时间：2024-01-07 16:32:57
关键词：计算机；网络；云计算技术；分类；实现；问题；措施
前言
近年来，计算机技术和网络技术在各个领域得以广泛的应用，这也使网民对计算机网络的性能有了更高的要求。在传统的计算模型中，由于需要大规模的进行底层基础设施的铺设，这就需要大量的资金支持，但当前很大一部分企业由于自身资金不足，再者在短时间内也无法实现资金的回笼和调度，这也是导致传统计算模型成本高的重要因素。同时在传统计算模型中，由于其服务平台缺少弹性，而且不能及时进行调整，这也使其无法满足当前网民不断增长的需求，传统计算模型服务平台较为僵硬，缺乏灵活性。另外在传统计算模型中，由于需要服务商长期进行维护工作，导致占有的时间和精力较多，不利于新的业务和资源的开辟。由于传统计算模型越来越无法适当当前社会发展的要求，为了能够满足网民日益增长的对计算机性能的要求，则云计算应运而生，而且在云计算应用过程中服务商也在不断的进行完善和改时，使其自身的灵活性和实用性得以提升，从而更好的服务于广大用户。
1 计算机网络云计算技术的概述
网络云计算技术是由美国一家网络公司最早提出来的，其主要是对网络和软件等相互之间进行融合，而且网络云计算技术还具有规模化、安全性和虚拟性的特点。在云计算中，不同的云都属于计算机并行分布式体系，其服务基础主要是以网络化的计算机为主，同时还要确保其与计算资源之间具有较好的契合性。云计算作为一个综合体，其较有庞大性，而且网络云计算技术作为计算机软件技术发展的重要环节之一，在具体研究中对于计算机网络云计算的特点更为重视。在当前大多数网络计算机用户中，由于没有对基础设施建设制定有效的方案，这就需要充分的发挥计算机网络云计算技术自身的优势，及时向用户传输其所需要的资源，这就需要计算机云技术能够具有较强的实用性、灵活性和方便性。
2 计算机网络云计算技术的分类
在网络云计算技术分类中，可以从不同的方面来将网络云计算技术进行不同的分类。根据其不同类别的服务特点可以分为公有云和私有云。私有云是针对用户自身的实际情况来进行独立应用，并建立平台，具有良好的操作性和实用性。而公有云则是对其他用户的云资源进行开发利用。可以从服务的连续性、数据安全性、成本费用及监测能力等几个方面对公有云和私有云进行分类。在提供服务方面，公有云受外界因素影响较大，而私有云则没有这方面的问题。相对于私有云的安全等级来讲，公有云安全等级不高，但其费用成本较低，而私有云成本费用则相对较高，具有较好的稳定性。另外公有云的监测能力也较为强大，能够根据用户的实际需求来执行非常严格的监测。
3 计算机网络云计算技术的实现
在当前计算机系统中，需要将系统划分为两个层次，即功能实现过程及预处理过程，这两个过程的处理效果和作用都会有所不同，但能够确保系统功能的实现。在对实现过程中和预处理过程进行应用过程中，可以有效的提高计算机系统的简洁化，确保计算机整体运行效率的提高。近年来，我国信息化技术取得了较快的发展，在实际生活中云计算技术也得以不断的应用，为云计算技术的实现奠定了良好的基础。在当前计算机网络云计算的实现形式中，大致可以归纳为以下方面：
第一，通过对软件程序在企业管理程序中进行应用，在当前云计算应用实现方式中，多是利用网络浏览器来对用户所需要的信息进行传递，这有效的实现了资金和费用的节约。
第二，网络服务。主要是通过对实际软件程序的利用，从而使研发人员更好的参与到计算机网络实际应用的开发中来。
第三，管理服务提供商。相对于其他实现形式，管理服务提供商主要都是向信息技术行业提供较为专业的服务。
4 计算机网络云计算技术的发展遇到的问题
