云时代该如何掌控企业数据安全

未来的世界将是一个万物互联的时代，随着物联网行业技术标准的完善以及关键技术上的不断突破，数据大爆炸时代将越走越近。云计算应运而生，把所有计算资源集结起来看成一个整体，通过并发使用资源完成 *** 作请求。每个 *** 作请求都可以按照一定的规则分割成小片段，分发给不同的机器同时运算，每个机器其实只要做很小的计算就可以，最后将这些计算结果整合，输出给用户。

云计算的最终目标是将计算

服务和应用作为一种公共设施提供给公众

使人们能够像使用

水、电、煤气和电话那样使用计算机资源

云服务

“云”其实是互联网的一个隐喻，“云计算”其实就是使用互联网来接入存储或者运行在远程服务器端的应用，数据，或者服务。

任何一个使用基于互联网的方法来计算，存储和开发的公司，都可以从技术上叫做从事云的公司。然而，不是所有的云公司都一样。

云计算服务主要安全风险

1

基础平台风险

云计算基础平台相比传统IT基础设施系统结构更加复杂，设备规模大、应用类型多，这给云计算基础平台安全管理带来了更大的挑战。从历年的安全检查和安全演练情况来看：部分云计算基础平台核心软硬件设备中仍然存在大量 *** 作系统漏洞、配置错误、策略失效等高、中风险安全漏洞；各类云管理平台、业务运营支撑系统中也经常暴露出信息泄露、越权访问、跨站脚本等安全漏洞；云平台远程运维模式和身份认证机制在工程实现中暴露出严重风险隐患；共享物理基础设施的不同租户之间因分离存储、内存、路由等机制失败而导致的虚机跳跃攻击、侧信道攻击等案例时有发生；通过网络钓鱼窃取用户凭据后进行云计算服务跟踪和本地攻击，最终导致大量数据泄露的案例日益增多；云计算服务密钥管理机制不完善，密码技术的合规性、正确性和有效性得不到保障，一直是云计算服务基础平台的安全隐忧。

2

数据安全风险

数据安全是云计算服务安全的最终目标之一，与此同时，数据安全风险也是用户选择云计算服务商时首要考虑的因素，然而从目前情况来看，当前云计算服务中存在的数据安全风险隐患依然很多：数据传输和共享过程中，数据未采取加密机制或加密机制存在缺陷，第三方调用采用明文方式进行传输，数据在同一台物理服务器上不同VM之间通过服务器内部虚拟网络进行通信时的数据安全防护机制考虑不周，这些都可能被攻击者利用从而导致数据信息泄露；云计算基础设施中依然存在大量重要、敏感数据未使用加密技术进行保护，给黑客等不法分子带来可乘之机，导致信息泄露或篡改等行为发生；云服务数据在迁移过程中，遗留数据得不到彻底清除，传输数据得不到有效保护，备份数据得不到合理处置，往往引发数据泄露风险；对开发、测试、生产环境开放接口管理不严格，而导致数据迁移项目中的数据泄露案例时有发生；云计算服务中过度收集用户个人信息，违规使用个人信息，违反个人信息保护法等问题还频频出现。

3

其它风险

云计算服务安全风险应对措施

一 加强云计算服务中技术和管理安全标准体系研究据。

研究表明，云计算平台中的安全问题绝大部分是传统IT系统存在的问题（如各类系统安全漏洞），而剩下的安全问题主要来自新技术架构应用带来的安全技术风险，传统IT技术机制在云计算服务应用场景中产生的技术风险，以及新的服务模式带来的安全管理隐患，这些都需要结合云计算服务特点研究制定有针对性的技术和管理标准来降低隐患。目前，围绕云计算平台之间的元数据和数据交换，不同云平台之间的应用迁移，云运营服务的监控、审计、计费和通告机制，云计算服务中密码支撑体系建设应用，云平台的业务连续性要求以及服务水平协议等，都需要开展研究并逐步形成标准体系以保障云计算服务安全。

二 进一步夯实云计算服务网络安全评估工作。

实践经验表明，云计算服务安全评估是网络安全工作中的重要抓手，是提升云计算服务安全防护能力的关键一环，通过持续安全评估可及时发现、排除安全隐患，提升云计算服务的可控性和安全性。云计算服务网络安全评估是依据国家云计算服务安全评估办法和相关标准规范，对云计算服务从系统开发与供应链安全、系统与通信保护、访问控制、配置管理、维护、应急响应与灾备、审计、风险评估与持续监控、安全组织与人员、物理与环境安全等方面进行综合评估。云计算服务安全评估涵盖了《网络安全法》中等级保护要求，可满足物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理和运维管理等十个方面的等保测评要求。云计算服务安全评估还涵盖了商用密码测评要求，满足《密码法》中密码算法、密码技术、密码产品等方面有相应要求。

