汪 芳，张云勇，房秉毅

（中国联通集团研究院 北京 100048）

1 引言

在云计算环境下，多租户、资源共享、数据存储的非本地化、承载业务类型的多元化以及用户规模的指数增长将导致安全问题变得非常突出。因为高度集中了用户和资源，云计算可能会带来比传统应用更高的安全风险。根据IDC和Gartner的调查报告，服务安全性、稳定性和性能表现是云计算服务的前三大挑战，而数据的安全性和隐私问题是目前70%以上受访企业近期不打算采用云计算的首要原因。近年来，几大云计算领先服务商，如谷歌、微软和亚马逊都出现了云服务的重大安全事件，造成了范围广泛的服务中断。由此可见，安全性是云计算面临的关键性问题。

云计算对于用户使用与访问信息和计算资源的模式带来的变革是全方位的，这意味着云安全所涉及的技术和管理方面的问题也是多方面的。云安全对传统的信息安全技术的依赖不会降低，甚至会提高，特别是身份认证和访问控制技术、数据传输和存储加密技术、漏洞扫描和系统安全加固技术等。同时，云计算技术的应用也产生了新的信息安全问题，需要在这些方面加强防护，如虚拟机安全问题、资源共享后的用户隔离和数据保护问题、云终端接入安全问题等。

企业积极稳妥地发展云计算，构建可控的云系统、云应用和云服务，对内提供云计算支撑能力，对外提供云服务能力，对云安全问题、技术和管理的研究刻不容缓。……