在当前计算机网络云计算技术广泛应用的过程中，云计算发展过程中也存在着许多不足之处，这就需要在当前云计算广泛应用过程中要采取切实可行的措施来对数据的安全性进行有效的保障，这是当前云计算技术发展过程中非常重要的一项课题。当前很大一部分云端是通过浏览器来进行接入的，在计算机系统中，浏览器处于十分薄弱的环节，自身存在许多漏洞，这样在云端接入浏览器过程中，用户的证书和认证秘钥则极易由于浏览器自身的漏洞而发生泄露。而且在云端中，由于不同的应用都需要进行认证，这就需要对认证机制的高效性和安全性进行有效的保障。在应用服务层中，需要使用安全可行的手段来确保用户隐私的安全性，在基础设施层中需要采取有效的措施来确保数据的安全和保密性，有效的对数据的安全性和保密性产生影响的因素的控制。
5 采取措施保障网民数据安全
当数据存在着安全风险时，则会对云计算的发展带来较大的影响，因此为了有效地确保网民数据安全能够得到有效的保障，则需要采取切实可行的措施来保证数据的安全性。
（1）隔离操作系统和计算资源。为了有效的确保网民数据的安全性，则需要充分的运用Hypervisor，从而将网民的操作系统与所需要存储的计算资源有效的隔离开来，从而有效的提高计算资源的安全性，避免其受到来自于网民操作系统所可能带来的影响。
（2）重置API保护层。服务商把API供给用户，用户按需进行运用。但是，第三方也会使用这些API。如果想要保护数据安全，就必须再安装API保护层，对API进行重叠保护。
（3）严格身份认证。服务商需要执行严格的身份认证，加强对网民账号和密码的管理，对冒充网民身份的行为进行有效的防范，确保网民只对自己的数据和程序进行访问，有效的提高数据的安全性。
6 结束语
随着计算机网络技术的快速发展，当前计算机网络云计算技术也取得了一定的进步，尽管当前计算机网络云计算技术还处于初步发展阶段，但其具有较高的实用性，而且取得了较为显著的效果，给我们的生活方式带来了较大的改变。近年来，计算机网络云计算技术越来越受到重视，国家和企业都加大对其进行研究力度，这使计算机网络云计算技术的高速计算优势得以更好的发挥出来，已成为当前信息科技发展的主要方向。
参考文献
[1]李静媛，徐荣灵.计算机网络云技术分析[J].计算机光盘软件与应用，2013，4（1）.
一、云计算的概念及其影响
云计算是一种利用网络将原有分散的计算机软硬件资源进行集中管理和调度，按需、实时为用户提供计算服务的全新计算模式。就像“发电站”提供集中供电服务那样，为用户提供集中计算的服务。
云计算能通过网络远程地提供计算服务，将减少本地计算机对计算能力和存储能力的需求。目前，云计算技术已经开始融入人们生产生活的方方面面，不断向人们提供简单、快速、强大和高效的服务。比如，搜索引擎、网络存储、社交网络、互联网视频点播等都运用了云计算的相关技术或服务模式。此外，从未来科技和产业发展的趋势来看，无论是里夫金提出的“能源互联网”还是麦基里提出的“制造业数字化”，以及当前较为热门的移动互联网、物联网、大数据等领域，都将以云计算作为重要的技术支撑。因此，云计算将成为新能源、新一代信息技术等新兴产业发展的“平台技术”。越来越多的证据表明，云计算将持续改变人们使用和处理信息的方式，并带动商业模式的变革。根据麦肯锡公司的研究测算，到2025年，受全球云计算所影响的经济规模将达到17亿―62亿美元①。
二、我国云计算产业化面临的问题及制约因素
2010年以来，我国云计算服务市场规模年均增幅超过40%。百度、阿里、盛大、新浪等一些IT界龙头企业率先推动云计算产业化，云开放平台、云存储、云安全等服务初步实现商用。云计算产业体系正逐步形成，“云计算制造―云计算服务―云计算相关支持”的产业链条初具雏形。在地方政府频频提出“云”战略、打造云计算产业基地的推动下，环渤海、长三角、珠三角、成渝和晋蒙等五大云计算集聚区的发展格局已初步显现。但也要清醒看到，我国云计算产业化仍处于初期阶段，市场规模仅占全球的3%，与国外差距较大，还存在诸多制约因素。
