党超辉 马志伟 李树新 郭镇鑫

随着大数据、云计算和移动互联等新技术的出现，原有网络安全标准体系已不再适应当前的网络防护需求，经国家相关部委的重新修订，我国正式进入网络安全等级保护2.0 时代。本文将对网络安全等级保护2.0背景下，云计算安全风险和云计算安全系统要点进行简要分析，在此基础上探索行之有效的云计算安全风险保护策略，以期提升网络安全等级保护2.0 下云计算安全的保护水平，推动相关行业的持续发展。

传统计算模式下，用户会享有数据储存和计算的完全控制权，而在云计算模式下，用户仅享有虚拟机的控制权，数据的管理权完全掌握在云服务提供商手中。随着网络安全等级保护2.0 时代的到来，用户更加关注云计算数据的私密性、安全性以及可用性。因此，在分析云计算安全风险以及安全系统要点的基础上，探究云计算安全风险的保护策略，对于提高云计算数据安全性，推动网络信息技术发展具有重要的意义。

云计算安全风险分析

网络安全等级保护2.0背景下，云计算安全风险主要体现在2 个方面：一方面是安全漏洞风险，目前laaS，PaaS，SaaS是云计算的3个主要类型，随着网络信息技术的不断发展，人们对于应用程序的安全性提出了更高的要求，而SaaS 中云应用软件是否存在技术性安全漏洞，始终是行业内人员思考和研究的重点课题;另一方面是法律法规風险，云计算是近几年新兴的前沿性网络信息技术，由于科学技术的发展速度远大于国家法律法规的修订周期，因此，现阶段关于云计算的法律法规仍不健全，导致云计算数据安全性和私密性无法得到法律法规的全面保护，从而产生安全风险。……