InfoCloud

欢迎来到云资讯
|
更换字体大小: A A A
繁體
English
|

欢迎来到云资讯
|
更换字体大小: A A A
繁體
English
|

Change Text Size: A A A
繁體
English

友情链接

主页 > 云服务供应商 > 相关技术标准

云计算相关的技术标准

标准	说明	标准的状况
Cloud Application Management for Platforms (CAMP), 开发者：结构化信息标准促进组织(OASIS)	CAMP 将充分利用商业和开源的 PaaS 产品之间的相似性，产生了一个简单的跨语言，跨框架和跨平台的 API。使用 CAMP 後，公司將能夠通過映射應用程序於底層平台的具體功能要求，把自己的雲計算應用程序從一個 PaaS 的供应商移植到另一个供应商。	Cloud Application Management for Platforms Version 1.1
Cloud computing framework for end to end resource management (ITU-T Y.3520), 开发者：国际电信联盟电信标准化部门 (ITU-T)	ITU-T Y.3520 建议提出了云计算端到端资源管理的基本概念；一个在电信交换频繁的环境下云资源管理的愿景；以及多云，端到端的云服务资源管理，即，任何用以支持云服务交付的硬件和软件管理。	ITU-T Y.3520 Recommendation
Cloud computing infrastructure requirements (ITU-T Y.3510), 开发者：国际电信联盟电信标准化部门 (ITU-T)	ITU-T Y.3510 建议提出了针对云计算基础设施的要求，其中包括计算、存储和网络资源的重要功能，以及资源的抽象和控制功能。	ITU-T Y.3510 Recommendation
Cloud Data Management Interface (CDMI), 开发者：全球网络存储工业协会(SNIA)	CDMI是可供应用程式使用的功能界面，以便从云平台上建立、检索、更新和删除数据组件。用户可透过这个界面了解云储存产品的功能，并使用这个界面来管理储存器及载于其中的数据组件。此外，可透过此界面为储存器及载于其中的数据组件设定元数据。	Cloud Data Management Interface, v1.1.1 (SNIA Technical Position, ISO/IEC 17826:2016)
Cloud Infrastructure Management Interface (CIMI), 开发者：分布式管理任务组 (DMTF)	CIMI（ISO/ IEC19831：2015）描述云基础设施即服务（IaaS）供应商和消费者之间IaaS 服务的互动管理的模型和协议。对IaaS 的基本资源（机器，存储器和网络）建模的目标，包括提供消费者实现IaaS 时的管理访问，以及促进在支持这个标准的云实现方案之间的可移植性。	Cloud Infrastructure Management Interface, v2.0.0, Cloud Infrastructure Management Interface, v1.1.0 (ISO/IEC 19831:2015)
IEEE P2301 — Guide for Cloud Portability and Interoperability Profiles (CPIP), 开发者：电机暨电子工程师学会标准协会 (IEEE-SA)	IEEE P2301 的目的是帮助云计算供应商和用户开发，建设和使用基于标准的云计算产品和服务，这应导致增加便携性，通用性和互操作性。	Active Project
IEEE P2302 — Standard for Intercloud Interoperability and Federation (SIIF), 开发者：电机暨电子工程师学会标准协会 (IEEE-SA)	IEEE P2302 为云服务供应商之间提供了一个动态的基础架构，可以支持不断变化的业务模式，以确保云服务之间的互操作性。	Active Project
ISO/IEC 17788 Cloud computing — Overview and Vocabulary, 开发者：国际标准化组织(ISO)	ISO/IEC 17788 提供了云计算的的概述及一组术语和定义，为云计算的标准化工作的术语基础。	ISO/IEC 17788:2014 (ISO Standard)
ISO/IEC 17789 Cloud Computing — Reference Architecture, 开发者：国际标准化组织(ISO)	ISO/IEC 17789 提供云计算、云计算类型、云计算的组成部分和云计算角色的一般概念和特点的概述，并提供这些元素之间的关系。	ISO/IEC 17789:2014 (ISO Standard)
ISO/IEC 19086 Cloud Computing — Service level agreement (SLA) framework and terminology, 开发者：国际标准化组织(ISO)	ISO/IEC 19086 提供云服务SLA的概述，理清主协议和SLA之间的关系，为云服务商和用户提供建立SLA所需的通用的概念、需求、术语以及度量指标的一致性认识。	ISO/IEC 19086-1:2016 (ISO Standard)
