云安全：云時(shí)代浪潮下的網(wǎng)絡(luò)“堤防”

文/本刊記者 木子衂

云計(jì)算，在嚴(yán)肅刻板如“理工男”般的一堆計(jì)算機(jī)術(shù)語(yǔ)中，無(wú)疑是最具有“文科生”浪漫氣質(zhì)的技術(shù)名詞。

當(dāng)然，名字好聽(tīng)還是其次，真正的實(shí)力才是根本。繼個(gè)人計(jì)算機(jī)變革、互聯(lián)網(wǎng)變革之后，云計(jì)算作為一種創(chuàng)新的科技理念和新興的資源用付模式，被看作第三次IT浪潮。記者從同樣“文藝范”十足的“2015中國(guó)杭州.云棲大會(huì)”上，看到了以阿里云為代表的中國(guó)“云軍團(tuán)”，已經(jīng)開(kāi)始用他們的智慧與創(chuàng)新，給人們的生活、生產(chǎn)方式和商業(yè)模式，帶來(lái)了更加便捷的應(yīng)用，產(chǎn)生了重要而深刻的影響。

可以說(shuō)，云計(jì)算，已經(jīng)成為當(dāng)前全社會(huì)關(guān)注的熱點(diǎn)和信息科技未來(lái)發(fā)展趨勢(shì)之一；云時(shí)代，也成為人們夢(mèng)想中信息時(shí)代的代名詞。

然而，正如任何信息科技都繞不開(kāi)“信息安全”這個(gè)致命問(wèn)題一樣，云計(jì)算從誕生之初，就遭遇了系列信息安全威脅與挑戰(zhàn)的阻礙和困擾。從基于云計(jì)算平臺(tái)特性的安全后果角度看，信息安全已不僅僅是左右云計(jì)算發(fā)展的理論問(wèn)題，它甚至成為能夠引發(fā)更大的災(zāi)難的一個(gè)高風(fēng)險(xiǎn)的現(xiàn)實(shí)問(wèn)題。

有人打了個(gè)比方，云計(jì)算這個(gè)科技浪潮，就像杭州錢塘江大潮，只有在兩岸安全堤壩的保護(hù)下，它才是人們眼中的美景和身邊的名勝，如果缺少了安全之堤防，它給人們帶來(lái)的只有災(zāi)害與損失。

如今，云計(jì)算的美麗潮汐正在國(guó)內(nèi)涌起，正確認(rèn)識(shí)這股IT時(shí)代浪潮，我們才能佇立潮頭體會(huì)它的美麗；真正重視建設(shè)它的安全之堤，我們才能切實(shí)在這股洶涌大潮中，保護(hù)好我們自己。

在云計(jì)算這朵“大云”，迎著信息時(shí)代的光芒迅猛成長(zhǎng)的時(shí)候，一個(gè)黑洞般的陰影也在迅速擴(kuò)散，它不但在阻礙著“云”飛翔的腳步，更借助云的力量，對(duì)人類產(chǎn)生著巨大的威脅。它就是云計(jì)算的信息安全。

“安”若無(wú)在，“云”何以棲？

上篇云計(jì)算之潮：革命性技術(shù)“神話”正在落地

你，一會(huì)兒看我，一會(huì)兒看云。

我覺(jué)得，你看我時(shí)很遠(yuǎn)，你看云時(shí)很近。

——顧城《遠(yuǎn)和近》

把計(jì)算能力作為一種像水和電一樣的公用事業(yè)提供給用戶，用戶可以隨時(shí)接入并獲取自己所需的計(jì)算資源，按需付費(fèi)，自由進(jìn)出。用戶只需接入網(wǎng)絡(luò)，就可以獲取所需的硬件、平臺(tái)、軟件以及資源服務(wù)。這種提供新型計(jì)算能力的技術(shù)稱為“云（cloud）”，它離我們真的很近。

云計(jì)算這個(gè)有些浪漫的名詞，是一個(gè)產(chǎn)生于IT領(lǐng)域的概念。當(dāng)然，與其他精確的技術(shù)概念定義不一樣，云計(jì)算也是一個(gè)比較宏觀和相對(duì)模糊的技術(shù)術(shù)語(yǔ)，類似于電子商務(wù)等。

云計(jì)算的前身，還是歸結(jié)于人們對(duì)于網(wǎng)絡(luò)的愿景描述。早在1983年，剛剛創(chuàng)立于美國(guó)斯坦福大學(xué)的太陽(yáng)電腦公司就率先提出了“網(wǎng)絡(luò)就是計(jì)算機(jī)”的獨(dú)特理念。

2006年8月9日，Google首席執(zhí)行官埃里克·施密特首次提出“云計(jì)算”（Cloud Computing）的概念。同時(shí)，Google在2006年推出Google Apps的企業(yè)服務(wù)即為云計(jì)算服務(wù)的雛形，用戶只需要通過(guò)瀏覽器連接到Google，就可以進(jìn)行相應(yīng)的存儲(chǔ)和計(jì)算處理。

隨后，IBM、雅虎、惠普、英特爾等IT舉頭企業(yè)相繼跟進(jìn)，進(jìn)行了覆蓋全球的云計(jì)算技術(shù)產(chǎn)品的研發(fā)探索和理念推廣。而在云計(jì)算這個(gè)革命浪潮的吸引下，包括美國(guó)卡內(nèi)基梅隆大學(xué)、麻省理工大學(xué)、德國(guó)卡爾斯魯厄大學(xué)等多個(gè)一流高校科研機(jī)構(gòu)，也紛紛投入到云計(jì)算的技術(shù)科研之中。各國(guó)政府也隨即在這個(gè)大潮中，紛紛從對(duì)云計(jì)算的高度關(guān)注，變成了對(duì)云計(jì)算產(chǎn)業(yè)的強(qiáng)力扶持和大力推進(jìn)。

近年來(lái)，越來(lái)越多的IT企業(yè)緊鑼密鼓地向“云”進(jìn)軍，政府部門、科研機(jī)構(gòu)、普通用戶也開(kāi)始高度關(guān)注云計(jì)算。

那么，究竟“云”為何物，云計(jì)算又是如何讓人們?cè)谔摂M世界中“騰云駕霧”，體驗(yàn)高速便捷呢？維基百科中，對(duì)云計(jì)算有一個(gè)文字簡(jiǎn)潔而內(nèi)容復(fù)雜的定義：云計(jì)算是一種通過(guò)Internet以服務(wù)的方式提供動(dòng)態(tài)可伸縮的虛擬化的資源的計(jì)算模式。

