云安全是我國企業(yè)創(chuàng)造的概念，在國際云計算領域獨樹一幟。“云安全（Cloud Security）”計劃是網(wǎng)絡時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。
　　概念與含義：
　　云安全 （Cloud security ），《著云臺》的分析師團隊結(jié)合云發(fā)展的理論總結(jié)認為，是指基于云計算 [3]  商業(yè)模式應用的安全軟件，硬件，用戶，機構(gòu)，安全云平臺的總稱。
　　“云安全”是“云計算”技術的重要分支，已經(jīng)在反病毒領域當中獲得了廣泛應用。云安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。整個互聯(lián)網(wǎng)，變成了一個超級大的殺毒軟件，這就是云安全計劃的宏偉目標。
　　云安全示意圖
　　云安全示意圖
　　在云計算的架構(gòu)下，云計算開放網(wǎng)絡和業(yè)務共享場景更加復雜多變，安全性方面的挑戰(zhàn)更加嚴峻，一些新型的安全問題變得比較突出，如多個虛擬機租戶間并行業(yè)務的安全運行，公有云中海量數(shù)據(jù)的安全存儲等。由于云計算的安全問題涉及廣泛，以下僅就幾個主要方面進行介紹：
　　用戶身份安全問題
　　云計算通過網(wǎng)絡提供彈性可變的IT服務，用戶需要登錄到云端來使用應用與服務，系統(tǒng)需要確保使用者身份的合法性，才能為其提供服務。如果非法用戶取得了用戶身份，則會危及合法用戶的數(shù)據(jù)和業(yè)務。
　　共享業(yè)務安全問題
　　云計算的底層架構(gòu)（IaaS和PaaS層）是通過虛擬化技術實現(xiàn)資源共享調(diào)用，優(yōu)點是資源利用率高的優(yōu)點，但是共享會引入新的安全問題，一方面需要保證用戶資源間的隔離，另一方面需要面向虛擬機、虛擬交換機、虛擬存儲等虛擬對象的安全保護策略，這與傳統(tǒng)的硬件上的安全策略完全不同。
　　用戶數(shù)據(jù)安全問題
　　數(shù)據(jù)的安全性是用戶最為關注的問題，廣義的數(shù)據(jù)不僅包括客戶的業(yè)務數(shù)據(jù)，還包括用戶的應用程序和用戶的整個業(yè)務系統(tǒng)。數(shù)據(jù)安全問題包括數(shù)據(jù)丟失、泄漏、篡改等。傳統(tǒng)的IT架構(gòu)中，數(shù)據(jù)是離用戶很“近”的，數(shù)據(jù)離用戶越“近”則越安全。而云計算架構(gòu)下數(shù)據(jù)常常存儲在離用戶很“遠”的數(shù)據(jù)中心中，需要對數(shù)據(jù)采用有效的保護措施，如多份拷貝，數(shù)據(jù)存儲加密，以確保數(shù)據(jù)的安全。