协会总结

云计算是一种全新的网络应用概念，它是基于网络“云”的超级计算模式，在远程的数据中心里，成千上万台计算机和服务器连接成一片运算云。云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力就可以模拟核爆炸、预测气候变化、分析市场发展趋势等。它将在 科技 领域发挥越来越重要的作用，未来发展前途无量。

应该说云计算既有硬件服务又有软件服务：

云计算的应用主要包括以下3种：基础设施即服务（IaaS），平台即服务（PaaS）和软件即服务（SaaS）。

基础设施即服务（IaaS）：IaaS（Infrastructure as a Service，基础设施即服务），消费者通过Internet 可以从完善的计算机基础设施获得服务，这类服务称为基础设施即服务。基于 Internet 的服务（如存储和数据库）是 IaaS的一部分。

平台即服务（PaaS）：PaaS是Platform-as-a-Service的缩写，意思是平台即服务。 把服务器平台作为一种服务提供的商业模式。通过网络进行程序提供的服务称之为SaaS(Software as a Service)，而云计算时代相应的服务器平台或者开发环境作为服务进行提供就成为了PaaS(Platform as a Service)。

软件即服务（SaaS）：SaaS是Software-as-a-Service（软件即服务）的简称，随着互联网技术的发展和应用软件的成熟， 在21世纪开始兴起的一种完全创新的软件应用模式。它与“on-demand software”（按需软件)，the application service provider(ASP，应用服务提供商)，hosted software(托管软件)所具有相似的含义。它是一种通过Internet提供软件的模式，厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网获得厂商提供的服务。

　云时代该应该这样掌控企业数据安全，在2016年的安全界盛会RSA 2016上DLP（Data Loss Prevention, 数据防泄密）成为企业用户关注度最高的产品，大会的DLP分类厂商多达88家，从本次大会上，可以看到企业数据防泄露产品的一些发展趋势。

DLP与网关功能整合

将DLP与网关类产品的传统安全功能进行整合，实现从内容层面的安全检测和防御，比如将DLP功能加入Web网关、将DLP功能加入URL与反垃圾邮件网关等，代表厂商有Forcepoint、ClearSwift等。

基于终端加密与权限控制的DLP+

从数据泄露的源头上对其进行封堵。在终端对文档进行不同的访问权限、 *** 作权限和外发权限控制，并对发送者和接收者制定不同的权限策略。数据在外发的时候是加密的，只有被信任的接收者才能够看到文件内容或对文件执行对应的 *** 作。代表企业Vera、Fasoo。

针对特定应用的DLP

只针对特定应用（如Exchange、outlook、office365、SharePoint）或特定通道（Email Cloud Service）的DLP检测。这类产品会在终端进行访问、打印、拷贝等 *** 作的权限控制，并针对文件类型、收发件人、以及文件内容定义敏感信息检测策略，实现固定终端和移动终端的DLP检测。代表厂商有Messageawre、Mimecast等。

公有云环境下CASB成为重要方向

随着国外（特别是美国）企业对SaaS（Office365、DropBox、Box、Facebook等云服务）的依赖程度日益增高，已经将很多数据、业务迁移到云服务和云平台上，企业员工对公有云环境的使用也会成为一个安全问题。数据泄露已经成为云安全面临的首要威胁，通过Office365、DropBox等云服务和云存储上传或共享文件时，都有可能带来数据泄露的问题。CASB（Cloud Access Security Broker，云访问安全代理）的方法是一种解决思路，实现在“任何时间、任何地点”保护企业数据不被泄露。基于CASB的DLP实现可以分为两种形式：

形式一：应对企业内部DLP问题

保持原有DLP产品的软硬件形态不变，在原有网关上增加对云服务和云应用的支持，可以部署在企业网的终端和边界处。代表厂商Symantec、Intel Security（McAfee）、AvePoint等传统DLP厂商。

