3.4小結(jié)

云計(jì)算技術(shù)是一把“雙刃劍”，它在改變IT格局的同時(shí)，也帶來(lái)了新的安全問(wèn)題。一系列的安全事件表明，云計(jì)算技術(shù)面臨了前所未有的安全挑戰(zhàn)，安全問(wèn)題成為云計(jì)算發(fā)展的障礙。為了推動(dòng)云安全的發(fā)展，云安全聯(lián)盟CSA在2013年了發(fā)布《2013云計(jì)算9大安全威脅》報(bào)告。根據(jù)該報(bào)告，結(jié)合多年的云安全實(shí)踐，本章深度分析了云計(jì)算面臨的具體的安全威脅，以期對(duì)云安全關(guān)鍵技術(shù)的研究和發(fā)展具有借鑒和指導(dǎo)意義。最后給出了云安全需求，分析了國(guó)家、企業(yè)和用戶對(duì)于云安全的迫切需要，以期能夠反映推動(dòng)云安全發(fā)展的急迫性。

云計(jì)算標(biāo)準(zhǔn)是云計(jì)算技術(shù)發(fā)揮其價(jià)值的必要前提，云計(jì)算標(biāo)準(zhǔn)化工作是推動(dòng)我國(guó)云計(jì)算技術(shù)、產(chǎn)業(yè)及應(yīng)用發(fā)展和行業(yè)信息化建設(shè)的重要基礎(chǔ)性工作之一。但目前業(yè)界對(duì)于云計(jì)算的認(rèn)識(shí)不統(tǒng)一，云計(jì)算定義多達(dá)十幾種，其業(yè)務(wù)的開(kāi)展形式、具體技術(shù)實(shí)現(xiàn)框架等缺乏規(guī)范的技術(shù)指導(dǎo)。

在云計(jì)算發(fā)展面臨的挑戰(zhàn)中，安全和隱私被排在首位。云計(jì)算安全被認(rèn)為是決定云業(yè)務(wù)落地的關(guān)鍵問(wèn)題，實(shí)現(xiàn)云計(jì)算安全技術(shù)、管理及運(yùn)營(yíng)的標(biāo)準(zhǔn)化是云計(jì)算業(yè)務(wù)能夠獲得廣泛接受的重要基礎(chǔ)。目前，眾多標(biāo)準(zhǔn)組織和產(chǎn)業(yè)聯(lián)盟都將云安全標(biāo)準(zhǔn)化視為重點(diǎn)工作，開(kāi)始著手制定云計(jì)算安全標(biāo)準(zhǔn)，以求增強(qiáng)云系統(tǒng)的互操作性和安全性，減少運(yùn)營(yíng)成本。例如，國(guó)際通信標(biāo)準(zhǔn)化組織ITU-T SG17研究組、GSMA SG工作組等都啟動(dòng)了云計(jì)算標(biāo)準(zhǔn)工作，而專門成立的組織，如云計(jì)算安全聯(lián)盟也在云計(jì)算安全標(biāo)準(zhǔn)化方面取得了一定的進(jìn)展。本章將對(duì)國(guó)內(nèi)外標(biāo)準(zhǔn)組織當(dāng)前的云安全研究情況進(jìn)行介紹。