（一）对云计算的认识还存在一些误区
准确认识和把握云计算的技术经济和产业经济特征是推进云计算产业化的前提和基础。目前，国内对云计算认识还不全面，仍然存在“云里雾里”的认识误区。比如，有观点认为云计算只是现有信息技术的包装，仅仅是商业模式的创新，没有实质性的技术创新。也有观点认为云计算产业不仅涉及信息服务业，还涉及电子信息制造业，包括所有支撑或配套云计算发展的产品和服务，夸大了云计算产业的实质核心。此外，一些地方政府将发展云计算产业等同于数据中心建设，通过“喊口号、抓基建”的思路发展了一批云计算数据中心和产业园区，并没有实质性的云计算产业。相反，典型的示范试点项目却不多，社会各界普遍对云计算的效益性认知不足，尤其是企业对云计算能带来的效益仍存怀疑。
（二）关键技术和商业模式还不成熟
能否掌握云计算的关键技术、形成新的商业模式，是确保云计算自主可控、安全高效，并具有产业化前景的关键。当前，我国云计算核心技术的自主创新和转化能力不强，商业模式创新不足，技术经济性还不强。关键技术方面，我国在大规模资源管理与调度、大规模数据管理与处理、运行监控与安全保障、海量（EB级）存储设备、高密度低能耗云服务器系统以及支持虚拟化的核心芯片等方面，还与国外存在较大的技术差距。商业模式方面，我国基本照搬了国外云计算产业发展的商业模式，并没有结合我国的信息化现状、商业环境和消费习惯形成新模式，很可能造成“水土不服”，难以形成具有一定盈利能力的发展模式。
（三）技术经济性不强
技术经济性是衡量新技术是否能够加快推广应用的重要指标，与能否培育有效市场需求紧密相关。从现阶段的需求看，我国目前信息化程度并不高，现有信息系统能基本完成对现有业务的支撑，并没有形成强大的动力推动信息系统向云计算转变。此外，我国先期已投入了大量人力、物力和财力构建了一批全新的信息系统和设备设施环境，目前运行情况良好，若盲目向云计算迁徙，不仅对现有信息系统和设施进行整合需要再次加大投入，而且把原有数据和系统迁徙到云计算系统也存在较高的成本，再加上需要重新对系统操作员工的培训，成本更加无法估计。因此，云计算的技术经济性在我国当前阶段难以体现，无法在短期内激发云计算在国内的市场需求。
（四）信任体系尚未建立
技术创新是一把“双刃剑”，在带来生产力提高、生活便利的同时，也暗藏着一定风险。对云计算产业化而言，安全性是人们最为关心的问题，也是制约云计算产业化的最关键因素。从目前情况看，国内社会各界对云计算安全性的普遍感到担忧，特别是对信息系统的数据泄露、隐私保护和服务稳定性等问题十分关注。然而，我国与云计算相关的知识产权保护、数据及隐私保护、安全管理、网络犯罪治理和垄断等方面的法律法规还比较滞后，无法适应云计算产业化发展的要求，不利于增强用户的使用信心。
（五）行业标准尚未形成
行业标准是推动新技术扩大产业规模、指导产业发展监督管理的关键因素。由于缺乏一套共同遵循的技术标准、运营标准以及行业准入标准，我国难以对云计算项目落地进行指导。虽然全国信息技术标准化委员会、IT服务标准工作组、产业联盟及部分大企业正着手开展云计算标准的研究工作，但总体来看，我国云计算标准工作还处于起步阶段，特别是在数据接口、数据迁移、数据交换、测试评价等技术方面的标准，以及云计算治理和审计、运维规范、计费标准等运营方面的标准，都缺少公认的执行规范，远远落后于云计算产业化发展对标准出台的需求。
（六）网络基础设施建设及配套服务比较滞后