形式二：应对企业员工移动办公的DLP问题

 CASB作为一种云服务，部署在企业员工使用的云平台上，在云中为用户提供单点登录、访问控制、行为监控、数据防护、安全合规等服务。DLP是CASB要考虑的重要问题，也是产品落地的明确方向，CASB也在积极寻求与传统DLP厂商的合作。对于DLP而言，相对于传统边界部署上方案，CASB的区别在于其结合了用户、设备、内容和应用这几个维度，来理解数据是如何在云环境中被共享或被使用的，从而做出相应的策略配置。基于CASB的DLP产品形态也从传统的Network+Endpoint+Storage DLP变成了Cloud+Mobile DLP。代表厂商有Skyhigh、BlueCoat等。

云时代该如何掌控企业数据安全

数据是企业中最重要也是最需要保护的资产，因此数据安全也变得越来越重要。随着公有云和BYOD技术的不断发展，数据防泄密（Data Loss Prevention, DLP）作为数据安全领域最重要的技术产品，也面临着“实现云中数据泄露防护”的挑战。虽然目前国内企业和个人用户对云服务和应用的依赖还较小，但Cloud+Mobile的DLP将成为DLP产品的发展趋势，国内的DLP产品，也需要快速适应从on-premise到cloud-based的转变。

数据防泄密系统：这是一套从源头上保障数据安全和使用安全的软件系统。包含了文件透明加解密、内部文件流转功能、密级管控、离线管理、文件外发管理、灵活的审批流程、工作模式切换、服务器白名单等功能。从根本上严防信息外泄，保障信息安全。

