顾欣，徐淑珍，高员

（1.工业和信息化部电子第五研究所软件质量工程研究中心，广州 510610；2.天讯瑞达通信技术有限公司，广州 510623）

云计算信息安全测评中关键技术研究

顾欣1，徐淑珍2，高员1

（1.工业和信息化部电子第五研究所软件质量工程研究中心，广州 510610；2.天讯瑞达通信技术有限公司，广州 510623）

随着云计算应用越来越广泛，云计算的相关研究逐渐变得越来越重要。云计算中的信息安全问题，即云安全，就是其中的研究重点。着重分析云安全的基本特征及面临的现状，由此建立云安全测评体系框架，对云安全中的虚拟化安全测评、数据安全测评等关键技术进行分析总结，形成相关的测评方法，因此解决云安全测评中的关键问题，对云安全测评工作的发展做出贡献。

云计算；云安全；虚拟化；数据安全

0 引言

随着云计算的不断发展，关于它的定义依旧存在众多解释，当前被大家认可的是美国国家标准与技术研究院（简称NIST）对云计算的定义：云计算是一种利用互联网实现便捷、按需付费地访问共享资源池（如网络、服务器、存储、应用软件、服务）的新型计算模式[1]，它使计算分布在分布式服务器中，并非本地服务器，且具备超大规模、虚拟化、高可靠性、通用性、高扩展性、按需服务及廉价等优势，被学术界、工业界广泛关注，国际上涌现出大量成功的云计算案例，如IBM的蓝云计算平台、谷歌的MapReduce及亚马逊弹性计算云（EC2，Elastic Compute Cloud）等。

然而，除了云计算的优势备受大家关注外，它潜在的危险性也引起大家注意，如政府机构、商业机构信息的重要的重要性、数据的保密性及安全性。……