网络基础设施的带宽、稳定性和覆盖面是支撑云计算产业化的重要保障。当前，国内目前的网络带宽制约比较突出，数据的长途传输延迟较长，网络覆盖面还不广，低于世界平均水平，远不能满足云计算产业化的需求。内蒙、山西等地能源充足、荒地资源丰富，适宜集聚化、规模化发展数据中心（IDC）的地区，网络基础设施建设与配套服务能力更加薄弱，无法满足数据中心对网络带宽和服务质量（QoS）的需求，导致国内数据中心难以兼顾建设营运成本和服务提供质量。
三、加快推进我国云计算产业化的对策建议
针对现阶段我国云计算产业化的关键问题和制约因素，政府应着力在以下八个方面促进我国云计算产业化发展。
（一）强化规划引领和落实
加强云计算产业化发展的顶层设计是促进社会各界统一对云计算认识的重要途径，也是推进云计算产业化健康有序发展的基础保障。一是要尽快出台国家云计算产业发展规划或指导意见，统一对云计算的认识，对云计算产业的技术重点、行业准入、产业组织、发展模式、空间布局等进行规划和引导，尤其要明确和细化产业支持政策。二是要明确政府职能和发展重点。中央政府应大力推进公有云建设，合理布局和建设集约高效的云计算数据中心，提高行业、企业的信息资源利用率，降低信息设备能耗。地方政府要贯彻落实《关于数据中心建设布局的指导意见》，按照“有所为有所不为”的思路，基于当地比较优势、产业竞争力、区域市场及市场参与主体，把握本地经济发展和社会管理对信息化的共性需求，因地制宜选择一至两个云计算产业链中的重点环节，制定具有针对性的产业政策和发展措施，构建标志性的示范性应用，推动特色鲜明的产业环节集聚发展。
（二）鼓励通过协同创新推进关键技术研发
推进研发安全可靠、自主可控的云计算技术和产品是我国云计算产业化的重点。要明确国家层面的云计算产业化技术发展路线图，设立云计算专项支持资金，支持大规模计算和调度、大规模存储和管理、云计算安全、云计算专用高端设备与组件等云计算基础技术和共性技术的研发。要依托国家重点实验室、云计算产业试点示范基地等产业技术创新平台，鼓励企业联合高校、科研院所形成产学研联盟，承担云计算关键技术的研发任务。要及时跟踪国际云计算技术的发展动态，积极与国外科研机构、企业开展技术交流与国际合作。要鼓励和支持有条件的云计算企业广泛利用开源等产业技术条件，对云计算技术和服务理念进行引进、消化和二次创新，增强技术创新能力和产业核心竞争力，避免陷入发达国家的技术路径依赖。
（三）做大做强云计算核心企业
企业是云计算产业化发展的主体，也是云计算技术创新和商业模式创新的关键。要充分利用我国互联网企业在国际上的优势地位，设立专项资金重点支持具有核心关键技术企业的研发活动、商业模式创新，培育一批具有国际竞争力的龙头企业。要设立云计算领域专业企业孵化器，培育和扶持云计算初创企业。鼓励和支持有条件的云计算企业走出去，积极抢占国际市场，深度参与国际交流与合作。鼓励企业间建立“软硬互动”的协调发展模式，通过建立产业联盟，延伸和拓展产业链的长度和广度，推动云计算产业规模快速壮大，竞争力逐步增强。
（四）促进云计算示范应用
市场培育的关键是促进云计算广泛应用。要进一步扩大云计算服务创新发展试点示范，通过加大政府购买公共服务力度，充分利用政府采购，支持政府部门采用经过认证的云计算公共服务平台，推进云计算在政府各部门的示范应用，增强用户对云计算的信心，以点带面推动面向各类用户的云计算服务。加大宣传力度，使用户了解并熟悉国内外云计算成功的实践案例。对率先转型云计算的企业进行补贴，逐步降低用户向云计算的迁徙成本。强化信息技术数据中心能耗指标的约束，推动数据中心的技术升级改造。
（五）抓紧行业标准制定