ISO 19770-1 Software Asset Management (SAM) — Processes, 开发者：国际标准化组织(ISO)	ISO/IEC 19770-1 规定了机构范围内资讯科技资产管理系统的要求。它可以适用于所有类型的资讯科技资产以及各种类型和规模的机构。	ISO/IEC 19770-1:2017 (ISO Standard)
ISO/IEC 19941 Cloud Computing -- Interoperability and Portability, 开发者：国际标准化组织(ISO)	ISO/IEC 19941 规定云计算互操作性和可移植性的类型、这两个方面之间的关系和相互作用、以及讨论互操作性和可移植性（特别是涉及到云服务）的共同术语和概念。	ISO/IEC 19941:2017 (ISO Standard)
ISO/IEC 19944 Cloud Computing -- Cloud Services and Devices: Data Flow, Data Categories and Data Use, 开发者：国际标准化组织(ISO)	ISO / IEC 19944为使用云计算服务的设备描述和生态系统提供了词汇和参考，并描述了在设备和云计算生态系统内流动的各种类型的数据。	ISO/IEC 19944:2017 (ISO Standard)
ISO 20000-1 Service management - Part 1: Service management system requirements, 开发者：国际标准化组织(ISO)	ISO/IEC 20000-1包括在设计、过渡、交付和改善方面符合服务要求及为用户和服务供应商提供效益的服务。这部分的ISO / IEC 20000规定，服务供应商须采用一套综合程序，以计划、建立、实施、运作、监控、覆检、维持和改善服务管理系统。	ISO/IEC 20000-1:2011 (ISO Standard)
ISO 31000 Risk management - Principles and guidelines, 开发者：国际标准化组织(ISO)	ISO 31000旨在提供风险管理原则和通用指引。ISO 31000致力为采用风险管理流程的人员和企业提供全球公认的范式，以便取代各类产业、课题和地区之间所存在众多不同的标准、方法和范式。	ISO 31000:2009 (ISO Standard)
ISO 9001 Quality management systems — Requirements, 开发者：国际标准化组织(ISO)	ISO 9001是企业质量管理的国际公认标准，可应用于有关建立和管制某组织所提供产品和服务的流程。ISO 9001规定须对有关活动进行有系统的管制，以确保满足用户的需求和期望。ISO 9001适用于几近所有在全球任何地方经任何工序制成的产品或服务。	ISO 9001:2015 (ISO Standard)
Job Submission Definition Language (JSDL) , 开发者：开放网格论坛 (Open Grid Forum)	JSDL就电脑数据处理和工件提交，包括输入数据和检索结果，订明了可扩充标示语言结构描述。在实际使用时，基本规格常辅以标准所提供的特定设定档和伸延。	JSDL v1.0 (OGF Full Recommendation / final standard)
Open Cloud Computing Interface (OCCI) , 开发者：开放网格论坛 (Open Grid Forum)	OCCI是RESTful边界协议，同时亦是应用程式界面，可作为供应商内部管理架构的服务前端。OCCI说明了应用程式界面如何让云服务供应商展示其服务，并（如虚拟机器般）允许虚拟工作量的部署、监控和管理。透过指定的HTTP（S）标头字段和伸延，OCCI可适用于任何与虚拟云资源进行的互动。OCCI的端点可以服务供应商或服务用户的身分来运作，或同时以服务供应商和服务用户的身分来运作。	GFD.221: Open Cloud Computing Interface – Core GFD.222: OCCI Compute Resource Templates Profile GFD.223: Open Cloud Computing Interface – HTTP Protocol GFD.224: Open Cloud Computing Interface – Infrastructure GFD.226: Open Cloud Computing Interface – JSON Rendering GFD.227: Open Cloud Computing Interface – Platform GFD.228: Open Cloud Computing Interface – Service Level Agreements GFD.229: Open Cloud Computing Interface – Text Rendering