云计算也将对我们的工作带来深远影响。比如在自动化软件行业，云计算的影响至少几个方面的影响。 微软(Microsoft)近日发布其得到广泛使用的Office软件的免费在线版本，这标志着该公司核心业务之一即将迎来重大转折时刻。自从谷歌提出云计算的概念以来，微软对这一基于网络的产品和服务模式一直保持着远距离的的跟随态度。此次对其核心业务之一的Office软件发布免费的在线版本，标志着世界IT技术的领导者——微软，已经全面加入到云计算的时代浪潮之中。 云计算的时代已经全面开启，这是业界共识。国际知名公司如IBM推出“蓝云计划”，EMC推出“云存储”，与此同时，中国国内品牌也不甘落后，安全领域有瑞星的“云安全”，360的“云查杀”，自动化领域九思易公司也在紧锣密鼓地研发代号为Ant的基于云计算理念的自动化信息化平台软件。 毫无疑问，就像计算机的出现、互联网的出现一样，云计算也会很快深刻地影响到我们生活和工作的模式。那么，就工控领域而言，云计算会给我们带来哪些影响呢？相信有不少用户也开始畅想，作为自动化软件研发商更需密切关注、深入研究、全盘规划产品设计。 我们先简单了解一下什么是云计算。 云计算是一种基于因特网的超级计算模式，在远程的数据中心里，成千上万台电脑和服务器连接成一片电脑云。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算。 云计算译自英文cloudcomputing。云计算（CloudComputing）是网格计算（GridComputing）、分布式计算（DistributedComputing）、并行计算（ParallelComputing）、效用计算（UtilityComputing）网络存储（NetworkStorageTechnologies）、虚拟化（Virtualization）、负载均衡（LoadBalance）等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。 云计算模式的革命性的意义，就像从古老的单台发电机模式转向电厂集中供电的模式一样。这意味着计算能力也可以作为一种商品进行流通，就像煤气、水电一样，取用方便，费用低廉。只不过，它是通过互联网进行传输的。 云计算将深刻影响我们的生活方式，比如在未来的医疗领域中，人们将不必去医院定期体检，而是通过身上的微型传感器，随时随地收集身体的健康监测数据，然后传感器将数据通过蓝牙等方式传输给手机，手机再通过3G等网络将数据发送出去。然后，在强大的云计算平台的支撑下，大量的健康监测数据不需要人工去计算和分析就可以快速转换成实用方便的健康指导信息，并可以随时发送到手机上，给发送者及时准确的健康指导。 云计算也将对我们的工作带来深远影响。 比如在自动化软件行业，云计算的影响至少有以下几个方面： 一、自动化系统的架构将更加灵活，分布式架构将扩展到更大范围。 现代的大型工业自动化和信息化项目中，系统变得日益庞大和复杂，现有的网络和系统体系架构已经无法从容应对这些挑战。云计算这一革命性理念的提出，彻底打破了自动化系统中原来的僵化的体系结构。在云计算的系统中，自动化和信息化系统并不是简单运行在某一台固定的计算机上，而是运行于包括Internet在内的整个网络之上，基于整个网络来分配系统的资源及实现各种功能。同时，新的应用模式SaaS、PaaS、IaaS的出现，极大地扩展了软件应用的可能架构，使得传统架构不仅从局域网扩展到整个Internet范围，而且突破了C/S、B/S的局限，变得更加精细，更加灵活。现在被业内广泛认可的分布式架构，也将随之扩展到更广的范围，展现出比传统的分布式架构更大的优势。 二、海量信息的分析与处理将成为自动化软件的常规功能。 在现代大型自动化项目中，自动化信息化数据量越来越大，用“海量”形容也并不为过。所以目前自动化软件中所用的数据库类型，数据存储模式和数据的读取、查询模式，各项技术目前都在围绕大量数据的准确、及时处理来进行。海量信息的处理，已经成为制约自动化软件发展的瓶颈之一。而在云计算时代，用户可以在不同的层面发挥不同硬件平台和网络的计算能力，可以很容易地利用“云”中的服务（SaaS），平台（PaaS）和计算硬件及网络资源（IaaS），充分整合公共网络的计算能力，使得对海量自动化和信息化信息的分析和处理变成现实，满足大规模应用系统的需要，同时也能够实现复杂的自动化信息化系统的控制。大量数据及其关系的存储、计算、分析、查询，处理将变得轻松容易，海量信息的分析与处理将成为组态软件的常规功能。 三、彻底改变工程开发模式。 在云计算时代，工程项目的开发将不再拘泥于单台计算机，SaaS模式使用户可以通过Internet，直接利用自动化软件供应商服务器上的软件进行开发，开发过程在云计算网络中进行，开发完成后，生成可直接运行的工程项目即可。工程开发的技术人员可任何具有Internet接入端的地方办公，可以进行远程开发，并为分布式开发模式奠定基础。云计算模式还可极大降低对本地计算机硬件的要求，并且可以随时使用供应商发布的最新版本。 四、转变软件供应商的服务模式，降低维护成本。 云计算的模式也将降低软件供应商的服务成本。以往软件供应商需要对运行在各种软硬件环境中的自动化软件进行技术支持与维护，而云计算时代，他们只需要维护本服务器上的一套软件即可。无论是更新版本，充实图库，添加插件、控件，还是添加新的IO驱动协议，都将变得迅捷、轻松无比。 五、降低自动化系统对硬件的要求，提升软件的行业地位。 无论是基于企业内部网络的私有云，或与外网有一定连接的混合云，都以动态分配系统计算能力为目的，可以使系统的运算进行地更加平缓稳定，从而在不降低运行效率的前提下，极大地降低企业对硬件系统的要求。 众所周知，在目前的自动化系统中，软件处于“灵魂”的地位，但价值比重却相对低廉，只占5%-10%。在云计算时代，系统对硬件的要求降低，而对软件的要求则越来越高，所以软件在自动化行业中的价值比重和重要性，都将有很大提高。 六、对自动化软件的国际化能力要求提高，多语言功能重要性提升。 云计算基于包括Internet在内的整个网络运行，并以整个网络为对象来进行资源的动态分配，在使跨地区、跨国界进行软件的使用和开发成为可能的同时，也对未来的自动化软件的国际化能力提出了越来越高的要求。自动化软件的国际化能力中，可以打破语言障碍的多语言功能，将变得日益重要。目前流行的自动化软件品牌中，国外产品的多语言功能较为普及，但国内只有易控(INSPEC)等少数品牌具有此功能。 七、新技术与新的产品理念将成为竞争的核心。 毫无疑问，云计算模式将来带来自动化软件行业的巨大变革。如何把握IT发展的潮流趋势？如何开发基于云计算的新一代自动化软件？如何将旧的自动化软件版本兼容于云计算平台？如何将传统的自动化工程系统升级为云计算系统？将成为业内企业考虑的首要问题。解决这些问题从根本上还是要依靠领先的技术，NET平台与XML等技术作为云计算的核心与基础，毫无疑问会得到更广泛的使用，SaaS、PaaS、IaaS和MSP等理念也将渗透成为产品研发的核心理念，同时WCF，WPF，WF，WindowsAzure，AppFabric等新技术也将有长足发展。 以上只是云计算时代的管中一窥，云计算给我们的生活和工作带来的巨大便利和变化，将会更加深刻和广泛。每一次技术上革命，都会带来行业的巨变，云计算也不例外。云计算时代的到来，将会成就一批以技术创新为核心竞争力的企业，也会将那些技术落后、没有创新能力、或者错误把握了发展趋势的企业远远抛在后面。自主创新能力，对新技术的及时应用能力，将成为自动化行业竞争的核心内容。 目前，云计算在自动化领域的发展更多地还是停留在概念阶段，最终用户将从“云计算”中获益多少或如何获益，还需要整个行业的漫长探索。

