1.云计算已经成为当前IT巨头建设的重点

　　在云计算进行得如火如荼的今天，众多IT巨头开始投入到云计算的建设之中，包括亚马逊、IBM、Google、微软等都陆续推出了云计算服务，以求在这个影响未来IT应用模型的市场中找到自己的位置。比较知名的云计算服务有：

　　亚马逊的在线存储服务(S3)。S3服务对新型企业和用户的强大吸引力在于这项服务能够与亚马逊的其它在线服务联系在一起，如弹性的云计算和亚马逊的 SimpleDB服务。使用这三项服务，新型企业能够节省大量的存储开支，并且可能节省客户的时间和金钱;

　　Google正式宣布Google Apps Marketplace开始运营。Google Apps软件应用商店包括了Gmail、Docs、Sites和Calendar等应用，通过这种免费商店吸引用户选择Google产品，截止到目前已经吸纳了2500多万用户;

　　继Windows Azure操作系统和云计算数据库SQL Azure开始收费后，微软近期宣布，Windows Azure平台AppFabric也将投入商用。从2010年4月9日开始，全球用户都可以购买AppFabric用以实现云计算和云计算应用程序的轻松通信。

　　2.云计算服务发展过程中的安全事故

　　在云计算快速推进的过程中，安全故障也频繁发生，包括亚马逊、Google、微软等都没能幸免。比较严重的有：

　　2008年7月，亚马逊在线计算服务的主要组件简单存储服务(S3)发生故障，整个系统宕机时间超过6小时，使用亚马逊服务的一些网站，例如网络照片和视频提供商SmugMug也报告了这个故障，这家网站存储在S3服务中的大量照片和视频都无法访问。在那年更早些时候，Amazon也曾遭遇罕见问题，美国地区服务器无法访问，时间持续约两小时;

　　2009年12月，亚马逊基于云计算的EC2(弹性计算云)服务在一个星期里发生了两起事故：一起是僵尸网络引起的内部服务故障，另一起是在弗吉尼亚州的一个数据中心发生的电源故障;

　　2009年9月份，Google的Gmail服务先后发生2次宕机事件导致用户无法访问邮件系统，Google News服务也发生中断，而这种安全事故在整个2009年已经先后出现了超过5次;

　　2010年2月25日，由于一个备份数据中心发生故障，谷歌应用开发者服务Google App Engine(谷歌应用引擎)宕机，对很多谷歌客户造成了影响;

　　2009年10月，微软云计算又遭遇类似尴尬，服务器故障导致用户数据丢失，甚至备份服务器上的用户个人数据也丢失了。微软和Sidekick手机运营商T-Mobile均未披露丢失的数据量和受影响用户数，但在Sidekick手机支持论坛上出现了大量的寻求恢复数据的求助帖子。

　　在云计算服务推出之时，人们曾乐观的估计，今后的电脑无需大容量硬盘，因为所有的应用和个人数据(包括图片、视频、文档和电子邮件)都将被存储于远程服务器中，用户只要很少的投入就可以得到按需分配的存储资源，而这些安全事件的出现，加深了人们对云计算安全的担忧;部分安全专家也指出，云计算的广泛运用需要向云计算架构中加入更强大的安全措施才能确保其安全性，否则，云计算机中存储的数据量以及处理量不仅将无法控制，而且将对用户的数据以及与数据有关的人构成安全和隐私风险。

　　3.用户在选择云计算服务时的潜在安全风险分析

　　从"云计算"的概念提出以来，关于其数据安全性的质疑就一直不曾平息，这里的安全性主要包括两个方面：一是自己的信息不会被泄露避免造成不必要的损失，二是在需要时能够保证准确无误地获取这些信息。总结起来，用户在选择云计算服务时主要关注的安全风险有以下几方面。

　　1)数据传输安全

　　通常情况下，企业数据中心保存有大量的企业私密数据，这些数据往往代表了企业的核心竞争力，如企业的客户信息、财务信息、关键业务流程等等。在云计算模式下，企业将数据通过网络传递到云计算服务商进行处理时，面临着几个方面的问题：一是如何确保企业的数据在网络传输过程中严格加密不被窃取;二是如何保证云计算服务商在得到数据时不将企业绝密数据泄露出去;三是在云计算服务商处存储时，如何保证访问用户经过严格的权限认证并且是合法的数据访问，并保证企业在任何时候都可以安全访问到自身的数据。

　　2)数据存储安全

　　企业的数据存储是非常重要的环节，其中包括数据的存储位置、数据的相互隔离、数据的灾难恢复等。在云计算模式下，云计算服务商在高度整合的大容量存储空间上，开辟出一部分存储空间提供给企业使用。但客户并不清楚自己的数据被放置在哪台服务器上，甚至根本不了解这台服务器放置在哪个国家;云计算服务商在存储资源所在国是否会存在信息安全等问题，能否确保企业数据不被泄露;同时，在这种数据存储资源共享的环境下，即使采用了加密方式，云计算服务商是否能够保证数据之间的有限隔离;另外，即使企业用户了解数据存放的服务器的准确位置，也必须要求服务商作出承诺，对所托管数据进行备份，以防止出现重大事故时，企业用户的数据无法得到恢复。

　　3)数据审计安全

　　企业进行内部数据管理时，为了保证数据的准确性往往会引入第三方的认证机构进行审计或是认证。但是在云计算环境下，云计算服务商如何在确保不对其他企业的数据计算带来风险的同时，又提供必要的信息支持，以便协助第三方机构对数据的产生进行安全性和准确性的审计，实现企业的合规性要求;另外，企业对云计算服务商的可持续性发展进行认证的过程中，如何确保云计算服务商既能提供有效的数据，又不损害其他已有客户的利益，使得企业能够选择一家可以长期存在的、有技术实力的云计算服务商进行业务交付，也是安全方面的潜在风险。

　　4.云计算服务的安全风险控制策略

　　为了更好的消除这些潜在的安全风险，让更多用户享受到云计算服务的优点，在选择云计算服务时，一方面要根据自身的业务需要，将风险可控的业务模型提交到云计算服务商，其他关键业务模型可以选择建立企业私有云模型进行保障;另一方面需要和云计算服务商建立规范的条款来规避风险，包括选择较高信誉度的服务商、要求企业和云计算服务商之间的数据传统通道进行加密传输、要求云计算服务商承诺数据存储位置的安全性以及和其他企业数据之间的加密隔离，同时和服务商签订SLA服务质量保证协议，明确服务商要具备数据恢复的能力并定义清楚数据恢复的时间限制等。