Server Management Command Line Protocol (SM CLP) , 开发者分布式管理任务组 (DMTF)：	DMTF的伺服器硬件系统管理架构（SMASH）标准是一套规格，提供结构语意、业界标准协议和设定档来统一数据中心的管理。SMASH伺服器管理（SM）指令行协议（CLP）规格让有关方面能够简易管理数据中心的异构伺服器。SMASH充分利用DMTF的网络服务管理（WS-管理）规格为伺服器环境平台提供符合标准的网络服务管理。两者都提供了不受机器状态、操作系统状态、伺服器系统拓扑结构或接达方法影响的伺服器管理，有助进行本机和远程管理伺服器硬件。SMASH还包括SM管理元素寻址规格、 SM CLP至CIM对应规格、SM CLP发现规格、SM设定档，以及SM CLP架构白皮书。	DSP0214 (DMTF Standard) ISO/IEC 13187:2011 (ISO Standard)
Service-oriented Cloud Computing Infrastructure (SOCCI) Framework, 开发者：国际开放标准组织 (Open Group)	国际开放标准组织的SOA 和云计算工作组开发Service-oriented Cloud Computing Infrastructure (SOCCI) Framework，为面向服务的组件提供一个有利的框架，为基础设施提供SOA 解决方案和云服务。使用SOCCI 的企业可以在它的基础设施中合并基于云的资源和服务，提高敏捷性和规模。	Open Group SOCCI
Service Provisioning Markup Language (SPML) , 开发者：结构化信息标准促进组织(OASIS)	SPML是一个以可扩充标示语言为基础的架构，可供合作组织交换有关用户、资源和服务提供的资料。SPML的目标是让组织能就网络服务和应用程式稳妥和快捷地建立用户界面，并允许企业平台，如入门网站、应用程式伺服器和服务中心，在组织内部和组织之间产生配置要求。	SPML v2.0 (OASIS Standard)
Symptoms Automation Framework (SAF) , 开发者：结构化信息标准促进组织(OASIS)	SAF 是实现复杂系统之间可互操作的诊断和治疗的架构，SAF适用于任何实施，它支持有状态或实时处理和事后诊断。	SAF v1.0 (OASIS Standard)
Topology and Orchestration Specification for Cloud Applications (TOSCA), 开发者：结构化信息标准促进组织(OASIS)	TOSCA 提供一套可互操作的描述，适用于应用和基础设施的云服务、该服务各部分之间的关系、以及这些服务的操作行为（例如，部署，补丁，关机）。这些描述独立于创建服务的供应商、任何特定的云服务提供商或托管服务的技术。	TOSCA v1.0 (OASIS Standard)
Usage Record (UR) , 开发者：开放网格论坛 (Open Grid Forum)	用量记录（UR）标准制订了一个可扩充标示语言格式，以便交换有关云计算和网格交易的会计和服务使用数据。该格式可让任何系统互相交换细微的数据，包括计算时间、网络交易或储存情况。UR渐用于可个别计算总用量的情况。	Usage Record (UR): GFD.98 (OGF Proposed Recommendation)
Web Services Agreement Negotiation Specification (WS-Agreement Negotiation) , 开发者：开放网格论坛 (Open Grid Forum)	定出一个建议/反建议模式，让磋商发起者和回应者交换资料。以树形图展示的磋商轮次，订明了各种状态：咨询、已征求意见、可接受和被否决。WS-协议使用了可扩充标示语言和电脑可读格式，使有关方面能就现有协议所定的参数指标进行磋商。	GFD.193: WS-Agreement Negotiation (OGF Proposed Recommendation)
Web Services Agreement Specification (WS-Agreement) , 开发者：开放网格论坛 (Open Grid Forum)	WS-协议把术语、概念、整体结构及一组埠的类型和操作标准化，以便建立、终止和监测协议，当中包括展示信息交换所需的WSDL和展示状态所需的资源。除了使用WSDL(以SOAP为基础的方式）外，有关工作同时还采用以REST为基础的方式执行。适用于一般电脑可读的服务协议，包括服务水平协议。	GFD.192: WS-Agreement (OGF Full Recommendation)

标准	说明	标准的状况
Web Services Addressing (WS-Addressing) , 开发者：万维网联盟(W3C)	WS-Addressing提供了传输中立的机制来处理网络服务和信息。	WS-Addressing 1.0 Core WS-Addressing 1.0 SoapBinding WS-Addressing 1.0 Metadata (W3C Recommendation)