美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）對(duì)云計(jì)算的定義是：云計(jì)算是一種按使用量付費(fèi)的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問(wèn)， 進(jìn)入可配置的計(jì)算資源共享池（資源包括網(wǎng)絡(luò)，服務(wù)器，存儲(chǔ)，應(yīng)用軟件，服務(wù)），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進(jìn)行很少的交互。

其實(shí)，云計(jì)算核心革命性創(chuàng)新，便是計(jì)算能力的幾何爆發(fā)式增強(qiáng)。谷歌董事會(huì)主席埃里克·施密特在回答“云到底是什么”問(wèn)題時(shí)，曾表示，在某種意義上，“云”就是世界上具有單臺(tái)計(jì)算機(jī)無(wú)法想象的計(jì)算能力的超級(jí)計(jì)算機(jī)，云計(jì)算平臺(tái)將為學(xué)生、研究人員和企業(yè)家們提供Google式的無(wú)限的計(jì)算處理能力?！癎oogle的"云"，簡(jiǎn)單說(shuō)便是由幾十萬(wàn)上百萬(wàn)臺(tái)廉價(jià)的服務(wù)器所組成的網(wǎng)絡(luò)。這些機(jī)器單個(gè)而論的話，其性能并不比家用臺(tái)式機(jī)強(qiáng)大多少。但是這個(gè)網(wǎng)絡(luò)計(jì)算和存儲(chǔ)的能力驚人，因此搜索速度能夠更快，在眨眼之間便能為數(shù)十億的搜索提交答案?！?/p>

微軟總裁鮑爾默則這么理解云計(jì)算：“我認(rèn)為，理解云計(jì)算的最好方法就是，這是一種工作環(huán)境，我們科技行業(yè)和所有的IT員工都將為公司服務(wù)的一種工作環(huán)境。我們要用這種方式來(lái)最好地服務(wù)于當(dāng)前的PC、電話、電視、互聯(lián)網(wǎng)和企業(yè)數(shù)據(jù)庫(kù)業(yè)務(wù)?！?/p>

經(jīng)過(guò)幾年來(lái)的快速發(fā)展，“云”不再是浮在天空的“神馬”，而開(kāi)始逐步落地融入人們的點(diǎn)滴生活。

其實(shí)，我們可以通俗地理解，“云”是一個(gè)比喻，指隱藏起來(lái)的、網(wǎng)狀分布的、遠(yuǎn)程計(jì)算機(jī)服務(wù)器，那些遠(yuǎn)程服務(wù)器按你的需要，為你提供高速、海量和便捷的數(shù)據(jù)計(jì)算服務(wù)。云計(jì)算的核心思想，是將大量用網(wǎng)絡(luò)連接的計(jì)算資源統(tǒng)一管理和調(diào)度，構(gòu)成一個(gè)計(jì)算資源池向用戶提供按需服務(wù)。

有人打了一個(gè)淺顯的比方，人們以前主要使用自己的計(jì)算機(jī)，就像自己家里的一口井和一臺(tái)發(fā)電機(jī)，計(jì)算機(jī)中的應(yīng)用和數(shù)據(jù)，就像井里的水和發(fā)出的電，家里用電用水都靠自己；而云計(jì)算則是自來(lái)水廠和電廠模式，你家里不需要打井和發(fā)電機(jī)，只需要有水龍頭和電表，那么，你需要的應(yīng)用和計(jì)算，就可以像用自來(lái)水和電一樣，取用方便，費(fèi)用低廉。總之，在云計(jì)算時(shí)代，你不用考慮電腦配置太低而沒(méi)法運(yùn)行大程序，你不用考慮買一臺(tái)新電腦后，要像裝修一個(gè)家一樣，給它重新裝上各種應(yīng)用軟件，你不用考慮電子文檔等數(shù)據(jù)都在自己電腦里，要到別處使用還得用移動(dòng)硬盤拷貝隨身攜帶。

經(jīng)過(guò)幾年來(lái)的快速發(fā)展，“云”不再是浮在天空的“神馬”，而開(kāi)始逐步落地融入人們的點(diǎn)滴生活。

云計(jì)算可以提供給人們的功能服務(wù)主要包括以下幾個(gè)層面：基礎(chǔ)設(shè)施即服務(wù)（IaaS），平臺(tái)即服務(wù)（PaaS）和軟件即服務(wù)（SaaS）。它們分別在基礎(chǔ)設(shè)施層面，軟件開(kāi)放運(yùn)行平臺(tái)層面和應(yīng)用軟件層面通過(guò)各種技術(shù)產(chǎn)品實(shí)現(xiàn)相應(yīng)的功能服務(wù)。當(dāng)前，云計(jì)算已經(jīng)通過(guò)很多具體的產(chǎn)品和服務(wù)，給我們生活和工作帶來(lái)了便捷和驚喜，包括行業(yè)應(yīng)用的大數(shù)據(jù)中心、云服務(wù)器、電子商務(wù)等；企業(yè)機(jī)構(gòu)使用的云主機(jī)、云存儲(chǔ)、云會(huì)議、云OA等；個(gè)人使用的云郵箱、云盤、云筆記等。

那么，云計(jì)算具體帶給我們什么？專家認(rèn)為，云計(jì)算將對(duì)信息時(shí)代下，全球經(jīng)濟(jì)社會(huì)各領(lǐng)域帶來(lái)深遠(yuǎn)影響。其影響主要體現(xiàn)在以下三個(gè)方面：

第一，云計(jì)算通過(guò)大幅度推動(dòng)信息科技水平創(chuàng)新，從而全面提升了社會(huì)生產(chǎn)方式的創(chuàng)新和變革。如同水和電一樣，云計(jì)算綜合集成的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等信息科技能力，成為邁向信息社會(huì)的關(guān)鍵基礎(chǔ)設(shè)施。云計(jì)算有效降低信息化成本，促進(jìn)經(jīng)濟(jì)社會(huì)各領(lǐng)域的全面信息化，為個(gè)性化制造和智能化服務(wù)創(chuàng)新提供了有力工具和環(huán)境，推動(dòng)經(jīng)濟(jì)發(fā)展向以知識(shí)、創(chuàng)新為驅(qū)動(dòng)的現(xiàn)代經(jīng)濟(jì)體系轉(zhuǎn)型。

第二，云計(jì)算的普及加強(qiáng)了節(jié)能減排的推進(jìn)，對(duì)人類能源節(jié)約和環(huán)保社會(huì)形成起重要作用。云計(jì)算可以充分利用基礎(chǔ)設(shè)施和軟硬件等資源，提供同樣的業(yè)務(wù)能力所需的設(shè)備數(shù)量大大減少，利用率大幅提升，從而可以有效降低單位服務(wù)能力的能耗和碳排放量。