摘 要 笔者从狭义与广义的角度分别给出了云计算的概念，在云计算探讨的基础上总结出其大规模、虚拟化、可靠性、通用性、高可扩展性、廉价性的特点，并简要的分析了云计算现在热门的应用领域，最后对虚拟化、分布式并行编辑模式技术、安全技术、信息的海量存储技术等四种云计算关键技术进行了详细的探讨。

关键词 云计算 特点 关键技术

技术需要是一切科学进步的来源，它的作用将比大学本身所创造的财富要多的多，并且技术的要求可以直接转化为生产力，减短了科技成果转换为生产力的时间。

云计算是一种新型的计算形式，它以虚拟、共享为框架，在网格计算、分布式算法、并行算法等多种技术基础之上演变而来，也是计算机、通信、网络等多门学科结合的一种交叉科学。它的出现给电信、安全产业的工作模式、商业运作都带来了根本的变化。

云计算的发展与应用是一种时代的趋势，它以时代性、趋势性将影响着我们未来的生活、工作与学习。所以，我们需要认真的对待云计算这种崭新的计算科学，认真的分析其特点和探讨影响云计算的关键性技术。

一、云计算的概念

“云计算”的概念最初由Google公司提出，但随着行内对云计算概念的认可和拓展，云计算已经脱离了Google的早期目标，成为IT应用的一种全新理念和发展模式。

狭义云计算是专指IT商业领域中的付费和基础平台使用形式，具体说就是通过IT软硬件平台为用户提供所需的、可扩展的资源服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。

广义云计算的服务范畴不在局限于IT的软件、硬件或平台的使用，它将通过互联网对用户提供全方位的、按需的任意服务。

目前，云计算在范围上包括两个层次：第一个层次，云计算主要指遵循“云”的开放模式，通过网络以按需、以拓展的方式将IT基础设施进行交付，以及用户获得所需资源的应用模式，提供资源的设施和网络即是“云”。第二个层次，云计算并不仅仅局限于一种IT资源的使用和交付模式，而成为一种商业模式，也就是产品或服务的交付与使用模式。

总之，云计算是通过虚拟的形式闲散的资源进行整合，再把互联网的软、硬件、数据资源、信息应用作为一种有偿服务提供给互联网用户的全新计算、运维模式。

二、云计算的特点

（一）大规模

要想提供云计算服务，首先要搭建可用的云计算平台，这个“云”将是超大规模的、据2010年谷歌公司公布的数据显示仅在云计算中公司投入的服务器已经超过100万台，分布在50多个国家。可想而知云计算的规模及提供服务的能力。

（二）虚拟化

云计算的基础是虚拟化，它支持需要提供用户的用户在世界各地的任意地点、只要使用各种云客户端就能获取相应应用服务。

所请求的服务不再是一个固定的实体，而是来自虚拟的云端。用户只需要能够有上网的条件，所需服务的对象、地点、提供的方式用户无需了解、也不用担心应用因距离、位置的中断。

（三）可靠性

云计算因其超大规模与虚拟化的优势，为服务提供了多处，异地的副本容错，提供了比城域服务器更加安全、可靠的服务。

（四）通用性

云计算没有指定的应用，所有应用都可以在云计算异构的平台下运行，每个“云”都能虚拟出多种应用，支持各种服务。

（五）高可扩展性

在虚拟基础上建立的“云”，其规模是可灵活、动态扩展的，根据服务器、存储数量的增加，其规模也在不断扩大，满足用户以及应用服务增长的要求。

（六）廉价性

由于云计算的虚拟特性决定了运行商提供的服务只关心基础硬件的性能，不依靠于品牌，所以大大减少了数据中心建设的费用，“云”的集中式管理也给日后的运行与维护提供了方便与廉价。

