云計算已經成為當前IT 界關注的熱點話題，但云計算的發(fā)展也面臨許多關鍵性問題，而安全問題首當其沖，并且隨著云計算的不斷普及，其重要性呈現(xiàn)逐步上升趨勢，已成為制約云計算發(fā)展的核心因素。因此，對云計算的安全進行系統(tǒng)研究顯得迫切而重要。

　　1.云計算的概念與總體框架

　　1.1 云計算的概念

　　目前，業(yè)界對云計算的理解并不一致。簡單地講，可以從技術和運營服務兩個層面來理解其含義：

　　1）從技術層面看

　　云計算并不是一項技術，而是代表一系列計算方式發(fā)展趨勢的綜合概念，是并行計算（parallel computing） 、分布式計算（distributed computing） 和網(wǎng)格計算（grid computing）的發(fā)展。事實上，云計算不是指一項獨立的技術，而是在從C/S 結構、分布式計算到網(wǎng)格計算、效用計算、SaaS 的計算方式發(fā)展大趨勢下，一系列包括虛擬化、按需服務在內的概念總和。

　　2）從運營層面看

　　云計算提供了按需租用計算能力的服務，對于外部使用者來說，這種服務就像天上的云一樣透明，不需要考慮其背后的實現(xiàn)細節(jié)，從而可以專注于自身業(yè)務，有利于創(chuàng)新及節(jié)約成本。對整個行業(yè)來說，這是一次革命性的創(chuàng)新�？梢哉f，云計算不僅僅是技術的進一步發(fā)展，更是一種業(yè)務模式的創(chuàng)新。如果用一個簡單的公式來表達云計算，就是：

　　云計算 =（基礎設施+ 平臺+ 軟件+ 數(shù)據(jù)）* 服務（1）其中，基礎設施、平臺、軟件、數(shù)據(jù)可以理解為云計算的技術層面。但僅有技術是不夠的，還要具備良好的服務，兩者是相乘的關系。即在同等技術條件下，服務越好，云計算的價值就越大。

　　1.2 云計算總體框架

　　云計算的總體框架如圖1 所示。

　　圖1 云計算總體框架圖

　　從圖1 可看出，云計算是一個復雜的體系，可以從以下幾個層面來論述。

　　1）從基礎技術角度看，云計算是一系列技術的總和，這一點從公式（1）可看出。

　　2）從性能上看，云計算有以下5 大特點：

　　（1）按需自助服務。消費者可按需方便地獲得計算資源。

　�。�2）泛在的網(wǎng)絡訪問。可通過各種網(wǎng)絡渠道，以標準統(tǒng)一的機制獲取服務。

　�。�3）動態(tài)資源池。資源可以被整合為一個動態(tài)資源池，以多租戶模式服務所有客戶并動態(tài)分配。

　�。�4）快速伸縮性�？梢匝杆�、彈性地提高服務，既能快速擴展，也能快速釋放資源。

　�。�5）可計量的服務。服務收費可以是基于計量的一次一付，也可以針對不同服務需求計量和定價。

　　3）從服務模式看，云計算包含如下3 種模式：

　�。�1）基礎設施即服務（IaaS）。消費者通過Internet 可以從完善的計算機基礎設施獲得服務。IaaS 通過網(wǎng)絡向用戶提供計算機（物理機和虛擬機）、存儲空間、網(wǎng)絡連接、負載均衡和防火墻等基本計算資源；用戶在此基礎上部署和運行各種軟件，包括操作系統(tǒng)和應用程序。

　�。�2）平臺即服務（PaaS）。將軟件的開發(fā)、測試和部署平臺作為一種服務提供給客戶。PaaS 平臺通常包括操作系統(tǒng)、編程語言的運行環(huán)境，數(shù)據(jù)庫和 Web 服務器，用戶在此平臺上部署和運行自己的應用。

　�。�3）軟件即服務（SaaS）。即通過Internet 提供軟件，用戶無需購買軟件，而是向服務商租用基于Web 的軟件，以管理企業(yè)的經營活動。

　　4）從部署模式看，云計算可以分為以下3 種模式：

　�。�1）公有云。是由獨立的第三方建設并運行，由若干企業(yè)和用戶共享使用的云環(huán)境。

　�。�2）私有云。為某一客戶單獨構建和使用的云環(huán)境，該客戶擁有基礎設施，并可以控制在此基礎設施上部署應用程序的方式。

　�。�3）混合云。把公用云模式與私有云模式結合在一起的云環(huán)境。混合云有助于提供按需的、外部供應的擴展服務�？梢�，云計算是一個復雜的體系，既是一系列IT 技術的融合，又包含多種服務模式。