所 辉

（广东机电职业技术学院，广州 510515）

0 引言

随着计算机与互联网的发展，云计算与物联网、智慧地球等概念一样备受关注。目前云计算已从产生到实质发展阶段，因此云计算的安全问题备受关注，近年来成为计算机学科领域的研究热点。

1 云计算的概念及特征

1.1 云计算概念

2011年1月，美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）公布了其对云计算的定义，受到业界的高度认可，其定义如下：云计算是一种模式，基于这种模式终端用户可以通过网络按需访问可配置的计算资源（例如网络、服务器、存储设备、应用程序和服务），这些资源可实现快速部署并发布，同时可以减少服务提供商的干预，并且使管理成本降到最低[2]。

1.2 云计算的特征[1, 2]

按需的自助服务,广泛的网络访问, 资源池，快速伸缩性,高可扩展性。

2 云计算安全研究现状

2.1 云计算安全支撑体系

目前，全球范围内已有30多个标准组织宣布加入云计算标准的制订行列。其中有一些组织做了大量有意义的工作，推动了云计算安全的发展进程。例如1）2009年成立的云安全联盟CSA（Cloud Security Alliance），致力于在云计算环境

下提供最佳的安全方案，于2009年发布了新版的《云安全指南》 v2.1，该指南非常务实，贴近当前的最新的业界实践。2）2011年1月，NIST发布了“公共云计算安全与隐私指南”，该指南概述了公共云计算面临的安全与隐私挑战。同时还发布了最终版的“完全虚拟化技术安全指南”[3]。

2.2 云计算安全体系架构

目前安全业界各大公司推出了各种各样的云安全解决方案。……