崔 阳，尚 旭，金 鑫，王 进，温尚国

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引言

云计算技术自从被提出，就是计算机领域广泛关注的技术热点之一，其发展应用给社会生活各个领域带来了显著的影响和变化[1]。云计算技术的广泛应用改变了传统的技术体系架构，带来了虚拟化、动态可扩展、按需部署、灵活性高、可靠性高、性价比高和可扩展性等技术优点。随着相应产品的应用，云计算技术也改变了信息领域的组织管理模式。然而，云计算技术也带来了新的安全问题，如伪造身份、恶意软件、隐私泄露、数据窃取、有组织的网络攻击等。由于目前该领域尤其缺乏对云计算技术安全的认知和鉴别手段，也缺乏对云计算安全的统一监管，无法消除用户使用云计算技术的安全顾虑，成为影响云计算技术进一步推广的最大障碍。

由于云计算技术具有体系架构复杂、虚拟资源与物理资源相结合、多租户使用和共享等特点，导致部署于网络边界的安全防护传统手段已经无法有效应对云环境的安全风险。解决云计算安全问题，需要突破原有的安全理论界限，从顶层技术的角度出发，结合安全保密现代化的需求，并根据云计算应用典型系统架构特点，全面梳理云计算各个层次所面对的多种安全威胁和存在的安全问题。本文针对所面临的安全威胁，根据云计算环境分层体系架构特点，结合现有的云安全标准和规范，研究云计算的安全防护模型，提出基于统一安全的策略，进而设计和构建云安全监管体系。……