Web Services Description Language (WSDL) , 开发者：万维网联盟(W3C)	WSDL是一种可扩充标示语言，用以描述网络服务。WSDL定出核心语言，用以按有关服务所提供的抽象模型描述网络服务；并对采用这种语言的文件定出合规准则。须采用绑定技术，把某特定协议或数据格式或结构附连到抽象的信息、操作或端点上。在实际使用时，务须注意版本之间的差异。虽然WSDL 1.1从未完全达到W3C所建议的标准，但已广为多方采用，并被纳入许多网络服务的工具包和设定档。有关实际使用上的更多资讯，请参阅WS-互用性基本设定档的组件说明。	WSDL 2.0: W3C recommendation
Web Services Interoperability Basic Profile 2.0, 1.2 and 1.1, 开发者：网络服务互用性组织(WS-I)	提供设定档，以处理基本标准（包括SOAP、WSDL和UDDI及其相关的命名空间和传输层）推行指引内的蓄意歧义和替代方案。此设定档为网络服务环境中使用这些标准提供了基础。鉴于基本标准的不同版本（例如SOAP 1.1和SOAP1.2）存在差异，故设定档须阐释有关版本的独特要求和/或限制，以供参考。WS-I BP设定档须与其相应的基本标准版本配对，故应审慎使用适当的设定档。网路服务互用性组织(WS-I)已成为结构化信息标准促进组织 (OASIS)的其中一位成员，以往的业务和任务不会改变。	WS-I Basic Profile 2.0 WS-I Basic Profile 1.2 WS-I Basic Profile 1.1 (WS-I Final Material)
Web Services Policy (WS-Policy) , 开发者：万维网联盟(W3C)	WS-Policy定出了一个框架，允许网络服务说明其限制和要求。这些限制和要求须在政策声明中列出。	Web Services Policy 1.5 - Framework (W3C Recommendation)
Web Services Reliable Exchange (WS-RX) , 开发者：结构化信息标准促进组织(OASIS)	WS-RX技术委员会定立了一项协议，确保两项网络服务之间的信息交换可靠稳妥。	ws-ReliableMessaging-V1.2 ws-ReliableMessagingPolicy-v1.2 ws-MakeConnection-v1.1 (OASIS Standards)
Web Services Resource Access (WS-RA) , 开发者：万维网联盟(W3C)	WS-RA定出了以SOAP为基础的机制，以便与资源为本的网络服务所提供的可扩充标示语言表述作互动；接达有关元数据的服务；以及接达有关机制，以便申请参加与该资源相关的活动。	WS-Transfer WS-Fragment WS-Metadata Exchange WS-Eventing WS-Event Descriptions WS-Enumeration WS-SOAP Assertions (W3C Candidate Recommendation)
Web Services Resource Framework, 开发者：结构化信息标准促进组织(OASIS)	WSRF提供了一系列与网络服务相关的规格，并透过该等规格定出了一个框架，以便建立模型和存取有状态的资源。WSRF包含和包括WS-Resource、WS-ResourceProperties、WS-ResourceLifetime、WS-ServiceGroup和WS-BaseFaults规格。	WSRF 1.2,(OASIS Standard)
Web Services Secure Exchange (WS-SX) , 开发者：结构化信息标准促进组织(OASIS)	WS-SX技术委员会定出了OASIS网络服务保安伸延，以支援经认证的SOAP信息交换（涉及多信息交换），并定出保安政策，以规管此类信息的格式和权标。	ws-secureconversation-1.4 ws-securitypolicy-1.3 ws-trust-1.4 (OASIS Standards)
Web Services Security (WSS) , 开发者：结构化信息标准促进组织(OASIS)	WSS技术委员会的工作为较高级别的保安服务奠定了所需的技术基础。该等保安服务会根据其他规格来订明。	WS-Security Core Specification 1.1 Username Token Profile 1.1 SAML Token Profile 1.1 X.509 Token Profile 1.1 Kerberos Token Profile 1.1 Rights Expression Language (REL) Token Profile 1.1 SOAP with Attachments (SWA) Profile 1.1 (OASIS Standards)
Web Services Transaction (WS-TX) , 开发者：结构化信息标准促进组织(OASIS)	WS-TX技术委员会定出了一套协议，以协调各项分布式应用程式活动的结果。	WS-Coordination v1.2 WS-AtomicTransaction v1.2 WS-BusinessActivity v1.2 (OASIS Standards)