第三，云計(jì)算系統(tǒng)和平臺(tái)高技術(shù)優(yōu)勢(shì)所形成的集中的信息資源效能，將成為國(guó)家競(jìng)爭(zhēng)的戰(zhàn)略制高點(diǎn)。云計(jì)算使得大量經(jīng)濟(jì)運(yùn)行、社會(huì)服務(wù)、個(gè)人生活等方面的信息和數(shù)據(jù)向具有領(lǐng)先優(yōu)勢(shì)的云計(jì)算服務(wù)企業(yè)匯集，進(jìn)而使云服務(wù)企業(yè)的歸屬國(guó)形成強(qiáng)大的信息資源掌控力和國(guó)家競(jìng)爭(zhēng)優(yōu)勢(shì)，成為信息時(shí)代國(guó)家綜合競(jìng)爭(zhēng)力的重要組成部分。

云計(jì)算為人們提供了諸多便利，如節(jié)約成本、提高資源利用率、彈性資源獲取、服務(wù)不受時(shí)空限制、風(fēng)險(xiǎn)轉(zhuǎn)移等[8-11]。虛擬化技術(shù)（Virtualization）、格計(jì)算技術(shù)（Grid Computing）、以及源于服務(wù)的體系結(jié)構(gòu)（Service-Oriented Architecture，SO)等伴隨云計(jì)算一起發(fā)展，并成為云計(jì)算走向成功必不可少的技術(shù)。

可以說(shuō)，云計(jì)算雖然出現(xiàn)時(shí)間不長(zhǎng)，但正在成為IT產(chǎn)業(yè)發(fā)展的戰(zhàn)略重點(diǎn)，全球IT公司已經(jīng)意識(shí)到這一趨勢(shì)，紛紛向云計(jì)算轉(zhuǎn)型，全球和我國(guó)的信息化發(fā)展進(jìn)程中，云時(shí)代已呈風(fēng)起云涌之勢(shì)。據(jù)賽迪顧問(wèn)統(tǒng)計(jì)數(shù)據(jù)顯示，2014年，全球云計(jì)算服務(wù)市場(chǎng)規(guī)模達(dá)到1528億美元，增長(zhǎng)17%。2014年，我國(guó)公有云市場(chǎng)規(guī)模達(dá)到68億元。同時(shí)，云計(jì)算的發(fā)展也帶動(dòng)和促進(jìn)了上下游電子產(chǎn)品制造業(yè)、軟件和信息服務(wù)業(yè)的快速發(fā)展，預(yù)計(jì)到2015年年底，我國(guó)云計(jì)算上下游產(chǎn)業(yè)規(guī)模將超過(guò)3500億元。由此可見(jiàn)，我國(guó)云計(jì)算目前市場(chǎng)規(guī)模雖然不大，但是增長(zhǎng)率遠(yuǎn)高于全球平均水平，發(fā)展空間十分廣闊。

然而，在云計(jì)算這朵“大云”，迎著信息時(shí)代的光芒迅猛成長(zhǎng)的時(shí)候，一個(gè)黑洞般的陰影也在迅速擴(kuò)散，它不但在阻礙著“云”飛翔的腳步，更借助云的力量，對(duì)人類產(chǎn)生著巨大的威脅。它就是云計(jì)算的信息安全。

中篇“高?！钡脑贫耍盒畔踩稍朴?jì)算發(fā)展痼疾

黑云壓城城欲摧，

甲光向日金鱗開(kāi)。

角聲滿天秋色里，

塞土燕脂凝夜紫。

——（唐）李賀《雁門太守行》

云計(jì)算的興起，必然給社會(huì)生活帶來(lái)諸多機(jī)會(huì)與挑戰(zhàn)，其中因?yàn)椤霸啤钡莫?dú)特架構(gòu)模式必將面對(duì)的信息安全隱患和風(fēng)險(xiǎn)也是前所未有。那么在未來(lái)，如果忽視了云安全，我們面對(duì)的恐怕不是那一片便捷服務(wù)的“祥云”溫柔，而是使國(guó)家安全受到嚴(yán)重威脅，面對(duì)“黑云壓城”的嚴(yán)峻考驗(yàn)。

正所謂，凡事有利必有弊。

從理念到技術(shù)，從市場(chǎng)到用戶都堪稱完美的云計(jì)算，其最大的弊端，也許就是其獨(dú)特理念架構(gòu)所帶來(lái)的信息安全威脅和隱憂。

從普通用戶角度來(lái)講，云計(jì)算就意味著資源、信息、數(shù)據(jù)在云端網(wǎng)絡(luò)的存儲(chǔ)、傳輸和應(yīng)用，具有極大的開(kāi)放性和整合性。這一特性對(duì)安全技術(shù)構(gòu)架及安全管理規(guī)劃要求極高，一旦出現(xiàn)安全問(wèn)題，后果將是災(zāi)難性的。例如，2011年3月，谷歌郵箱爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件，大約有15 萬(wàn)Gmail 用戶受到影響；2011年4月，由于EC2 業(yè)務(wù)的漏洞和缺陷，亞馬遜公司爆出了史前最大的云計(jì)算數(shù)據(jù)中心宕機(jī)事件。同一個(gè)月，黑客租用亞馬遜EC2 云計(jì)算服務(wù)，對(duì)索尼PlayStation 網(wǎng)站進(jìn)行了攻擊，造成用戶數(shù)據(jù)大規(guī)模泄露。這些還僅僅是威脅的一個(gè)方面。

因此，云計(jì)算的概念提出以來(lái)，有關(guān)云計(jì)算的安全問(wèn)題一直是所有云應(yīng)用服務(wù)商和企業(yè)個(gè)人用戶們所關(guān)注的重點(diǎn)。

如果放眼全球國(guó)際競(jìng)爭(zhēng)來(lái)講，網(wǎng)絡(luò)作為信息承載體，已成為繼領(lǐng)土、領(lǐng)海、領(lǐng)空之后的第四維空間，并對(duì)現(xiàn)實(shí)空間有直接制約作用，其戰(zhàn)略地位不亞于領(lǐng)土、領(lǐng)海和領(lǐng)空。作為互聯(lián)網(wǎng)中樞神經(jīng)似的系統(tǒng)平臺(tái)，以及巨量國(guó)家經(jīng)濟(jì)社會(huì)信息數(shù)據(jù)存儲(chǔ)倉(cāng)庫(kù)，云計(jì)算的興起，成為爭(zhēng)奪網(wǎng)際空間戰(zhàn)略制高點(diǎn)的重要陣地。

