摘 要：由于云计算的虚拟化、无边界、流动性等特征，使其面临较多新的安全威胁；同时，云计算使各种资源、数据、应用高度集中，所带来的安全隐患与风险较传统网络应用高出很多。所以，云安全问题是传统网络安全问题和云计算带来的新的安全问题的综合。文章分析了云安全与传统网络安全的区别、云安全现状、中小企业向云的安全迁移的措施，以及中小企业的IaaS安全策略、PaaS安全策略、SaaS安全策略，并提出中小企业云安全风险与防护建议。

关键词：中小企业；云计算；云安全；策略

中图分类号：TP39 文献标识码：A

Abstract： Due to the characteristics of cloud computing such as virtualization， no boundary， mobility， it faces a lot of new security threats. And cloud computing makes all kinds of resources， data， application of a high degree of concentration， it brings more risks than the applications of traditional network. So， the problem of cloud security is the integration of the traditional network security and the new security problem brought by cloud computing. This article gave analysis of the difference between the cloud security and the traditional network security， cloud security situation， and gave medium-sized and small enterprises the security transfer measures， IaaS security strategy， PaaS security strategy， SaaS security strategy， and put forward the cloud security risks and protection suggestions for medium-sized and small enterprises.

Key words： medium-sized and small enterprises； cloud security； cloud security； strategy

1 云安全与传统网络安全的区别

云安全在广义上包含两层含义，一是云计算自身应用的安全，二是云计算在网络安全领域的应用。本文主要针对云计算自身应用的安全展开讨论。云计算安全与传统信息安全并无本质区别，许多安全问题并非云计算特有，不论黑客入侵、恶意代码攻击、拒绝服务攻击、网络钓鱼、敏感信息泄露等都是已经存在的信息安全问题，但由于云计算的虚拟化、无边界、流动性等特征，使其面临较多新的安全威胁；同时，云计算使各种资源、数据、应用高度集中，所带来的安全隐患与风险较传统网络应用高出很多。所以，云安全问题是传统网络安全问题和云计算带来的新的安全问题的综合。

2 云安全现状分析

安全是用户权衡是否使用云计算服务的重要指标，是云计算健康发展的基础。目前，许多云服务提供商提出了相应的安全解决方案，Amazon在保障用户系统和数据保密性、完整性、可靠性方面做了很多努力，包括认证鉴权、物理安全、备份、EC2安全、S3安全和SimpleDB等；……