胡秀建，朱水源，梁西陈

(宿州职业技术学院 计算机信息系，安徽 宿州 234000)

云计算(Cloud Computing)的广泛推广和应用，给巨大的中国互联网市场注入了新的活力和动力.当前比较知名的基于云计算模式的应用主要有：Google、Yahoo、百度等搜索引擎公司的云搜索，Amazon、EMC等存储方案商提出的云存储，瑞星、趋势、金山等杀毒软件厂商的云安全，以及Salesforce等在线软件服务提供商实现的诸多云服务.云计算作为一种新型计算模型，它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务[1].每个企业也可以自己搭建或者采用“托管式专用”模式，拥有自己的云，简称企业的私有云.在此“托管式专用”模式中，像Sun、IBM这样的云计算提供商可以安装、配置和运营基础设施，以支持一个公司企业数据中心内的专用云.

云计算技术的发展应用也引起了人们对信息安全问题的担忧.大多数人对云计算的担心与公共云计算有关.把云安全的讨论归结为“公共云不安全，私有云安全”的公式似乎过于简单化.实际上，配置糟糕和管理混乱的私有云是非常容易受到攻击的，而管理妥当和配置合理的公共云能够达到很好的安全性[2].本文重点解析私有云的安全系统框架和应对信息安全问题的措施.

1 企业私有云的特点

1.1 数据安全

数据安全是企业的生命线.任何一个公有云服务商都尽力宣称他们的服务完全安全，但大量的核心数据……