因此，可以說(shuō)，“云計(jì)算”在顛覆原有互聯(lián)網(wǎng)應(yīng)用模式的同時(shí)，也給國(guó)家安全帶來(lái)了新的挑戰(zhàn)，如果不能積極采取措施，建設(shè)自主可控的“云計(jì)算”平臺(tái)以及安全保障體系，那么在未來(lái)，我們面對(duì)的恐怕不是那一片便捷服務(wù)的“祥云”溫柔，而是使國(guó)家安全受到嚴(yán)重威脅的“黑云壓城”般嚴(yán)峻考驗(yàn)。

云的安全一時(shí)成為安全領(lǐng)域的熱詞。但對(duì)“云安全”的理解卻是各不相同。某網(wǎng)絡(luò)專業(yè)媒體針對(duì)旗下三個(gè)不同的IT專業(yè)技術(shù)應(yīng)用社區(qū)，進(jìn)行了云安全認(rèn)知調(diào)查，調(diào)查結(jié)果分別是65.1%的用戶認(rèn)為云安全是利用云計(jì)算技術(shù)提升企業(yè)用戶的信息安全；62.9%的用戶認(rèn)為云安全是將安全作為一種服務(wù)向用戶提供，如云殺毒；54%的用戶認(rèn)為云安全是要解決云計(jì)算本身的安全性問(wèn)題。

當(dāng)然，云安全本身并沒(méi)有官方標(biāo)準(zhǔn)的定義，對(duì)于當(dāng)前云計(jì)算所面臨的安全問(wèn)題，同樣也是眾說(shuō)紛紜。

歸納當(dāng)前全球云計(jì)算產(chǎn)業(yè)界、學(xué)術(shù)界和安全業(yè)界專家觀點(diǎn)來(lái)看，除開(kāi)傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)與信息安全普遍問(wèn)題之外，業(yè)界討論和關(guān)注最多的云計(jì)算安全問(wèn)題，主要集中在數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)訪問(wèn)、服務(wù)安全、服務(wù)監(jiān)管、法律法規(guī)等方面。

其一，數(shù)據(jù)存儲(chǔ)方面。數(shù)據(jù)存儲(chǔ)是用戶最基本的安全顧慮，用戶一旦把數(shù)據(jù)傳輸給云服務(wù)商，從本質(zhì)上講，就已不能完全控制對(duì)這些數(shù)據(jù)的自主處理。在云計(jì)算模式下，用戶一旦將數(shù)據(jù)存儲(chǔ)在虛擬的數(shù)據(jù)中心，也就是“云”端，就已經(jīng)不是事實(shí)上的數(shù)據(jù)擁有者和數(shù)據(jù)處理者，云服務(wù)提供商擁有甚至超過(guò)用戶的權(quán)限，一旦這些權(quán)限失控，就會(huì)影響到用戶的個(gè)人數(shù)據(jù)隱私。這就使得研究者不得不深思，把數(shù)據(jù)存儲(chǔ)在“云”端會(huì)不會(huì)引起法律爭(zhēng)議，數(shù)據(jù)會(huì)不會(huì)丟失、泄露，能否徹底地刪除，丟失的數(shù)據(jù)能否快速完整地恢復(fù)，數(shù)據(jù)能不能進(jìn)行有效的隔離等一系列的問(wèn)題。

其二，數(shù)據(jù)傳輸方面。在云服務(wù)中，數(shù)據(jù)傳輸高度依賴于網(wǎng)絡(luò)設(shè)備，由于網(wǎng)絡(luò)信息以二進(jìn)制代碼為載體，傳輸過(guò)程中，首先要將各種圖文信息通過(guò)計(jì)算機(jī)設(shè)備轉(zhuǎn)換為數(shù)字代碼，然后通過(guò)傳導(dǎo)線路進(jìn)行傳輸，最后要通過(guò)計(jì)算機(jī)設(shè)備將數(shù)字代碼還原成人們可以識(shí)別的圖文信息，其中任何一個(gè)技術(shù)環(huán)節(jié)的缺失都會(huì)給用戶數(shù)據(jù)帶來(lái)安全風(fēng)險(xiǎn)?！霸朴?jì)算”時(shí)代，黑客、計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)信息獲取的威脅十分巨大，一旦用戶準(zhǔn)備上傳到“云計(jì)算”服務(wù)器的信息來(lái)源或傳遞中的信息感染上病毒，就會(huì)形成“多米諾骨牌效應(yīng)”，不僅破壞“云計(jì)算”服務(wù)器的內(nèi)部數(shù)據(jù)結(jié)構(gòu)和硬件設(shè)備，導(dǎo)致信息無(wú)法被正常讀取和運(yùn)算，還會(huì)迅速擴(kuò)散到與“云計(jì)算”系統(tǒng)相聯(lián)接的其他用戶的計(jì)算機(jī)系統(tǒng)，造成無(wú)可估量的損失。另外，在數(shù)據(jù)傳輸安全方面，除了黑客、病毒等帶來(lái)的安全風(fēng)險(xiǎn)，硬件系統(tǒng)也有可能造成信息失密，如計(jì)算機(jī)內(nèi)的信息可能通過(guò)電磁波形式泄漏出去，外部網(wǎng)絡(luò)通信線路也可能被截獲、監(jiān)聽(tīng)等，給用戶的數(shù)據(jù)安全帶來(lái)風(fēng)險(xiǎn)。

其三，數(shù)據(jù)訪問(wèn)方面。在數(shù)據(jù)訪問(wèn)方面，學(xué)術(shù)界主要討論了身份管理、訪問(wèn)控制、用戶權(quán)限等問(wèn)題。在云計(jì)算模式下，一些云服務(wù)商可能以用戶未知的方式越權(quán)訪問(wèn)用戶數(shù)據(jù)，同時(shí)由于“云”端的數(shù)據(jù)處于共享環(huán)境，如果缺乏用戶訪問(wèn)控制和信息操作權(quán)限的有效管理，也會(huì)導(dǎo)致用戶的數(shù)據(jù)被非法訪問(wèn)。

