李玮

（中国移动通信集团设计院有限公司，北京 100080）

云计算是继计算机、互联网出现之后的又一次信息领域革新。虽然在理论方面的研究还略显单薄，但是其弹性供给、集约化和专业化的优势却引起了广泛关注和投资热情。亚马逊、谷歌、微软等老牌互联网或者软件公司更开始以云计算服务提供商的新面貌示人。云计算及其相关应用连续5年平均22%的强劲增长，也给相关行业甚至整个社会带来了巨大震动。在我国，无论是3家传统的电信运营商、还是希望利用现有外围需求拓宽业务领域的电子商务公司，都纷纷力争抢占云计算服务的制高点，为新老客户提供云计算、云存储等基础设施服务以及其它增值服务。

虽然各界都一致认为云计算有着巨大的增长空间，但在推广中依然面临着用户认可度不高、运营经验不足、产业链不完善等诸多问题。除了相关法律和规范不健全、用户的理念接受需要过程之外，商务流程的重新设计、原有程序的平滑迁移也是影响云计算推广的原因。在诸多不利因素中，云计算的安全性问题一直排在首位。因此，有必要在研究云计算技术架构和面向社会服务模式的同时，也要从企业数据、社会信息安全的角度，深入研究和探讨云计算时代所面临安全威胁、安全风险和应对措施。

1 云计算安全概述

云计算应用中，其信息安全的基本属性和安全需求不变，信息保障的安全观也没有变化，依然是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏。……