标准体系的建立是争夺产业国际话语权，提升产业竞争力的关键。要积极组织国内高校、研究院所、企业与不同的云计算国际标准组织深入交流，与云计算国际权威组织机构联合举办云计算论坛和研讨会，积极开展云计算标准的研讨交流。要鼓励国内龙头企业、行业协会积极加入云计算国际组织，参与云计算国际标准的制定工作。要加快推进云计算国家标准的制定工作，逐步建立云计算国家标准体系。鼓励行业各方面主体共同参与，确保标准制定程序和过程透明公开。针对不同级别的安全性需求，加快推进云计算企业和产品的资质分级认证。
（六）加快行业政策法规制定
健全适合云计算产业发展特点的法律法规是增强用户信心、有效监管产业发展的关键。要结合云计算应用的特点，借鉴欧美发达国家经验，进一步制定和完善相关法律法规，从制度层面保障信息安全。加强网络数据安全、个人隐私保护、知识产权保护、数据跨境流动等方面的法律法规环境建设，切实保障用户数据及隐私安全。根据云计算产业发展特征，修改完善版权法、国家信息安全管理办法等法律法规，建立云计算经营资质管理制度、云计算服务的示范合同条款和使用守则等，构建合理有序的行业管理体系。加强对云计算服务提供商的质量监管，强化对基于云计算的网络安全的监管和对网络犯罪的打击，推进信用体系建设，规范行业发展秩序。
（七）进一步推进网络基础设施建设
网络基础设施的服务能力是云计算产业化发展的重要基础和支撑。要按照网络建设适度超前于产业发展的原则，尽快解决云计算产业化发展面临的宽带网络瓶颈。要按照规模化、集约化、安全化的标准，统筹规划建设云计算产业集聚区和大规模数据中心。加大基础设施建设项目的准入审核，尤其要对数据中心建设严重过剩的地区进行撤建和整合，对网络基础设施资源不足的地区进行投资新建和扩建，降低网络基础设施的盲目投资和重复建设。
（八）加强行业统计和形势分析
统一云计算产业化的统计口径有利于了解和掌握云计算产业发展的动态，为进一步预测分析云计算产业化发展的情况提供支撑。要积极推进云计算产业行业目录制定和统计监测等基础性工作，尽快确定云计算重点企业、龙头企业的定期调查和申报方案，完善行业统计调查制度，切实做好业务统计和财务统计工作。要加深统计部门与行业主管部门、企业的工作联系，及时了解交流所掌握的信息，进一步完善云计算企业名录库，实行动态管理。要加强云计算产业形势分析，及时跟踪和产业发展信息。
注：
本文结合计算机行业的发展，对计算机网络云计算技术进行了分析研究，希望能为计算机技术的进步提供一定的理论支持。
一、计算机网络的云计算技术概念
美国的网络公司最早提出计算机网络云计算技术的概念，随着科学的进步与发展已经逐渐成为了一门成熟的技术，有着丰富的理论基础与实践经验。现在的“云计算”技术是指能将网络、硬件、设备相融合，同时实现规模性、安全性、虚拟性的技术。目前来看，对计算机网络云计算的定义还没有统一的趋势，每一名研究人员都有自己的研究与看法，通过研究与分析，本文对云计算的观点是：首先，每一个“云”都是独立的计算机分布体系，基于网络化、虚拟化的计算机服务层，与计算机中的资源保持一定的节奏，实现计算机资源的同步。其次，计算机网络云是一个综合体，并非是独立的，计算机软件的开发中离不开云计算的环节，其重点就是网络云计算特征的研究。对于计算机网络的使用者来说，计算机集成软件层面，能被接受与理解的就是云计算，在本文重点突出的就是云计算的属性。最后，计算机网络的使用者没有进行长期的规划后使用，很容易出现浪费现象，目前的云计算技术可以实现分或秒内的数据计算，可以很好地避免资源过载或资源浪费现象。