其四，服務(wù)安全方面。云計(jì)算與傳統(tǒng)計(jì)算模式的安全風(fēng)險(xiǎn)一樣，服務(wù)安全性問(wèn)題仍有待解決，不同的是，在云計(jì)算模式下用戶對(duì)服務(wù)提供者的依賴性更高。云服務(wù)安全與否決定了云服務(wù)被用戶接受的可能性，這引起了很多研究者的重視。由于云計(jì)算的服務(wù)是通過(guò)各種軟件模塊以及Web Services來(lái)集成實(shí)現(xiàn)，因此一旦這些軟件出現(xiàn)安全事件，將會(huì)產(chǎn)生巨大的影響。云計(jì)算是一種基于Internet的計(jì)算模式，因此云計(jì)算服務(wù)對(duì)網(wǎng)絡(luò)的依賴程度非常強(qiáng)。而停電、地震等突發(fā)性事件或軟件故障、硬件老化、人為操作失誤等都有可能造成網(wǎng)絡(luò)故障。一旦發(fā)生網(wǎng)絡(luò)故障，將會(huì)造成云計(jì)算服務(wù)中斷。此外，云計(jì)算服務(wù)商破產(chǎn)或被他人收購(gòu)，也會(huì)造成服務(wù)中斷或不穩(wěn)定。

其五，服務(wù)監(jiān)管方面。近年來(lái)，隨著云安全事件的不斷出現(xiàn)，云計(jì)算服務(wù)的監(jiān)管問(wèn)題也逐漸顯現(xiàn)出來(lái)，成為制約云計(jì)算應(yīng)用和發(fā)展的一個(gè)重要問(wèn)題，因此有效的監(jiān)管機(jī)制至關(guān)重要。在監(jiān)管方面我國(guó)學(xué)者研究的主要是第三方認(rèn)證問(wèn)題，第三方認(rèn)證是采用一個(gè)中立機(jī)構(gòu)來(lái)對(duì)雙方進(jìn)行約束，中立機(jī)構(gòu)必須具備很好的公信力，而且不會(huì)被任何一方所左右，在安全領(lǐng)域有著豐富的經(jīng)驗(yàn)和技術(shù)能力。有專家認(rèn)為，云計(jì)算要普及并不容易，人們會(huì)信賴地把自己的錢放到銀行里，因?yàn)殂y行是國(guó)有的，銀行背后有政府的法律保證，但云計(jì)算運(yùn)營(yíng)廠商數(shù)據(jù)中心的數(shù)據(jù)安全卻沒(méi)有任何有公信力的第三方在制度上的保證，因此用戶不敢把數(shù)據(jù)放進(jìn)運(yùn)營(yíng)商的數(shù)據(jù)中心里。另外，傳統(tǒng)IT服務(wù)提供商需要通過(guò)外部審計(jì)和安全認(rèn)證，但并不是所有的云計(jì)算提供商都會(huì)接受這樣的審計(jì)服務(wù)，一旦一些服務(wù)商拒絕接受審計(jì)，使用云計(jì)算的用戶對(duì)自己數(shù)據(jù)的完整性和安全性就會(huì)負(fù)有最終的責(zé)任。

其六，法律法規(guī)方面。云計(jì)算的法律法規(guī)問(wèn)題主要包括兩個(gè)方面，即信息安全技術(shù)標(biāo)準(zhǔn)和信息安全立法。在云計(jì)算時(shí)代，信息安全技術(shù)標(biāo)準(zhǔn)能夠?yàn)樾畔踩峁┘夹g(shù)保障，云計(jì)算缺乏安全標(biāo)準(zhǔn)會(huì)導(dǎo)致數(shù)據(jù)的保密性、完整性和可用性最終由云計(jì)算的消費(fèi)者自行承擔(dān)。而信息安全立法能夠?yàn)樾畔踩峁┓杀Ｕ?，目前我?guó)缺乏相關(guān)的云計(jì)算技術(shù)標(biāo)準(zhǔn)和立法，云計(jì)算相關(guān)的法律法規(guī)的不完善，會(huì)帶來(lái)很多安全問(wèn)題，首先，當(dāng)信息儲(chǔ)存在云中時(shí)，并沒(méi)有明確的法律規(guī)定服務(wù)方或政府不能查看這些信息。其次，當(dāng)前云計(jì)算服務(wù)供應(yīng)商在服務(wù)協(xié)議中盡可能地規(guī)避了大部分風(fēng)險(xiǎn)問(wèn)題。最后，在云計(jì)算中，數(shù)據(jù)存儲(chǔ)常常分布在不同的國(guó)家或地區(qū)，一旦數(shù)據(jù)出問(wèn)題，如何進(jìn)行法律依從。這就給云計(jì)算產(chǎn)業(yè)的發(fā)展帶來(lái)了瓶頸，極大地阻礙了云計(jì)算的長(zhǎng)期發(fā)展。

總而言之，信息安全問(wèn)題，是云計(jì)算存在發(fā)展的“命根子”。令人欣慰的是，我國(guó)及全球各主要國(guó)家政府管理部門，在加強(qiáng)推進(jìn)云計(jì)算產(chǎn)業(yè)的同時(shí)，已經(jīng)高度重視其信息安全問(wèn)題的解決，并且從管理、政策、技術(shù)、標(biāo)準(zhǔn)等多方面、通過(guò)很多卓有成效的舉措，推進(jìn)云計(jì)算產(chǎn)業(yè)健康發(fā)展。

下篇筑安全堤防：各國(guó)政府推進(jìn)云計(jì)算健康發(fā)展

云來(lái)山更佳，

云去山如畫(huà)。

山因云晦明，

云共山高下。

——（元）張養(yǎng)浩《雁兒落帶得勝令·退隱》

對(duì)于一個(gè)國(guó)家來(lái)說(shuō)，云計(jì)算將成為未來(lái)信息時(shí)代最重要的公共基礎(chǔ)設(shè)施，對(duì)內(nèi)支撐著國(guó)家社會(huì)經(jīng)濟(jì)穩(wěn)定和發(fā)展，對(duì)外則代表著國(guó)家網(wǎng)絡(luò)空間話語(yǔ)權(quán)和信息資源控制力的強(qiáng)弱。從國(guó)家戰(zhàn)略的高度通盤考慮云計(jì)算的規(guī)劃布局，已成大勢(shì)所趨。

在全球云技術(shù)革命的潮流下，云計(jì)算產(chǎn)業(yè)日益成為世界各國(guó)爭(zhēng)奪的戰(zhàn)略性產(chǎn)業(yè)。從全球各國(guó)政府推動(dòng)云計(jì)算技術(shù)和產(chǎn)業(yè)發(fā)展來(lái)看，各國(guó)不可謂不煞費(fèi)苦心，全球云計(jì)算產(chǎn)業(yè)發(fā)展速度不斷加快。

