云安全是一種通過(guò)云服務(wù)提供商或用戶處理的安全模型。與傳統(tǒng)安全相比，云安全最大的區(qū)別在于責(zé)任范圍的共同承擔(dān)。在云安全中，用戶和云供應(yīng)商共同承擔(dān)責(zé)任，這是云安全的典型特征。云安全的責(zé)任范圍會(huì)因用戶使用的云服務(wù)器不同而異，包括軟件即服務(wù)(SaaS)、平臺(tái)即服務(wù)(PaaS)和基礎(chǔ)設(shè)施即服務(wù)( laaS)。

1、云安全的責(zé)任共擔(dān):云安全與傳統(tǒng)安全最大的區(qū)別在于責(zé)任范圍。傳統(tǒng)安全用戶100%為自己的安全負(fù)責(zé)，而云安全由用戶和云供應(yīng)商共擔(dān)責(zé)任。這種共同責(zé)任模型是云安全的典型特征。

2、云服務(wù)提供商和用戶的不同職責(zé):根據(jù)使用的云服務(wù)類型，云服務(wù)提供商和用戶有不同的職責(zé)分工。對(duì)于軟件即服務(wù)(SaaS)，云服務(wù)提供商負(fù)責(zé)包含應(yīng)用和基礎(chǔ)設(shè)施，用戶需保護(hù)和管理放入云中的數(shù)據(jù)。對(duì)于平臺(tái)即服務(wù)(PaaS)，職責(zé)分工與SaaS類似，但用戶還需負(fù)責(zé)應(yīng)用程序部署和管理。對(duì)于基礎(chǔ)設(shè)施即服務(wù)(laaS)，用戶能更多的控制云環(huán)境，但同時(shí)也承擔(dān)了更多的云安全責(zé)任，如操作系統(tǒng)安全和基礎(chǔ)設(shè)施保護(hù)等。

3、共享業(yè)務(wù)安全問(wèn)題:云計(jì)算的底層架構(gòu)(laaS和PaaS層)是通過(guò)虛擬化技術(shù)實(shí)現(xiàn)資源共享調(diào)用，雖然優(yōu)點(diǎn)是資源利用率高，但也會(huì)引入新的安全問(wèn)題。一方面，需要保證用戶資源間的隔離，另一方面，需要面向虛擬機(jī)、虛擬交換機(jī)、虛擬存儲(chǔ)等虛擬對(duì)象制定安全保護(hù)策略，這與傳統(tǒng)的硬件上的安全策略完全不同。

4、數(shù)據(jù)安全問(wèn)題:數(shù)據(jù)的安全性是用戶最為關(guān)注的問(wèn)題。在云計(jì)算架構(gòu)下，數(shù)據(jù)常常存儲(chǔ)在離用戶很“遠(yuǎn)”的數(shù)據(jù)中心中，需要對(duì)數(shù)據(jù)采用有效的保護(hù)措施，如多份拷貝，數(shù)據(jù)存儲(chǔ)加密，以確保數(shù)據(jù)的安全。

在云計(jì)算的底層架構(gòu)中，通過(guò)虛擬化技術(shù)實(shí)現(xiàn)資源共享調(diào)用，這提高了資源利用率，但也引入了新的安全問(wèn)題。這包括需要保證用戶資源間的隔離，以及面向虛擬機(jī)、虛擬交換機(jī)、虛擬存儲(chǔ)等虛擬對(duì)象的安全保護(hù)策略。在云環(huán)境中，數(shù)據(jù)的安全性是用戶最為關(guān)注的問(wèn)題。廣義的數(shù)據(jù)不僅包括客戶的業(yè)務(wù)數(shù)據(jù)，還包括用戶的應(yīng)用程序和用戶的整個(gè)業(yè)務(wù)系統(tǒng)。在云計(jì)算架構(gòu)下數(shù)據(jù)常常存儲(chǔ)在離用戶很遠(yuǎn)的數(shù)據(jù)中心中，這需要采取有效的保護(hù)措施，如多份拷貝、數(shù)據(jù)存儲(chǔ)加密等，以確保數(shù)據(jù)的安全。