标准	说明	标准的状况
Cloud Controls Matrix (CCM), 开发者：云安全联盟 (CSA)	云安全联盟的CCM 是專門設計用來提供基本的保安原則，以指導雲供應商，並協助準雲客戶評估雲供應商的整體保安風險。它提供了一個控制框架，給與保安概念和在雲安全聯盟13个领域里一致的指导原则及详细了解。	CCM v3.0.1
Common vulnerabilities and exposures, 开发者：国际电信联盟远程通信标准化组(ITU-T) Q4/17	定出了列举常见保安漏洞所须符合的高层次要求。该等保安漏洞可用以交换连续监控网络保安的信息。	X.1520 (Recommendation)
Common vulnerability scoring system, 开发者：国际电信联盟远程通信标准化组(ITU-T) Q4/17	这是保安漏洞评级系统，旨在提供方法以评定资讯科技保安漏洞的级别，让企业知悉保安漏洞的性质，从而帮助他们定出优先处理次序和协调联合行动，以应付云计算保安漏洞。	X.1521 (Recommendation)
eXtensible Access Control Markup Language (XACML) , 开发者：结构化信息标准促进组织 (OASIS)	XACML是一种以可扩充标示语言为基础的陈述式存取控制政策语言，也是一种处理模式，可说明如何诠释政策。XACML设有词汇集，以阐明订定组织保安政策和作出授权决定所须符合的规则。XACML有两个基本组件：(1) 存取控制政策语言，可让开发人员订明有关谁可做什么及于何时做的规则；(2) 请求/回应语言，用以提出存取请求及就查询作出回覆。	XACML v3.0 (OASIS Standard)
Identity in the Cloud Use Cases , 开发者：结构化信息标准促进组织 (OASIS)	当应用到云计算进行互动时，使用常见的云计算部署和服务模式，审查有关身份管理功能要求的用例。	Identity in the Cloud Use Cases Version 1.0
Information security management systems — Requirements (ISO/IEC 27001) , 开发者：国际标准化组织 (ISO) / 国际电工委员会(IEC)	ISO / IEC 27001 是于2013年9月公布最新版本的资讯保安管理系统（ISMS）标准。ISO / IEC 27001正式明确订立了资讯保安管理系统。这套标准是正式的规格，故订明了特定要求。因此，声称已采用ISO / IEC 27001的组织，可透过正式审核和认证，以证明其符合标准。	ISO/IEC 27001:2013 (ISO Standard)
ISO/IEC 27017 — Code of practice for information security controls based on ISO/IEC 27002 for cloud services, 开发者：国际标准化组织 (ISO) / 国际电工委员会(IEC)	ISO/IEC 27017 提供关于云计算信息安全要素/方面的指引，补充了ISO/IEC 27002 针对云特有的信息安全控制的建议。	ISO/IEC 27017:2015 (ISO Standard)
ISO/IEC 27018 — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors, 开发者：国际标准化组织 (ISO) / 国际电工委员会(IEC)	ISO/IEC 27018 提供指导，旨在确保云计算服务包含适当的信息安全控制，以保护客户委托给他们的个人身份信息的隐私。	ISO/IEC 27018:2014 (ISO Standard)
ISO/IEC WD 27036-4 — Guidelines for security of Cloud services, 开发者：国际标准化组织 (ISO) / 国际电工委员会(IEC)	ISO/IEC WD 27036-4 为云服务供应商及用户提供提导，通过增加用户对云服务相关的资讯保安风险的理解以提高云服务的安全性，并使云服务供应商能确保用户识别及管理云服务的资讯保安风险。	ISO/IEC 27036-4:2016 (ISO Standard)
ISO/IEC 27040 — Storage security, 开发者：国际标准化组织 (ISO) / 国际电工委员会(IEC)	ISO / IEC 27040 包含详细的技术指导，为存储位置和通信网络上传输中的保安提供保护。	ISO/IEC 27040:2015 (ISO Standard)
Key Management Interoperability Protocol (KMIP) , 开发者：OASIS密钥管理互操作协议 (KMIP) 技术委员会	OASIS KMIP定出了单一而全面的协议，适用于加密系统和多种新旧企业应用程式(包括电子邮件、数据库和储存设备) 之间的通讯。透过删除冗余和不兼容的密码匙管理流程，KMIP可提高数据保安外，同时亦可减少多种产品的支出。KMIP规格涵盖了关键数据编码语法及有关协议/应用程式界面，后者订明客户端如何使用这些经编码的信息与伺服器作配合，以进行有关密码匙管理的任务。	KMIP 1.4 (OASIS Committee Note)
