由于互聯(lián)網(wǎng)的急速發(fā)展，存儲(chǔ)、計(jì)算機(jī)能量消耗，數(shù)據(jù)急劇增長(zhǎng)，成本也隨之升高，原始的互聯(lián)網(wǎng)系統(tǒng)與服務(wù)設(shè)計(jì)已經(jīng)不能解決上述種種問題，互聯(lián)網(wǎng)急需新的解決方案。2007年一個(gè)稱為“云計(jì)算”的概念首次被Google提出，這是一個(gè)美麗的網(wǎng)絡(luò)應(yīng)用模式。隨后，這一IT技術(shù)風(fēng)暴席卷了整個(gè)IT界，為全球IT界帶來了一場(chǎng)全新的變革。

云計(jì)算是在分布式計(jì)算(Distributed Computing)、網(wǎng)格計(jì)算(Grid Computing)、并行計(jì)算(Parallel Computing)等發(fā)展的基礎(chǔ)上提出的一種新型計(jì)算模型，是一種新興的共享基礎(chǔ)框架的方法，它面對(duì)的是超大規(guī)模的分布式環(huán)境，核心是提供數(shù)據(jù)存儲(chǔ)和網(wǎng)絡(luò)服務(wù)。例如，Google投資建立了全球最大的數(shù)據(jù)中心，提供的云服務(wù)有：Google Apps、Google Dos等。Google Apps為用戶提供了類似office的文字、電子表格功能，還有電子郵件、IM、日歷、網(wǎng)頁創(chuàng)建等服務(wù)，可以實(shí)現(xiàn)協(xié)同辦公。Google Docs是Google出品的一套在線辦公軟件?？梢蕴幚砗退阉魑臋n、表格、幻燈片，并可以通過網(wǎng)絡(luò)和他人分享，有g(shù)oogle的帳號(hào)就能使用。

由于云計(jì)算不同于現(xiàn)有的以桌面為核心的數(shù)據(jù)處理和應(yīng)用服務(wù)都在本地計(jì)算機(jī)中完成的使用習(xí)慣，而是把這些都轉(zhuǎn)移到“云”中，它將改變我們獲取信息，分享內(nèi)容和相互溝通的方式，于是，隨之產(chǎn)生的是客戶的重要數(shù)據(jù)和應(yīng)用服務(wù)在云中的安全問題。當(dāng)所有的計(jì)算行為和數(shù)據(jù)存儲(chǔ)都散布在聚散無形虛無縹緲的云中的時(shí)候，人們將會(huì)普遍感到失控的恐慌，并毫無例外地產(chǎn)生云是否會(huì)破壞他們的隱私進(jìn)而損害他們的權(quán)益的質(zhì)疑。

云服務(wù)模型

目前人們熟知的云服務(wù)模型分為三種， IaaS（Infrastructure as a Service）、PaaS（Platform as a Service）和SaaS（Software as a Service）。三種云服務(wù)模型的安全防護(hù)在方法和責(zé)任上都有所不同：

SaaS為云提供商提出了最高的安全要求，使得他們需要建立從頂層應(yīng)用到底層硬件的整體防護(hù)體系以確保服務(wù)的安全，從而承擔(dān)了絕大部分安全責(zé)任，但是這也限制了用戶的自由發(fā)揮；

相反的，IaaS給予了用戶足夠的自由度構(gòu)建自己所需的計(jì)算環(huán)境進(jìn)而開發(fā)或部署所需的應(yīng)用，但是它也要求用戶必須自行管理計(jì)算系統(tǒng)層次架構(gòu)中除底層硬件以外的所有層次，而提供商只需考慮硬件層的安全問題；

PaaS位于其它兩種服務(wù)模型之間，既需要服務(wù)提供商提供基本的安全防護(hù)，又需要用戶針對(duì)實(shí)際需求進(jìn)行有差異的安全配置，才能構(gòu)成完備的防護(hù)體系，但這也使得提供商和用戶之間的責(zé)任邊界變得模糊。

那么云計(jì)算到底存在著哪些安全問題呢？

首先，在技術(shù)方面，按照Google的理念，如果云計(jì)算得以實(shí)現(xiàn)的話，那么未來人們?cè)诒镜赜脖P上幾乎不保存數(shù)據(jù)，所有的數(shù)據(jù)都在“云”里，一旦發(fā)生由于技術(shù)方面的因素導(dǎo)致的服務(wù)中斷，那么用戶只能束手無策。

其次，"云"對(duì)外部來講其實(shí)是不透明的。當(dāng)計(jì)算服務(wù)是由一系列的服務(wù)商來提供(即計(jì)算服務(wù)可能被依次外包)時(shí),每一家接受外包的服務(wù)商基本上是以不可見的方式為上一家服務(wù)商提供計(jì)算處理或數(shù)據(jù)存儲(chǔ)的服務(wù), 這樣,每家服務(wù)商使用的技術(shù)其實(shí)是不可控的, 甚至有可能某家服務(wù)商會(huì)以用戶未知的方式越權(quán)訪問用戶數(shù)據(jù)。

基于PKI技術(shù)的應(yīng)用產(chǎn)品——數(shù)字證書，是一種應(yīng)對(duì)云計(jì)算安全與可信的重要手段。我們都知道PKI技術(shù)是互聯(lián)網(wǎng)安全與可信的基礎(chǔ)設(shè)施，通過數(shù)字證書(公鑰和私鑰，加密算法和摘要算法)、證書頒發(fā)機(jī)構(gòu)(CA機(jī)構(gòu))、證書鏈(受信任的根證書頒發(fā)機(jī)構(gòu)-中級(jí)根證書頒發(fā)機(jī)構(gòu)-用戶證書)、證書管理(申請(qǐng)、頒發(fā)、吊銷、重新頒發(fā)、續(xù)期)等幾大原素，實(shí)現(xiàn)各種網(wǎng)絡(luò)應(yīng)用中的安全加密和可信認(rèn)證問題。

利用PKI技術(shù)應(yīng)對(duì)云計(jì)算中安全問題：

應(yīng)對(duì)措施中所涉及的數(shù)字證書，最好找本國(guó)注冊(cè)的CA機(jī)構(gòu)，總部或資產(chǎn)在本國(guó)，且有較大規(guī)模，具有長(zhǎng)久的存續(xù)能力。只有這樣，才能保證其尊重本國(guó)法律，受法律保護(hù)，長(zhǎng)久提供穩(wěn)定、可靠、安全的數(shù)字證書服務(wù)，例如在中國(guó)必須是拿到工信部CA牌照的CA機(jī)構(gòu)（如沃通CA）。

博文出處：http://my.oschina.net/kmg/blog/372983