云安全是我國企業(yè)創(chuàng)造的概念，在國際云計算領(lǐng)域獨(dú)樹一幟。“云安全（Cloud Security）”計劃是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。
　　概念與含義：
　　云安全 （Cloud security ），《著云臺》的分析師團(tuán)隊結(jié)合云發(fā)展的理論總結(jié)認(rèn)為，是指基于云計算 [3]  商業(yè)模式應(yīng)用的安全軟件，硬件，用戶，機(jī)構(gòu)，安全云平臺的總稱。
　　“云安全”是“云計算”技術(shù)的重要分支，已經(jīng)在反病毒領(lǐng)域當(dāng)中獲得了廣泛應(yīng)用。云安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。整個互聯(lián)網(wǎng)，變成了一個超級大的殺毒軟件，這就是云安全計劃的宏偉目標(biāo)。
　　云安全示意圖
　　云安全示意圖
　　在云計算的架構(gòu)下，云計算開放網(wǎng)絡(luò)和業(yè)務(wù)共享場景更加復(fù)雜多變，安全性方面的挑戰(zhàn)更加嚴(yán)峻，一些新型的安全問題變得比較突出，如多個虛擬機(jī)租戶間并行業(yè)務(wù)的安全運(yùn)行，公有云中海量數(shù)據(jù)的安全存儲等。由于云計算的安全問題涉及廣泛，以下僅就幾個主要方面進(jìn)行介紹：
　　用戶身份安全問題
　　云計算通過網(wǎng)絡(luò)提供彈性可變的IT服務(wù)，用戶需要登錄到云端來使用應(yīng)用與服務(wù)，系統(tǒng)需要確保使用者身份的合法性，才能為其提供服務(wù)。如果非法用戶取得了用戶身份，則會危及合法用戶的數(shù)據(jù)和業(yè)務(wù)。
　　共享業(yè)務(wù)安全問題
　　云計算的底層架構(gòu)（IaaS和PaaS層）是通過虛擬化技術(shù)實現(xiàn)資源共享調(diào)用，優(yōu)點(diǎn)是資源利用率高的優(yōu)點(diǎn)，但是共享會引入新的安全問題，一方面需要保證用戶資源間的隔離，另一方面需要面向虛擬機(jī)、虛擬交換機(jī)、虛擬存儲等虛擬對象的安全保護(hù)策略，這與傳統(tǒng)的硬件上的安全策略完全不同。
　　用戶數(shù)據(jù)安全問題
　　數(shù)據(jù)的安全性是用戶最為關(guān)注的問題，廣義的數(shù)據(jù)不僅包括客戶的業(yè)務(wù)數(shù)據(jù)，還包括用戶的應(yīng)用程序和用戶的整個業(yè)務(wù)系統(tǒng)。數(shù)據(jù)安全問題包括數(shù)據(jù)丟失、泄漏、篡改等。傳統(tǒng)的IT架構(gòu)中，數(shù)據(jù)是離用戶很“近”的，數(shù)據(jù)離用戶越“近”則越安全。而云計算架構(gòu)下數(shù)據(jù)常常存儲在離用戶很“遠(yuǎn)”的數(shù)據(jù)中心中，需要對數(shù)據(jù)采用有效的保護(hù)措施，如多份拷貝，數(shù)據(jù)存儲加密，以確保數(shù)據(jù)的安全。