赵构恒

【摘 要】当各大公司对云计算都展开了极大的热情和投入的时候，基于云计算的信息安全事件不断发生。2009年2月中旬，亚马逊的云存储（Simple Storage System，S3）出现故障，持续时间约4小时；2009年3月份，世界著名的谷歌公司尴尬地承认了自己不小心泄露客户私人信息的事实；同月底，微软在其博客中发布了有关微软云计算平台Windows Azure运作中断的消息等。在云计算蓬勃发展的当今阶段，信息安全面临着新的威胁。

【关键词】云计算；信息安全；安全风险分析

云计算环境下的信息安全风险是指云计算环境下信息安全的属性所面临的信息安全风险，即保密性、完整性、身份认证性、访问控制性和不可抵赖性面临的信息安全风险。基于云环境的信息安全既面临着信息系统本身所具有的信息安全威胁，也面临着云计算环境下新的信息安全威胁。因为，云计算环境下的信息安全风险是建立在Internet基础之上的，而Internet是一个开放的网络环境，因此，它不可避免的要涉及到网络安全问题。但与Internet相比，云计算环境的信息安全风险，除了Internet网络环境下存在的一般信息安全风险外，还存在很多特殊风险，如由于共享服务带来的安全风险，虚拟化带来的安全风险，不同服务模式带来的安全风险等。

一、云计算环境下的信息安全风险

（一）物理层安全风险

云计算的物理层安全包括一般信息系统里的几个层次，如包括物理设备的安全、网络环境的安全、系统安全和网络安全等，这一层主要保障云计算系统不受自然环境和人为的破坏。……