三、应用状况

随着国内外云计算技术及应用的不断发展，云计算已经走过概念形成阶段，相关技术日趋走向成熟，正进入实际应用部署和运营阶段。未来十年内，云计算的应用将以政府部门、电信行业以及高校教育、石油化工、煤矿钢铁行业为重点，形成规模化的云计算中心、云服务中心、云计算应用中心、云平台中心。

（一）政府部门

政府部门既是云计算的应用部门也是云计算的监管与启动的重要支撑力量，有政府部门的监管与启动云计算的应用就会顺利的多。

各地政府部门在有组织、计划下创建云计算发展基地，使云计算中心、应用中心、服务厂商聚拢，形成产业“云”，提高服务竞争力。

（二）电信行业

依托云计算，电信运营商将借力发展，对内进行业务系统IT资源整合，提升内部IT资源的利用率和管理水平，降低业务的提供成本；对外通过云计算构建新兴商业模式的基础资源平台，提供公用IT服务，提升传统电信经济的效率，加速电信运营商平台化趋势与产业链的整合趋势，并在应用层面推动云计算的落地。

（三）其他行业

云计算在其他行业中也有不同的应用，一般都是与虚拟云、安全云等业务相关联。

四、云计算的关键技术

云计算不能割裂的看作是一种技术，它是由许多技术共同作用下的新型计算模式。影响着云计算的关键性技术包括：①虚拟化技术；②分布式并行编辑模式技术；③安全技术；④信息的海量存储技术等。下面我们将对这四种技术作详细的说明，其他还有很多对云计算有益的技术，在这里我们不一一进行介绍。

（一）虚拟化技术

虚拟化有效地隔离了软件与硬件平台，让人们将主要精力集中于平台所提供的服务上。在“云”应用中，用户不需要知道个人数据的准确存在位置，各个用户的私有数据都存储在“云”中，共享底层的存储资源，数据完全由云端的服务供应商来负责管理。

这项技术可以极大地提高资源利用率，因为低计算需求的任务可以共享一个单独的物理站点资源，虚拟机的部署和调度还能简化网络的负载平衡。

（二）分布式并行编辑模式技术

通过网络把强大的服务器计算资源方便地分发到终端用户手中，同时保证低成本和良好的用户体验，在这其中，编辑模式的选择起到了至关重要的作用。分布式并行编辑模式技术创立的目的是是软件和硬件资源得到高效地利用。MapReduce是云计算中使用较为广泛的编辑模式，在该模式下将任务自动分成多个子任务，实现分布并行编辑。

（三）安全技术

安全性是一切行业、应用服务生存的前提，没有了完全一切服务将是风险服务，不仅不能带来方便，反而会增加许多的危险。

云计算它的开放性和云端性直接影响着云计算环境的安全，给IT行业安全带来了巨大的挑战，主要表现为：

1虚拟化技术能够实现跨平台以及异构体的结合应用，然而虚拟化技术也会带来主机受到破坏及虚拟网络中断等安全问题。

2各类云应用的飘渺性，没有固定的基础平台、没有有界的安全限定、客户的信息及数据的安全将成为重要隐患。

3云服务大规模导致无法统一的进行安全策略的规划与部署。

（四）信息的海量存储技术

为满足分布在各地用户的不同需要，云计算中心服务平台需要由无数的服务器与存储设备来承载各类海量信息，对信息量的要求势必要求海量的存储。

为了应对云计算的海量存储的管理，需要云计算系统应具有高的网络吞吐能力和分布式计算等能力。目前数据存储管理技术主要有Google的GFS(G009le File System，非开源)以及HDFs(Hadoop Distributed File system，开源)，这两种技术已经成为事实的标准。

五、结束语

云计算以其大规模、虚拟化、高可用性、高可靠性、通用性及其廉价性等特点，逐渐的被人们所接受，并被广泛的应用。云计算的时代已经来临，它将给IT产业特别是运行服务业带来深远的影响。

参考文献：

[1]李响云计算风云乍起[J]计算机世界报200814

[2]肖连兵,黄林鹏网格计算综述[J]计算机工程200228

[3]虞慧群,范贵生云计算技术的应用及发展趋势综述[J]微型电脑应用　2011,27(10)

[4]张先锋,邹蕾云计算技术及其应用研究[J]计算机与数字工程2011,39(10)

以上就是关于协会聚焦 - 云计算时代，你的云计算服务有何风险全部的内容，包括:协会聚焦 - 云计算时代，你的云计算服务有何风险、云计算是硬件功能还是软件的、云时代该如何掌控企业数据安全等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！