通过研究可以看出，计算机网络云计算技术可以定义成计算机网络中进行的某种服务形式，其中相关的硬件设施与软件系统统称为计算机网络云计算。定义中包括网络计算机、超级计算机、集成技术等，相关的技术既有区别又有联系。计算机网络云计算技术的原理是：大量的数据分布于分布式计算机中，同时保证用户的数据系统与计算机同步运行，进而实现及时将需要的资源切换到相应的应用中，根据使用者的访问需求进行存储系统与计算机系统的定位。计算机网络云计算技术可以基于用户服务需求及时提供所需的网络信息资源。计算机网络云计算技术适应性强，弹性好，专业技术性高，发展前景十分好，应用越来越广泛。
二、计算机网络云计算技术的分类
基于多样化的标准，计算机云计算的分类也有多种方式。比较常见的是：根据服务方式的不同，云计算可以分为私有云和公有云。私有云是根据用户的自身情况进行独立使用，同时建立平台，操作性与实用性十分好。公有云是ζ渌用户的资源进行开发利用。在选择私有云与公有云时，应该考虑的主要因素是：
1.服务的延续性
大部分情况下，公有云提供的服务容易受外界影响，如网络故障等情况，而私有云则不会出现这种问题。
2.数据安全性
如果对于稳定性与安全性不存在过高要求，则比较适合使用公有云。
3.综合使用成本
通常状况下，如果对于计算资源要求不高可以选用公有云，如果对于计算资源要求较高则比较适合建立自己的私有云平台。
4.监控能力
公有云可以将使用用户对系统的监控能力屏蔽起来，这对于金融保险投资行业是十分有必要的。
三、计算机网络云计算技术的实现
为了将计算机系统的系统处理过程进行简化，通常将该过程划分为预处理过程与功能实现过程两大部分。对系统的各项功能进行分解，得到一些不需要进行功能实现过程与预处理过程的功能。对于可以进行预先处理过程的功能通常是一次性处理，在执行过程中，可以将预处理过程得到的结果直接使用，以此完成特点的系统功能。该方法与原则的采用，极大地简化了系统，大幅度提高了系统运行效率。计算的云化中的系统就是计算云化系统，它的计算量十分巨大，系统计算运行效率极高。但因为计算云化系统为一次处理系统，只要计算云规则生成，计算云化系统的使命与任务也就完成，而不是在对计算机加以应用时需要该系统。通常在计算机网络云计算中形成的系统就是云计算系统，是一个十分简单的系统，对计算机的处理能力没有过高要求，同时应用于各类计算机系统计算中。
四、计算机网络云计算的计算与优势
建立计算机网络云计算过程的第一步是服务器架构的建立，其对计算机网络云计算技术中的IAAS部分进行充当。目前来看，仍没有关于网络云计算服务器架构的专门、统一的标准出现，这需要一定的相关技术进行支持，例如计算区域网SAN和附网NAS等，这都是应用比较多的服务器架构技术。NAS文件计算系统是松散结构型的集群，它的架构有很明显的分布式特征。NAS文件系统集群中的各个节点具有互补与相互影响的特点，文件是最小的单位，因为只要在集群存储文件就可以计算出文件的数据信息，直接减少了很多计算的冗余性。它的拓展性很高，同时成本较低，安全控制系统安全稳定。如果客户发出过多的请求，NAS系统的限制就表现出来，二级计算就可以通过NAS的云服务完成。
SAN是一种紧密结合类型的集群，在集群中存储文件之后，可以分解成很多个数据块。相比于集群之中的节点，各数据块之间能够进行相互访问。节点可以借助于访问文件间的数据块针对客户的请求进行处理。SAN系统之中可以通过节点数量增减来响应请求，同时提升界定本身的性能。为了能够将以SAN为基础的OBS发展起来，就需要更好的性能与更低的成本。而SAN计算建构的硬件价格十分高，同时依托于SAN的服务价格，因此可以适当地降低一下性能，保证更好的性能与更低的成本。
五、实例――基于谷歌云计算技术的AlphaGo亮点分析
