董 宁

（西安外事学院，陕西西安，710077）

0 引言

云计算作为计算机与互联网两大技术的融合产物，正逐步走向不同的应用领域，并呈现出集约化、大规模的发展态势，因此被视为IT产业的新增长点。然而现实中的云计算还有诸多关键问题亟待解决，其中信息安全问题尤为突出，已然成为制约其顺利发展的主要束缚，这就要求我们尽快探索出切实有效的防护策略，以提高云计算环境下的信息安全水平。

1 云计算内涵阐述

目前国际就云计算的定义尚未达成统一，但普遍认为其是一种以网络为平台，以按需、便捷为形式，在可配置的共享资源计算资源池中获取服务的业务模式，其中资源池一般包括服务器、网络、服务、应用、存储等。简单的讲，其具有资源池化、弹性服务、虚拟化、按需服务、广泛接入、服务可度量等特点，且数据存储的安全性、设备使用的便捷性、信息应用的共享性、网络服务的全面性均能得到有效提升。

2 云计算环境下的信息安全问题探讨

云计算环境下的信息安全因在资源池化、虚拟化等技术的运用之下，不仅实现了服务器、网络设备、存储设备等硬件设施的高度整合，也促使网络边界防护、数据处理以及存储等方式有所不同，如此一来，其信息风险系数便随之上升。

具体而言，云计算环境下的信息安全主要面临着下述几点挑战：一是安全边界消失的问题，由于云计算环境下的网络架构和资源计算存储分别呈现出较高程度的统一化和集成化，致使传统的安全边界慢慢消失，无法采取针对性的安全防护策略，显然不利于确保信息安全；……