侯洪凤，王 璨，王立娟

（大连科技学院 辽宁 大连 116052）

云计算是一种能便捷、按需、由网络接入到一个可定制的计算资源共享池的模式。它也被看作是继个人计算机变革、互联网变革之后全球IT产业革命中的第三次变革。信息技术咨询公司IDC预计，到2013年，云计算服务开支将占整个IT开支增长幅度的近1/3，云计算市场将在未来几年保持27%的年增长率。但是，安全性已经成为云计算面临的最大挑战，它关系着用户对云计算应用的信心。本文从云计算的特点入手，着重从3个方面分析云计算的信息安全风险问题，并给出云计算的信息安全框架。

1 云计算的概述

由于云计算的概念和实践有着深刻的技术背景和复杂的商业背景，关于云计算的定义目前并没有权威且明确的定义。比较有代表性的有：

定义1云计算是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机或其他设备等终端。

定义2云计算是一种可方便、按需接入一个共享的并有可设置计算资源的资源池的模式，这些计算资源能够迅速提供和释放，并且管理代价和服务商的互操作可达到最小。

定义3云计算是一种并行的、分布式的系统，由虚拟化的计算资源构成，能够根据服务提供者和用户事先商定好的服务等级协议动态的提供服务。

定义4云计算计算是一种可以调用的虚拟化的资源池，这些资源池可以根据负载动态重新配置，以达到最优化使用的目的。……