特別是美、歐、日等發(fā)達(dá)國(guó)家利用先發(fā)優(yōu)勢(shì)占據(jù)了產(chǎn)業(yè)發(fā)展的主導(dǎo)地位；而包括中國(guó)印度等新興市場(chǎng)國(guó)家也將云計(jì)算做為產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的重點(diǎn)，利用政策手段推動(dòng)云計(jì)算產(chǎn)業(yè)的快速發(fā)展。在各國(guó)推進(jìn)云計(jì)算技術(shù)和產(chǎn)業(yè)發(fā)展的時(shí)候，云計(jì)算的安全始終被各國(guó)政府作為基礎(chǔ)工作來(lái)抓,保障安全和促進(jìn)發(fā)展相互呼應(yīng)，協(xié)調(diào)并舉。

近年內(nèi)，云計(jì)算在美國(guó)和歐洲等國(guó)得到政府的大力支持和推廣，云計(jì)算安全和風(fēng)險(xiǎn)問(wèn)題也得到各國(guó)政府的廣泛重視。各國(guó)政府通過(guò)對(duì)云計(jì)算產(chǎn)業(yè)的發(fā)展來(lái)促進(jìn)安全的同時(shí)，直接對(duì)云計(jì)算信息安全的全面研究和行動(dòng)，正在如火如荼地展開(kāi)，只有安全才能保障云計(jì)算這個(gè)新興產(chǎn)業(yè)的健康、快速和持久發(fā)展。

首先，從各國(guó)政府推動(dòng)云計(jì)算安全保障工作的舉措來(lái)看，主要是通過(guò)“五輪驅(qū)動(dòng)”，從五個(gè)方面進(jìn)行戰(zhàn)略性、全局性的政策管理推動(dòng)。其一是加強(qiáng)領(lǐng)導(dǎo)機(jī)制，各國(guó)政府通過(guò)加強(qiáng)主管部門和領(lǐng)導(dǎo)崗位等機(jī)制對(duì)云計(jì)算安全工作進(jìn)行強(qiáng)有力推進(jìn)；其二是明確戰(zhàn)略藍(lán)圖，各國(guó)政府通過(guò)制定云計(jì)算安全各層面的戰(zhàn)略規(guī)劃和宏觀政策指導(dǎo)云計(jì)算安全前進(jìn)方向；其三是夯實(shí)基礎(chǔ)建設(shè)，各國(guó)政府通過(guò)技術(shù)標(biāo)準(zhǔn)制訂、安全意識(shí)普及和安全人才培訓(xùn)等細(xì)微方面著手，完善制度，推進(jìn)發(fā)展；其四是政府直接投入，各國(guó)政府自身開(kāi)始積極部署云計(jì)算安全架構(gòu)并加大政府采購(gòu)力度，培育和壯大云計(jì)算安全應(yīng)用市場(chǎng)；其五是加強(qiáng)行業(yè)導(dǎo)向，各國(guó)政府充分認(rèn)識(shí)到業(yè)內(nèi)的云計(jì)算安全企業(yè)對(duì)于云計(jì)算行業(yè)發(fā)展的意義，通過(guò)產(chǎn)業(yè)激勵(lì)政策導(dǎo)向，充分鼓勵(lì)大中小企業(yè)向用戶提供多層面的安全技術(shù)、產(chǎn)品和服務(wù)，積極云建云計(jì)算產(chǎn)業(yè)安全和諧生態(tài)環(huán)境。

其次，從政策法規(guī)方面看，各國(guó)政府都在不斷加強(qiáng)對(duì)云計(jì)算信息安全問(wèn)題的依“法”管控。

以美國(guó)為例。2010年11月，美國(guó)政府CIO 委員會(huì)發(fā)布關(guān)于政府機(jī)構(gòu)采用云計(jì)算的政府文件，闡述了云計(jì)算帶來(lái)的挑戰(zhàn)以及針對(duì)云計(jì)算的安全防護(hù)，要求政府及各機(jī)構(gòu)評(píng)估云計(jì)算相關(guān)的安全風(fēng)險(xiǎn)并與自己的安全需求進(jìn)行比對(duì)分析。同時(shí)指出，由政府授權(quán)機(jī)構(gòu)對(duì)云計(jì)算服務(wù)商進(jìn)行統(tǒng)一的風(fēng)險(xiǎn)評(píng)估和授權(quán)認(rèn)定，可加速云計(jì)算的評(píng)估和采用，并能降低風(fēng)險(xiǎn)評(píng)估的費(fèi)用。美國(guó)根據(jù)政府采購(gòu)需求，由NIST 組織主要廠商制定一系列云計(jì)算標(biāo)準(zhǔn)，并依據(jù)聯(lián)邦信息安全管理法案（FISMA）開(kāi)展對(duì)服務(wù)商及其產(chǎn)品的認(rèn)證工作，另外，針對(duì)云計(jì)算啟動(dòng)了聯(lián)邦風(fēng)險(xiǎn)和認(rèn)證管理項(xiàng)目（FedRAMP），利用第三方機(jī)構(gòu)開(kāi)展專業(yè)認(rèn)證，以保證政府采購(gòu)云計(jì)算服務(wù)的安全性。

而在歐洲，2010年3月，參加歐洲議會(huì)討論的歐洲各國(guó)網(wǎng)絡(luò)法律專家和領(lǐng)導(dǎo)人呼吁制定一個(gè)關(guān)于數(shù)據(jù)保護(hù)的全球協(xié)議，以解決云計(jì)算的數(shù)據(jù)安全弱點(diǎn)。歐洲網(wǎng)絡(luò)和信息安全局(ENISA)表示，將推動(dòng)管理部門要求云計(jì)算提供商通知客戶有關(guān)安全攻擊狀況。歐盟委員會(huì)于2011年5月開(kāi)展了云計(jì)算公眾咨詢活動(dòng)，向社會(huì)各界征求有關(guān)意見(jiàn)和建議，咨詢重點(diǎn)包括數(shù)據(jù)保護(hù)及其責(zé)任、影響歐洲云計(jì)算發(fā)展的法律和技術(shù)障礙、標(biāo)準(zhǔn)化和協(xié)作方案、以及促進(jìn)云計(jì)算研發(fā)的方法等。德國(guó)相關(guān)的行業(yè)協(xié)會(huì)正在研究和推行云計(jì)算相關(guān)的安全和服務(wù)等認(rèn)證工作。

看日本，近年日本政府也啟動(dòng)了官民合作項(xiàng)目，組織信息技術(shù)企業(yè)與有關(guān)部門對(duì)于云計(jì)算的實(shí)際應(yīng)用開(kāi)展計(jì)算安全性測(cè)試，以提高日本使用云計(jì)算的安全水平，向中小企業(yè)普及云計(jì)算，并確保企業(yè)和個(gè)人數(shù)據(jù)的安全性。