OAuth (Open Authorization Framework) , 开发者：OAuth在互联网工程任务组(IETF)的工作组	OAuth是一种有关授权的开放架构，可让用户无须提交其凭证（通常是用户名称和密码），便可把其储存在某个网站的私人资源（如照片，视像，联络人名单）分享至其他网站。	OAuth 2.0 (Standard/RFC 6749)
Open Certification Framework , 开发者：云安全联盟 (CSA)	CSA云端安全开放式的认证框架是一个业界的提案，为云服务提供商作全球性的，认可的及可信的认证。	Open Certification Framework
OpenID Authentication, 开发者：Open ID的开发者社群	OpenID是一种开放标准，说明可如何以分散方式进行用户身分认证。此标准可让用户无须提供其本身的特设系统，并让他们整合其数码身分。	OpenID Authentication 2.0 (Final Specification)
PCI Data Security Standard (PCI DSS) , 开发者：PCI保安标准委员会	PCI数据保安标准（PCI DSS）提供了一个可行的框架，以开发稳妥的支付卡数据保安程序 - 包括保安事故的防御，侦测和适当应变。	PCI DSS v3.2 (Standard)
Secure Sockets Layer (SSL)/ Transport Layer Security (TLS) , TLS是由互联网工程任务组(IETF)开发，SSL是由Netscape公司开发。	传输层保安和保密插口层(在传输层保安之前采用的措施) 均是加密协议，可提供互联网通讯保安。传输层保安和保密插口层为传输层上某段网络通讯加密，并使用对称加密技术来保障私隐，以及透过密码匙信息认证码来确保信息的可靠性。	SSL v3.0, TLS v1.2 (Standard/RFC 6176)
Security Assertion Markup Language (SAML) , 开发者：结构化信息标准促进组织（OASIS）安全服务技术委员会	SAML规格定出语法和语意，适用于以可扩充标示语言编码且关乎认证、属性和授权的断言，以及传达此类信息的协议。SAML规格同时涵盖保安断言（关乎属性、认证和授权）的编码语法及相关的协议/应用程式界面，后者订明可如何交换这些断言信息。	SAML 2.0 (OASIS Standard)
Security Content Automation Protocol (SCAP) , 开发者：美国国家标准与技术研究院 (NIST)	提供指引制订持续监察计划，以便检视组织的资产、对威胁和保安漏洞的认知，以及保安控制措施的成效。	SCAP Version 1.2
Security framework for cloud computing (X.1601), 开发者：国际电信联盟电信标准化部门 (ITU-T)	建议ITU-T X.1601描述了云计算的保安框架。该建议分析云计算环境下的保安威胁和挑战，并介绍了可以减轻和解决这些保安威胁和挑战的功能。	ITU-T X.1601-2015 (Recommendation)
Trusted Cloud Initiative (TCI) Reference Architecture, 开发者：云安全联盟 (CSA)	TCI 参考架构提供方法和一套工具，使安全架构师，企业架构师和风险管理专业人士可利用一套通用的解决方案，满足他们的共同需要，以能够评估他们内部IT 解决方案和云供应商在安全方面的能力，并计划路线图，以满足其业务的安全需求。	TCI Reference Architecture v1.0
Trusted Multi-Tenant Infrastructure (TMI) Use Cases, 开发者：可信计算工作组(TCG)	TMI Use Cases 文档描述了在一个共享的基础架构环境中，各种组件之间的基本关系，以及它们如何相互作用。	Trusted Multi-Tenant Infrastructure (TMI) Use Cases V1.1
Trusted Multi-Tenant Infrastructure (TMI) Reference Framework, 开发者：可信计算工作组(TCG)	TMI Reference Framework 描述了一套广泛的基本原则和要求以及可重复使用的模式库，TCG技术可在企业环境中的组件之间施加。	Trusted Multi-Tenant Infrastructure (TMI) Reference Framework
Web Services Interoperability Basic Security Profile 1.1 and 1.0, 开发者：网络服务互用性组织(WS-I)	就SOAP信息通讯在传输时的保安、完整性和机密性定出互用性规格。主要重点是在无须解密下为信息作出符合安全通讯的路由选择。其他有关在传输层保安或保密插口层上使用HTTP的建议也包括在该规格内，但并无注明是必须符合的要求。	WS-I Basic Security Profile 1.1 WS-I Basic Security Profile 1.0 (WS-I Final Material)
