云計算已經(jīng)成為當前IT 界關(guān)注的熱點話題，但云計算的發(fā)展也面臨許多關(guān)鍵性問題，而安全問題首當其沖，并且隨著云計算的不斷普及，其重要性呈現(xiàn)逐步上升趨勢，已成為制約云計算發(fā)展的核心因素。因此，對云計算的安全進行系統(tǒng)研究顯得迫切而重要。
1.云計算的概念與總體框架
1.1 云計算的概念
目前，業(yè)界對云計算的理解并不一致。簡單地講，可以從技術(shù)和運營服務兩個層面來理解其含義：
1）從技術(shù)層面看
云計算并不是一項技術(shù)，而是代表一系列計算方式發(fā)展趨勢的綜合概念，是并行計算（parallel computing） 、分布式計算（distributed computing） 和網(wǎng)格計算（grid computing）的發(fā)展。事實上，云計算不是指一項獨立的技術(shù)，而是在從C/S 結(jié)構(gòu)、分布式計算到網(wǎng)格計算、效用計算、SaaS 的計算方式發(fā)展大趨勢下，一系列包括虛擬化、按需服務在內(nèi)的概念總和。
2）從運營層面看
云計算提供了按需租用計算能力的服務，對于外部使用者來說，這種服務就像天上的云一樣透明，不需要考慮其背后的實現(xiàn)細節(jié)，從而可以專注于自身業(yè)務，有利于創(chuàng)新及節(jié)約成本。對整個行業(yè)來說，這是一次革命性的創(chuàng)新�？梢哉f，云計算不僅僅是技術(shù)的進一步發(fā)展，更是一種業(yè)務模式的創(chuàng)新。如果用一個簡單的公式來表達云計算，就是：
云計算 =（基礎設施+ 平臺+ 軟件+ 數(shù)據(jù)）* 服務（1）其中，基礎設施、平臺、軟件、數(shù)據(jù)可以理解為云計算的技術(shù)層面。但僅有技術(shù)是不夠的，還要具備良好的服務，兩者是相乘的關(guān)系。即在同等技術(shù)條件下，服務越好，云計算的價值就越大。
1.2 云計算總體框架
云計算的總體框架如圖1 所示。
圖1 云計算總體框架圖
從圖1 可看出，云計算是一個復雜的體系，可以從以下幾個層面來論述。
1）從基礎技術(shù)角度看，云計算是一系列技術(shù)的總和，這一點從公式（1）可看出。
2）從性能上看，云計算有以下5 大特點：
�。�1）按需自助服務。消費者可按需方便地獲得計算資源。
�。�2）泛在的網(wǎng)絡訪問�？赏ㄟ^各種網(wǎng)絡渠道，以標準統(tǒng)一的機制獲取服務。
�。�3）動態(tài)資源池。資源可以被整合為一個動態(tài)資源池，以多租戶模式服務所有客戶并動態(tài)分配。
（4）快速伸縮性�？梢匝杆佟椥缘靥岣叻⻊�，既能快速擴展，也能快速釋放資源。
�。�5）可計量的服務。服務收費可以是基于計量的一次一付，也可以針對不同服務需求計量和定價。
3）從服務模式看，云計算包含如下3 種模式：
�。�1）基礎設施即服務（IaaS）。消費者通過Internet 可以從完善的計算機基礎設施獲得服務。IaaS 通過網(wǎng)絡向用戶提供計算機（物理機和虛擬機）、存儲空間、網(wǎng)絡連接、負載均衡和防火墻等基本計算資源；用戶在此基礎上部署和運行各種軟件，包括操作系統(tǒng)和應用程序。
�。�2）平臺即服務（PaaS）。將軟件的開發(fā)、測試和部署平臺作為一種服務提供給客戶。PaaS 平臺通常包括操作系統(tǒng)、編程語言的運行環(huán)境，數(shù)據(jù)庫和 Web 服務器，用戶在此平臺上部署和運行自己的應用。
�。�3）軟件即服務（SaaS）。即通過Internet 提供軟件，用戶無需購買軟件，而是向服務商租用基于Web 的軟件，以管理企業(yè)的經(jīng)營活動。
4）從部署模式看，云計算可以分為以下3 種模式：
（1）公有云。是由獨立的第三方建設并運行，由若干企業(yè)和用戶共享使用的云環(huán)境。
（2）私有云。為某一客戶單獨構(gòu)建和使用的云環(huán)境，該客戶擁有基礎設施，并可以控制在此基礎設施上部署應用程序的方式。
�。�3）混合云。把公用云模式與私有云模式結(jié)合在一起的云環(huán)境�；旌显朴兄谔峁┌葱璧�、外部供應的擴展服務�？梢�，云計算是一個復雜的體系，既是一系列IT 技術(shù)的融合，又包含多種服務模式。
