措施等。

　　案例研究：桌面云服务安全部署方案。桌面云服务概述桌面云是SaaS服务的一种，它允许用户通过度客户端或者其他任何与网络相连的设备来远程访问跨平合的应用程序，以及整个客户桌面。服务提供者在数据中心服务器上运行用户所需的作系统和应用软件，然后采用桌面交付协议将操作系统桌面视图以图像的方式传送到用户端设备上。同时，服务器将对用户端的输入进行处理，并随时更新桌面视图的内容。用户只需要一个喜客户端设备，通过专用程序或者测览器，可以访问驻留在服务器端的个人桌面以及各种应用，户体验和使用个人电脑几乎一样用户由传统的桌面终端迁移至云桌面服务模式时，其在接入方式、应用访问模型等方面都263．2设计挑战发生了较大的改变。

　　小编结语：因此，在安全方面云家面除存在与传桌面相向的一安全司题，如面用户身份、访问控制，终理面安全数保初安全接入制等题外，还存在与传统桌面终端不司的特点，这些点表现在用户的访问模型由二层（终端一应用）变为三层（客户端→桌面云应用），这意味着，用户数据由分散（终端）到集中（云中带来集中数据的安全保护问题，但由于云桌身份管理和访问控制由终端延伸至客户端、桌面云面的集中可控控，又使得对客户端的外设管理、恶意代码防护、补丁管理和桌面行为审计。