AlphaGo通过谷歌云计算技术，拥有与人类棋手类似的“棋感”，其技术远胜于1997年IBM公司研制的超级电脑“深蓝”。“深蓝”面对的是相对围棋简单多的国际象棋，设计理念为根据棋局情况不断演算各种可能的步骤，最终从各种步骤中选定走棋方案。AlphaGo背后的云计算技术，可以让AlphaGo无需“暴力”分析演算所有步骤，只需要把运算能力都集中在“棋感策略”网络中最有可能的情况上。其背后的深层算法，具备三大亮点：（1）深度卷积神经网络学习技术：“棋感策略”网络的本质学习人类围棋大师走法思维。AlphaGo藉此拥有强大的盘面评估能力。（2）增强学习算法技术：此算法可通过自我对弈来持续提升AlhpaGo的棋感策略和盘面评估能力，并且给出落子选择。（3）蒙特卡洛搜索技术：“评价网络”的核心，可以融合棋感策略和盘面评估能力，修正落子选择而最终给出落子方案。
六、计算机网络云计算技术发展遇到的问题
在目前计算机网络云计算技术广泛地运用到各个领域的过程中，云计算技术也存在一些缺陷与不足还需要引起我们的重视，同时在云计算的应用过程中应采用足够的措施来对数据信息的安全性进行可靠的保障，这是计算机网络云计算技术发展过程中十分重要的一项课题。现在的大部分云端是通过浏览器进行接入的，浏览器是计算机系统中非常薄弱的地方，存在着很多的缺陷与漏洞，因此用户的云端接入浏览器时，用户证书与认证密钥特别容易因为浏览器漏洞而产生泄密。同时由于不同的应用都需要在云端中进行认证，这就需要保证认证机制的高效性与安全性。在应用服务层之中，应该采取安全有效的措施来保护用书的隐私安全，在基础设施层中要采取安全可靠的方法保C数据的安全性。
七、采取措施保障网民数据安全
如果数据的安全不能得到保障，就会对云计算的发展产生不利影响，所以为了能够保障网民数据的安全。就需要采取切实可行的手段来保证数据的安全性。
1.隔离操作系统与数据
为了能够切实有效地保障网民信息的安全，就需要充分使用Hypervisor，从而将网民的操作系统与数据资源隔离起来，从而有效地保证了计算资源的安全性，避免了网民操作系统所带来的可能的不利影响。
2.重置API保护层
服务商提供给用户API，用户根据需要进行应用。但同时第三方也有可能对这些API进行使用。为了保证数据的安全性，就需要你安装API保护层，重叠保护API。
3.严格身份认证
服务商应严格的执行身份认证，防范冒充网民身份的行为，加强对账号与密码的管理控制，确保网民只访问自己的程序与数据，从而保证数据资源的安全性。
书 名：《中国云计算产业发展及应用实践》
作 者：中国电子信息产业发展研究院
赛迪顾问股份有限公司
出版社：电子工业出版社
书评人： 邬贺铨
云计算是未来新一代信息技术变革、IT应用方式变革的重要支柱，已经成为当前信息技术产业发展和应用创新的热点。为加快推动我国云计算产业发展，国务院出台了《关于加快培育和发展战略性新兴产业的决定》、《“十二五”国家战略性新兴产业发展规划》，工信部、发改委联合了《关于做好云计算服务创新发展试点示范工作的通知》，提出将加快促进我国云计算服务创新和应用示范。2012年政府工作报告首次提到了云计算，表明着国家重视云计算的应用，并赋予其转变经济发展方式的深层含义。
国家重视云计算产业发展
从中央到地方，云计算产业的培育与发展正在如火如荼地开展。各级政府为抢占新一轮产业发展制高点，在财税支持、专项资金、应用推广、基地建设等方面制定地区云计算产业发展和应用的规划。同时，为贯彻国务院的重要指示精神，国家发展改革委、财政部、工业和信息化部以及重点区域的地方政府采取了一系列政策措施，以重大应用需求为导向，以试点示范为抓手，积极营造良好环境，加大组织协调力度，促进新兴科技和新兴产业深度融合，着力推动云计算应用创新和产业发展，加快推进社会经济信息化。目前，我国已经在云计算技术开发、产业链布局、应用示范试点方面取得了一些阶段性进展。