X.509 Public Key Infrastructure (PKI) Proxy Certificate Profile (RFC3820) , 开发者：互联网工程专责小组(IETF)	定出产生代理证书的标准方法，包括支援符合外部设定档的扩展属性证书的能力。这类证书可用以传递有关在远程装置使用公开密码匙基础建设凭证的授权信息和政策限制。	RFC 3820 (Standard/RFC)
XML Encryption Syntax and Processing, 开发者：万维网联盟(W3C)	致力为数码内容（包括可扩充标示语言文档及当中任何部分）制订加密/解密程序，并制订一种可扩充标示语言的语法，以编写（1）经加密的内容和（2）信息，使指定收件人能为有关内容和信息解密。	XML Encryption Syntax and Processing v1.1(W3C Recommendation)
XML signature (XMLDSig) , 开发者：万维网联盟(W3C)	可扩充标示语言签名可适用于任何类型的数据和资源（通常是可扩充标示语言文档），任何可经划一资源定位址存取的东西都可以附加签名。如在相关可扩充标示语言文档以外的资源附加这类签名，称为分离式签名；如在相关文档的某些部分附加这类签名，则称为嵌入式签名；如签名本身包含经签署的数据，则称为封装式签名。	XML signature v2 (W3C Recommendation)

标准	说明	标准的状况
Directory Services Markup Language (DSML) , 开发者：结构化信息标准促进组织 (OASIS)	DSML是一种编写目录服务的可扩充标示语言。DSML有助以可扩充标示语言编写的应用程式善用目录服务。有了公认的标准，应用程式便可使用DSML编写，以发挥目录服务在可扩展性、复制、保安和管理方面的优点。透过DSML标准，凡以可扩充标示语言编写的应用程式，均能使用以可扩充标示语言编写的目录信息。	Directory Services Markup Language v2.0
Electronic Business using eXtensible Markup Language (ebXML) , 开发者：结构化信息标准促进组织(OASIS) /经营交易和运输程序和实施促进中心(UN/CEFACT)	电子商务可扩充标示语言属于一种可扩充标示语言的标准，提供开放的可扩充标示语言基础设施，使全球贸易伙伴能透过可互用、安全和一致的方式使用电子商业信息。	ISO 15000-1, ISO 15000-2, ISO 15000-3, ISO 15000-4, ISO 15000-5 (ISO Standard)
Extensible Markup Language (XML) , 开发者：万维网联盟 (W3C)	可扩充标示语言是一组把文件编成电脑可读格式的规则。可扩充标示语言强调简约和网上通用，采用了文字数据格式，在统一码强大支援下，适用于世界各地语言。虽然可扩充标示语言的设计以文档为主，但也广泛用于编写任意的数据结构，例如网络服务的数据结构。	XML v1.1 2nd ed (W3C Recommendation)
HyperText Markup Language (HTML) , 开发者：万维网联盟 (W3C)	超文本标示语言是网页主要采用的标示语言。标示语言是一组标记，超文本标示语言使用该等标记来描述网页内容。	HTML5.2 (W3C Recommendation)
JavaScript Object Notation (JSON) , 开发者：State Software	JSON是一种属轻量级以文字为基础的开放标准，适用于人读数据交换。JSON是来自JavaScript编程语言，用以编写简单的数据结构和关联数组（称为物件）。尽管与JavaScript有关连，JSON在语言上是独立的，并备有解析器，可供几近所有编程语言使用。	JSON RFC4627 (Standard/RFC 4627)
Open Virtualization Format (OVF) , 开发者：分布式管理工作小组 (DMTF)	OVF是一套封装标准格式，可用以处理虚拟设备的可携性和应用事宜。OVF可简化在多个虚拟化平台上部署虚拟设备的程序，并确保有关程序不会出错。OVF是一种常用的封装格式，供独立软件供应商封装和安全地分配虚拟设备，可令有关设备具跨平台的可携性。透过采用OVF封装虚拟设备，独立软件供应商可建立单一和预先封装的设备。这些设备可在用户选定的虚拟平台上运行。	OVF v1.1.0 (DMTF Standard, ISO/IEC 17203:2011); OVF v2.1.0 (DMTF Standard)
Simple Object Access Protocol (SOAP) , 开发者：万维网联盟(W3C) XML协议工作组	SOAP协议订有规格，以便在电脑网络中推行网上服务时交换结构化信息。SOAP可作为网上服务协议堆的基础层，提供可以建立网上服务的基本通讯框架。SOAP属可扩充标示语言通讯的强类型变体，充分说明了SOAP节点在接收SOAP信息时所须采取的行动。要消除规格本身存在的歧义，在使用这种协议时，通常须以外部文档所载的特定限制和澄清事项作为依据。（例如，如使用SOAP为网上服务进行设定，必须在WS-互用性基本设定档进行。）	SOAP v1.1, SOAP v1.2 (W3C Recommendation)
