尚政宇+邱菊

摘要：在过去的几年中，云计算已经从一个有前途的经营理念成长为IT行业快速成长的部分之一。现在，受经济衰退打击的公司已经很快地意识到进入云计算行业他们可以得到快速地发展并且能快速地增长他们的基础设施资源，而这一切的成本基本可以忽略不计。但是随着个人和公司放置在云里的信息越来越多，对云环境安全与否的担忧正在增长。该文讨论云服务提供商在云工程期间所面对的安全问题，需求及挑战。针对在技术和业务领域中的问题提出一些安全标准和管理模式。

关键词： 云；云安全

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）04-0052-04

云服务提供商（比如微软、谷歌、亚马逊、Salesforce.com、GoGrid）正在利用与自助服务相结合的虚拟化技术通过网络获取计算资源。在这些服务提供商的环境中，多个组织中的虚拟机器要被共同定位在相同的物理服务器上，目的是为了最大化虚拟化的效率。如果云服务提供商希望保留自己的客户基础以及竞争力，云服务提供商必须从管理服务提供商中学到模型并且确保他们的客户应用以及数据是对的。今天，企业正朝着云计算领域发展，但是有很多承担不起在应用和数据方面的安全风险。

国际数据公司组织了一次调查，263个IT公司的总经理以及他们的同行讨论他们的观点并且了解他们公司在云服务中的使用。作为云计算最大的挑战或问题，安全排名第一。

在新环境当中，公司和个人都关心安全和合规性如何才能保持。……