另外，為全面應(yīng)對(duì)云計(jì)算發(fā)展帶來(lái)的安全挑戰(zhàn)，各國(guó)政府從配套的法律法規(guī)和監(jiān)管環(huán)境的完善入手，明確服務(wù)提供商和用戶之間的責(zé)任和權(quán)利，對(duì)用戶個(gè)人信息進(jìn)行有效保護(hù)，防止數(shù)據(jù)跨境流動(dòng)帶來(lái)的法律適用性風(fēng)險(xiǎn)。

歐盟、美國(guó)、日本和韓國(guó)等擁有相對(duì)完善的網(wǎng)絡(luò)信息安全保護(hù)法律體系，為云計(jì)算的發(fā)展提供了較好的法律保障。其法律規(guī)定主要包括以下幾個(gè)方面：一是個(gè)人信息保護(hù)。美國(guó)早在上世紀(jì)70年代就制訂了《隱私法》保護(hù)個(gè)人信息，并準(zhǔn)備修訂其《電子通信隱私法》以適應(yīng)云計(jì)算的發(fā)展；歐盟1995年通過(guò)了《個(gè)人數(shù)據(jù)保護(hù)指令》，2002年通過(guò)并于2009年修訂了《有關(guān)個(gè)人數(shù)據(jù)處理和電子通信領(lǐng)域隱私保護(hù)的指令》，對(duì)個(gè)人信息保護(hù)提出要求；日本出臺(tái)了《個(gè)人信息保護(hù)法》；韓國(guó)《促進(jìn)信息和通信網(wǎng)絡(luò)利用及信息保護(hù)法》也對(duì)個(gè)人信息保護(hù)進(jìn)行了規(guī)定。二是數(shù)據(jù)跨境流動(dòng)。歐盟的《個(gè)人數(shù)據(jù)保護(hù)指令》是關(guān)于數(shù)據(jù)跨境流動(dòng)限制最典型的法律規(guī)定。三是保障國(guó)家安全，在特定條件下政府可以通過(guò)一定的程序接觸到云計(jì)算中的個(gè)人信息。典型的如美國(guó)的《愛(ài)國(guó)者法》，加拿大的《反恐法案》、《國(guó)防法》等，美國(guó)政府可根據(jù)《愛(ài)國(guó)者法》而訪問(wèn)到由美國(guó)公司提供的云服務(wù)中的個(gè)人信息。四是保障政府機(jī)構(gòu)使用的云計(jì)算服務(wù)安全。如美國(guó)的《聯(lián)邦信息安全管理法案》。

在我國(guó)，2010年5月，工信部副部長(zhǎng)婁勤儉在第2 屆中國(guó)云計(jì)算大會(huì)上表示，我國(guó)應(yīng)加強(qiáng)云計(jì)算信息安全研究，解決共性技術(shù)問(wèn)題，保證云計(jì)算產(chǎn)業(yè)健康、可持續(xù)地發(fā)展。

2012年，我國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布《政府部門云計(jì)算服務(wù)提供商安全基本要求》標(biāo)準(zhǔn)草案。

2013年4月，第二屆中美信息安全技術(shù)標(biāo)準(zhǔn)圓桌研討會(huì)在北京舉行，本次會(huì)議主題便是“云計(jì)算安全”，會(huì)議研討了美國(guó)政府用云安全管理思路、云計(jì)算安全審查機(jī)構(gòu)職能和流程、云安全相關(guān)國(guó)際標(biāo)準(zhǔn)等，并重點(diǎn)討論了我國(guó)政府部門采用云計(jì)算面臨的安全風(fēng)險(xiǎn)和安全控制的評(píng)估及監(jiān)控，會(huì)上專家透露，最近正在緊張編寫的《政府部門云計(jì)算服務(wù)安全指南》標(biāo)準(zhǔn)草案，將是我國(guó)政府部門使用云計(jì)算服務(wù)安全實(shí)用指南，該草案預(yù)計(jì)將在年內(nèi)發(fā)布。

2015年1月，國(guó)務(wù)院印發(fā)《關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見(jiàn)》（國(guó)發(fā)〔2015〕5號(hào)）（以下簡(jiǎn)稱《意見(jiàn)》），為促進(jìn)創(chuàng)業(yè)興業(yè)、釋放創(chuàng)新活力提供有力支持，為經(jīng)濟(jì)社會(huì)持續(xù)健康發(fā)展注入新的動(dòng)力。 《意見(jiàn)》明確發(fā)展云計(jì)算的基本原則是市場(chǎng)指導(dǎo)、統(tǒng)籌協(xié)調(diào)、創(chuàng)新驅(qū)動(dòng)、保障安全。發(fā)展目標(biāo)是到2017年，云計(jì)算在重點(diǎn)領(lǐng)域的應(yīng)用得到深化、產(chǎn)業(yè)鏈條基本健全、服務(wù)能力大幅提升、創(chuàng)新能力明顯增強(qiáng)、應(yīng)用示范成效顯著、基礎(chǔ)設(shè)施不斷優(yōu)化、安全保障基本健全，到2020年，云計(jì)算成為我國(guó)信息化重要形態(tài)和建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的重要支撐，推動(dòng)經(jīng)濟(jì)社會(huì)各領(lǐng)域信息化水平大幅提高。

再次，從云計(jì)算安全技術(shù)標(biāo)準(zhǔn)方面看，各國(guó)標(biāo)準(zhǔn)組織加大云計(jì)算安全各項(xiàng)技術(shù)標(biāo)準(zhǔn)度 “身”定制的工作力度。

在云安全的體系建設(shè)摸索過(guò)程中，國(guó)際標(biāo)準(zhǔn)組織、產(chǎn)業(yè)聯(lián)盟等行業(yè)機(jī)構(gòu)產(chǎn)生了巨大的核心作用。除了云安全聯(lián)盟 CSA（Cloud Security Alliance）是在2009年的RSA安全大會(huì)上宣布成立的一個(gè)直接針對(duì)云安全目標(biāo)的非盈利性組織，其他很多國(guó)際知名IT技術(shù)標(biāo)準(zhǔn)組織，也紛紛成立專門針對(duì)云計(jì)算或云計(jì)算安全的分支或工作組。

2009年底，國(guó)際標(biāo)準(zhǔn)化組織/國(guó)際電工委員會(huì)、第一聯(lián)合技術(shù)委員會(huì)（ISO/IEC，JTC1）正式通過(guò)成立分布應(yīng)用平臺(tái)服務(wù)分技術(shù)委員會(huì)（SC38）的決議，并明確規(guī)定SC38 下設(shè)云計(jì)算研究組。

