如果说，落地是2011年云计算应用的关键词，那么在2012年云计算应用的关键阶段，安全问题将成为云计算企业推广、应用中最为棘手的问题。业内人士分析，今后安全性问题的应对策略，将成为云计算企业拉开竞争实力的分界点。

    据了解，与传统IT安全比较，云计算特有的安全问题主要有三个方面。

    第一是虚拟化环境下的技术及管理问题。传统的基于物理安全边界的防护机制难以有效保护基于共享虚拟化环境下的用户应用及信息安全。另外就是，云计算的系统如此之大，而且主要是通过虚拟机进行计算，一旦出现故障，如何快速定位问题所在也是一个重大挑战。

    第二是云计算这种全新的服务模式将资源的所有权、管理权及使用权进行了分离，因此用户失去了对物理资源的直接控制，会面临与云服务商协作的一些安全问题（主要是信任问题），如用户是否会面临云服务退出障碍，不完整和不安全的数据删除会对用户造成损害，此外，如何界定用户与服务提供商的不同责任也是很大一个问题。

    第三，云计算平台导致的安全问题。云计算平台聚集了大量用户应用和数据资源，更容易吸引黑客攻击，而故障一旦发生，其影响范围更多，后果更加严重。此外，其开放性对接口的安全也提出了一些要求。另外，云计算平台上集成了多个租户，多租户之间的信息资源如何进行安全隔离、服务专业化引发的多层转包引发的安全问题等。

    这三个问题总的来看包括云计算安全技术的挑战，服务供应商及用户如何进行相互协作的管理方面的挑战，以及其跨地域性、多租户、虚拟化等特性带来的政府信息安全监管、隐私保护和司法取证等方面的挑战。

    在技术方面，主要是虚拟化安全、数据安全和隐私保护技术，同时构筑完整的安全防护体系。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。