江雪，何晓霞

云计算安全对策研究

江雪，何晓霞

云计算的安全问题是制约和影响云计算发展及应用的关键问题。从云计算的基本概念入手，介绍了云计算安全的发展现状和几种典型的云安全体系架构，结合3种云服务模式分析得出云计算安全目标，针对这些安全目标提出了相应的对策和思路，并且重点探讨了基于可信计算的云计算安全。

云计算；信息安全；安全体系架构；可信计算

0 引言

云计算利用网络将大量的计算资源、存储资源和软件资源整合在一起，形成大规模的共享虚拟 IT 资源池，打破传统针对本地用户的一对一服务模式，为远程计算机用户提供相应的 IT 服务，真正实现资源的按需分配。

随着云计算的发展，安全问题逐渐凸显出来，已经成为制约其发展的重要因素。据 IDC 报告，有超过 74% 的用户认为安全问题是限制云计算发展的主要问题。云计算安全问题得到产业界、学术界的广泛关注，很多企业机构、研究团体及标准化组织都展开了相应研究。

1 云计算安全概述

1.1 云计算的定义

美国国家标准技术研究院（NIST）将云计算定义为“一种无处不在的、便捷的且按需的对一个共享的可配置的计算资源进行网络访问的模式，它能够通过最少量的管理或与服务供应商的互动实现计算资源的迅速供给和释放[1]。

根据 NIST 的定义，云计算具有 5 个关键特征：1）按需自服务，用户在需要时自动配置计算能力；2）宽度接入，利用网络支持各种标准接入手段；……