國(guó)際電信聯(lián)盟ITU-TSG17 研究組會(huì)議于2010年5月在瑞士的日內(nèi)瓦召開(kāi)，決定成立云計(jì)算專項(xiàng)工作組，旨在達(dá)成一個(gè)“全球性生態(tài)系統(tǒng)”，確保各個(gè)系統(tǒng)之間安全地交換信息。工作組將評(píng)估當(dāng)前的各項(xiàng)標(biāo)準(zhǔn)，將來(lái)會(huì)推出新的標(biāo)準(zhǔn)。云計(jì)算安全是其中重要的研究課題，計(jì)劃推出的標(biāo)準(zhǔn)包括《電信領(lǐng)域云計(jì)算安全指南》。

結(jié)構(gòu)化信息標(biāo)準(zhǔn)促進(jìn)組織（OASIS）將云計(jì)算看作是SOA 和網(wǎng)絡(luò)管理模型的自然擴(kuò)展。在標(biāo)準(zhǔn)化工作方面，OASIS 致力于在現(xiàn)有標(biāo)準(zhǔn)的基礎(chǔ)上建立云計(jì)算模型、配置文件和擴(kuò)展相關(guān)的標(biāo)準(zhǔn)?，F(xiàn)有標(biāo)準(zhǔn)包括安全、訪問(wèn)和身份策略標(biāo)準(zhǔn)，如OASIS SAML，XACML，SPML，WS Security Policy 等；內(nèi)容、格式控制和數(shù)據(jù)導(dǎo)入/導(dǎo)出標(biāo)準(zhǔn)，如OASIS ODF，DITA，CMIS 等;注冊(cè)、儲(chǔ)存和目錄標(biāo)準(zhǔn)，如OASIS ebXML，UDDI；以及SOA 方法和模型、網(wǎng)絡(luò)管理、服務(wù)質(zhì)量和互操作性標(biāo)準(zhǔn)，如OASIS SCA，SDO，SOA-RM 和 BPEL 等。

全球眾多的國(guó)際標(biāo)準(zhǔn)組織、產(chǎn)業(yè)聯(lián)盟和研究機(jī)構(gòu)，在各國(guó)政府的大力支持下，針對(duì)云計(jì)算安全風(fēng)險(xiǎn)開(kāi)展很多課題的研究。例如，從研究結(jié)論來(lái)看，盡管各組織機(jī)構(gòu)對(duì)云計(jì)算安全風(fēng)險(xiǎn)分析的角度不盡相同，但普遍認(rèn)為共享環(huán)境數(shù)據(jù)和資源隔離、云中數(shù)據(jù)保護(hù)以及云服務(wù)的管理和應(yīng)用接口安全是最值得關(guān)注的問(wèn)題。

最后，從產(chǎn)業(yè)界層面來(lái)看，云計(jì)算安全市場(chǎng)和產(chǎn)業(yè)發(fā)展，日益活躍，在政府的激勵(lì)政策和宏觀導(dǎo)向下，云計(jì)算安全需求市場(chǎng)大幅度增長(zhǎng)，大批的傳統(tǒng)信息安全廠商紛紛融入云計(jì)算的大潮，它們或者為云計(jì)算用戶提供安全產(chǎn)品或者服務(wù)，滿足用戶在云計(jì)算應(yīng)用中新的安全需求，或者引入融合云計(jì)算技術(shù)，創(chuàng)新安全服務(wù)產(chǎn)品，將業(yè)務(wù)系統(tǒng)遷移至云環(huán)境中，為用戶提供更好的安全服務(wù)。

近幾年來(lái)，很多安全廠商已經(jīng)或者正在嘗試推出局部云安全方案，如瑞星、金山等病毒廠商，在很早即開(kāi)始基于云安全策略開(kāi)發(fā)的反病毒產(chǎn)品。微軟、谷歌、亞馬遜等云計(jì)算應(yīng)用先行者，則根據(jù)自身的云計(jì)算平臺(tái)特點(diǎn)，提出了全面的云計(jì)算安全解決方案。一些傳統(tǒng)的網(wǎng)絡(luò)安全廠商，啟明星辰、Hillstone、東軟NetEye、Checkpoint等安全企業(yè)紛紛宣布進(jìn)軍云安全領(lǐng)域，而RSA、McAfee、綠盟科技等企業(yè)也表示將繼續(xù)加大云安全方案的建設(shè)。同時(shí)，國(guó)內(nèi)三大運(yùn)營(yíng)商同樣在嘗試云安全業(yè)務(wù)，如中國(guó)電信建立了基于云計(jì)算架構(gòu)的大容量DDoS攻擊防御業(yè)務(wù)平臺(tái)，該業(yè)務(wù)平臺(tái)基于云計(jì)算架構(gòu)進(jìn)行構(gòu)建。

今年九月，全球網(wǎng)絡(luò)安全500強(qiáng)安恒信息公司，與全球領(lǐng)先的云計(jì)算技術(shù)和服務(wù)提供商阿里云宣布達(dá)成戰(zhàn)略合作。安恒信息通過(guò)技術(shù)創(chuàng)新，實(shí)現(xiàn)將全系列互聯(lián)網(wǎng)應(yīng)用安全技術(shù)的“云移植”，與阿里云構(gòu)建最全系列的云安全技術(shù)保障產(chǎn)品和服務(wù)體系。

如火如荼的云計(jì)算安全產(chǎn)業(yè)浪潮，正在洶涌，而市場(chǎng)的熱度和企業(yè)界的積極行動(dòng)，必將推動(dòng)云安全技術(shù)的進(jìn)步和產(chǎn)業(yè)的健康發(fā)展。

綜上所述，我們可以看到各國(guó)政府都在積極地推動(dòng)云計(jì)算的發(fā)展，都在重點(diǎn)關(guān)注云計(jì)算信息安全體系建設(shè)，應(yīng)該來(lái)說(shuō)，前景是十分光明的。然而，作為新興創(chuàng)新科技浪潮，云計(jì)算本身的飛速發(fā)展，也為其安全問(wèn)題的復(fù)雜性埋下了伏筆。云計(jì)算的安全無(wú)疑將是一個(gè)坎坷的長(zhǎng)征路，而云計(jì)算的美麗無(wú)疑將在人們對(duì)這條道路的努力跋涉中，綻放未來(lái)！

今年九月，全球網(wǎng)絡(luò)安全500強(qiáng)安恒信息公司，與全球領(lǐng)先的云計(jì)算技術(shù)和服務(wù)提供商阿里云宣布達(dá)成戰(zhàn)略合作。