XML Path Language (XPath) v1.0, v2.0 and v3.1, 开发者：万维网联盟(W3C)	XPath是处理可扩充标示语言文档各部分的语言。XPath以树状结构形式表达，提供方法浏览，选择节点，并对树状结构中的元素进行操作。	XPath v1.0, XPath v2.0, XPath v3.1 (W3C Recommendations)

标准	说明	标准的状况
Domain Name System (DNS) , 开发者：互联网工程任务组(IETF)	DNS是一种分层的命名系统，建于与电脑、服务或任何连接互联网或私有网络的资源相关的分布式数据库之上。DNS把各种信息与每个参与单位获编配的域名联系在一起。最重要的是，DNS把对人类具意义的域名转换成可配合网络设备的数字识别码，使全球各地都可找出这些设备的位置和处理有关该等设备的事宜。	RFC 1034, RFC 1035 (Standard/RFC)
Extensible Messaging and Presence Protocol (XMPP) , 开发者：互联网工程任务组 (IETF)	XMPP是一种开放标准通讯协议，适用于以可扩充标示语言信息为本的中间件。该协议原本称为Jabber，由Jabber开放源码社群于1999年开发，以提供接近实时和可扩展的即时通讯、状态信息，以及联络人名单管理。该协议采用了可扩展的设计，故也一直应用于「发布-订阅」系统；网络语音、视像和档案传输信号；游戏；物联网(如智能网格)；以及社交网络服务。	RFC 6120, RFC 6121, RFC 3922, RFC 3923, RFC 4622, RFC 4854, RFC 4979 (Standard/RFC)
File Transfer Protocol (FTP) , 开发者：互联网工程任务组 (IETF)	FTP是标准的网络协议，适用于透过 TCP/IP网络（如互联网）将档案复制到另一台主机的情况。FTP建基于客户端伺服器结构，可容许客户端和伺服器之间分开实施控制和数据连接。 FTP用户可用纯文字登入协议来进行认证。如果伺服器的配置设定许可的话，用户也可以匿名进行连接。	FTP, RFC 959 (Standard/RFC)
GridFTP: Protocol Extensions to FTP for the Grid, 开发者：开放网格论坛(Open Grid Forum)	把FTP相关的 IETF RFC 959、RFC 2228和 RFC 2389标准的适用范围扩大至包括严格认证协议、第三方控制数据传输、两个网络端点之间的多重TCP串流 (包括发送和接收节点的数目不同的情况)、部分档案传输、人手或自动控制TCP缓冲/视窗大小、支援可靠和可重新启动的数据传输，以及集成仪器。	GridFTP: GFD.20 (OGF Full Recommendation / final standard)
Hypertext Transfer Protocol (HTTP) , 开发者：互联网工程任务组(IETF), 万维网联盟 (W3C)	超文本传输规约（HTTP）是一种网络规约，适用于分布式及协作式的超媒体资讯系统。HTTP是万维网数据通讯的基础。	HTTP v1.1, RFC 2616 (Standard/RFC)
Open Data Protocol (OData) , 开发者：结构化信息标准促进组织(OASIS)	Open Data Protocol (OData) 协定允许创建基于 REST 的数据服务，这服务令使用统一资源定位符 (URL) 来识别并且定义在资料模型中的资源，能够被网络上的客户端藉由简单的 HTTP 讯息发行及编辑。	OData 4.0 (OASIS Standard)
Session Initiation Protocol (SIP) , 开发者：互联网工程任务组(IETF)	会话发起协议（SIP）是一种信号协议，广泛用于控制通讯对话，例如按互联网规约进行的语音和视像通话。该协议可以用于建立、修改和终止两方（单点播放）或多方对话（多点播放）。对话可以包括一个或多个多媒体串流。其他SIP的应用范围包括视像会议、多媒体串流发布、即时通讯、状态信息、档案传输和网上游戏。	RFC 3261 (Standard/RFC)
Simple Mail Transfer Protocol (SMTP) , 开发者：互联网工程任务组(IETF)	简单邮递传送规约（SMTP）是一种互联网标准，适用于透过互联网规约网络传输电子邮件的情况。	RFC 5321 (Standard/RFC)
The Internet Protocol Suite (TCP/IP) , 开发者：互联网工程任务组(IETF)	互联网规约套件是一套适用于互联网和其他相类网络的通讯协议。该协议取名自两项最重要的协议（即传输控制协议（TCP）和互联网规约（IP）)，故通常又称为TCP / IP。TCP和IP是首两项按这个标准定出的网络协议。	RFC 675, RFC 1180 (Standard/RFC)