林果园，贺珊，黄皓，吴吉义，陈伟

（1.中国矿业大学 计算机学院，江苏 徐州 221116；2. 南京大学 计算机系，江苏 南京 210093；3. 杭州师范大学 杭州市电子商务与信息安全重点实验室，浙江 杭州 310036）

1 引言

云计算是一种新兴的计算模式，它是一种分布式计算，是在网格计算的基础上发展而来的[1]，它体现了“网络就是计算机”的思想，将网络大量计算资源、存储资源与软件资源链接在一起，形成巨大规模的共享虚拟资源池，为远程计算机用户提供服务。

云计算以动态的服务计算为主要技术特征,以灵活的“服务合约”为核心商业特征[2]。在云计算环境中，数据存储方式打破传统模式，所有数据以托管的方式存储在云端服务器中，用户只需利用云服务商提供的API（应用程序编程接口），通过浏览器就可以随时随地获取所需要的数据和服务。服务模式的改变也带来了诸多云计算信息系统的安全问题，例如开放的接口为非法访问提供了可能，非法用户会进入信息系统窃取企业和用户机密数据，因此数据完整性和保密性受到巨大威胁。

目前，云计算安全所面临的3大安全问题主要体现在身份与权限控制、Web安全防护和虚拟化安全方面等。在云计算时代，安全设备和安全措施的部署位置有所不同，安全责任的主体发生了变化。目前，常用的解决云计算安全问题的办法主要有数据备份、建立企业私有云、数据加密后放到云端保存，但这并不能从根本上解决云计算所面临的安全问题。……