云計算(cloud computing)最早是2006年由Google工程師克里斯托夫˙比希利亞提出的，2008年開始成為IT界最熱門的技術和關鍵詞之一，2009年各大IT廠商如IBM、微軟、Google , Oracle等紛紛推出其云計算產品和服務，而各大院校、研究院、企事業單位也都參與到云計算的研究與實踐中。

云計算因其資源整合高效和服務接口封閉等特性，被各行各業廣泛應用于內部系統重整和外部服務應用。當前比較出名的云計算應用有Google App Engine,Amazon網絡服務、IBM的“藍云”、中國移動的“大云”等。國內的銀行、電信、電力、政府行業也正在規劃部署云計算服務。

站在企業的角度，是否要部署一個新技術或者新產品，最重要的一項指標是安全性，安全性不僅要考慮技術本身的安全因素，同時也要考慮連帶影響，如承載在此技術平臺之上的信息的安全性。尤其是那些涉及較多敏感信息，如用戶數據、財務數據等保密級別較高的數據。對于云計算技術，安全性問題同樣無法回避，實際上這也是目前云計算推廣應用過程中所遇到的最大難題。雖然目前云計算服務提供商都在竭力淡化或避免此方面的問題，但對于消費者，這是其決定是否使用此技術或服務的關鍵因素。Gartner 2009年的調查結果顯示，70%以上受訪企業的CTO認為近期不采用云計算的首要原因在于存在數據安全性與隱私性的優慮。而近來云計算服務不斷爆出各種安全事故更加劇了人們的擔優。例如，2009年3月Google發生大批用戶文件外泄事件，美國零售商TJX約有4 500萬份用戶信用卡號被黑客盜取，英國政府丟失2 500萬人的社會保障號碼等資料，在線軟件公司salesforcecom也丟失了100萬份用戶的E-mail和電話號碼，國內CSDN泄露用戶賬戶數據同樣引起了人們對公共信息服務安全方面的擔優。

因此，云計算安全性已經成為云計算邁向部署應用必須要解決的問題，而信息安全是云計算安全性中仍未能很好解決的問題之一。無論是在公有云計算環境還是在私有云環境中，安全性問題都是需要攻克和解決的難題。

2 云計算技術概述

云計算是一套解決方案的名稱，它并不是一個新興技術，只是幾種技術整合應用而推出來的概念，相關單一技術已經在多年前被提出，但由于現實環境各種各樣的限制，缺乏大規模商用的契機。云計算可以看作融合了分布式計算(distributed computing)、虛擬化(virtualization)、網格計算(grid computing)、負載均衡(load balance)和并行計算(parallel computing)的產品。

云計算經過了幾年的演變，從架構上可以分為如下3層。

˙IaaS(infrastructure as a service，基礎設施即服務)，在基礎平臺設施上部署虛擬化等技術使得基礎設施整合，提高利用率。

˙PaaS (platform as a service，平臺即服務)，實現平臺級的統一服務，在云計算平臺級上提供企業開發/運行接口與環境，供企業實現自我服務。

˙SaaS ( software as a service，軟件即服務)，對用戶提供統一的服務接口，如通過多用戶架構，采用瀏覽器或其他客戶端把服務提供出去。

這3層結構是自下而上構建的，IaaS是最底層的，SaaS是最高層的。云計算服務可以只部署IaaS，也可以部署IaaS+PaaS，也可以是IaaS+PaaS+SaaS模式。

云計算從應用角度上可以分為私有云、公共云和混合云。私有云是指部署在企業內部的云計算平臺，旨在整合其公司內部IT資源的云計算系統;公共云泛指部署在公共計算平臺中，對公眾開放的云計算平臺，通過收取服務費用運營云計算系統;混合云是指云計算平臺既有私有云部分，也有公共云部分，是兩者的融合。

云計算具有以下幾個特點。

˙動態可擴展性。云計算系統能通過實時監控，把每個服務按不同的策略動態分配到合適的設備上，而只需要把基礎設備在云計算系統上做登記，就可以立即納人云計算的服務分配資源上，方便實現可擴展。

˙高可靠性和容錯能力。云計算系統內部就是一個高度集群的系統，能輕松實現容災備份功能，高可靠性和容錯能力是必備的。

˙高性價比。云計算系統的一個重要功能就是能極大地提高基礎平臺的利用率，全部設備都能被所有服務利用。

˙服務封裝。云計算系統所提供的服務，無論是使用服務還是部署服務，系統都是對外封裝屏蔽的，用戶不了解也不需要了解該服務具體部署在哪個設備上，由云計算系統統一動態自動予以分配。

云計算的目標是資源