把握云计算产业发展路线
然而，发展云计算产业不是一个简单的“战术”或者“战役”，要从战略层面上全局性地把握云计算产业的发展路线。
首先，应用驱动是云计算健康、可持续发展的内生动力，云计算服务是云计算产业发展的目的。发展云计算产业与应用一定要立足于当地资源禀赋与产业基础、着眼于本地经济发展和社会管理共性问题，面向企业、事业单位和政府的需求，推动本地产业升级与信息化应用的跨越式发展。
其次，发展云计算产业要重视生态链的构建。通过建立云计算产业联盟等方式，加强云计算技术供应方、信息资源供应方、产品供应方、云计算服务运营方和云计算服务需求方的联系，引导产业链内部各种形式的资源整合和横向联合，促进产学研用密切结合，推动云计算产业和应用持续快速发展。
第三，云计算的发展成功的关键在创新。大数据时代对云计算提出了严峻挑战，需要认真研究利用云计算解决大数据量的智能存储、分布协同、信息整合、数据处理、数据挖掘与语义分析问题，需要解决云计算设施的绿色化运营管理问题，重视云计算的信息安全和数据保护。服务是云计算产业发展的前提，需要在技术上解决云计算易用和好用问题，降低云计算推广使用的门槛，惠及广大的中小企业。除了技术创新外，要更多关注商业模式创新，要结合国情开拓云计算新的应用模式。要处理好这些问题，需要学术界、企业界、管理部门勇于开拓，创新进取，多思、多看、多实践。
理论与实践结合
摘要：云计算的概念是最早有谷歌公司所提出的一种网络应用模式，经过近年来的研究与探索，已经得到了很大程度上的应用于发展。本文针对云计算的应用价值及安全性进行了分析与探讨。文章首先对云计算的概念进行了阐述，进而就其技术特点进行了归纳与总结；在此基础上就云计算的应用价值及安全性问题展开了详细的论述与分析。这对促进人们对云计算的了解，提高云计算的应用能力有着重要的现实意义和参考价值。
关键词：云计算；应用价值；安全性
中图分类号：TP309文献标识码：A文章编号：1007-9599 (2012) 06-0000-02
一、引言
在人类步入21世纪以后，云计算是一个热门话题。作为一种IT技术，它广泛应用于各行各业，得到了政府和IT厂商的大力支持，目前已经进入实际应用的阶段。那么作为一种新技术，其成熟性、稳定性、安全性都存在着值得我们引起重视。笔者结合工作实践，就云计算的应用价值及安全性问题作如下分析与探讨：
二、云计算的概念及其特征
（一）云计算的概念
随着21世纪互联网时代的到来，以计算机为基础的互联网技术取得了长足的发展。各种新技术层出不穷，云计算作为其中之一，是广大业内人士和研究人员关注的热点课题。“云”从本质上来看就是互联网（Internet），只是近年来提出的一种别称。它概指分布在互联网中的不同类型的计算中心，包含数量巨大的计算机或服务器。因此，云提供的服务在于用户只需要借助上网设备，连接“云”，就可以利用“云”提供的软件或服务，并且实现在“云”上处理并存储数据；而不需要购买任何的硬件设备和软件程序。当然，这只是云计算的内涵的基本解读，实际应用中其功能特点远不止这些。
（二）云计算特点
从当前云计算应用于实践的情况来看，其技术特点主要体现在：虚拟化技术、灵活定制、动态可扩展性、高性价比、安全性这几个方面，具体表现如下：
（1）虚拟化技术。即：云计算在目前的应用实践中是利用软件来实现硬件资源的虚拟化管理和应用。这种虚拟化技术的应用目的在于降低维护成本和提高资源利用率。在云计算平台，通过建立虚拟平台，从而为用户提供了网络资源、计算资源、数据库资源、硬件资源等方面的资源，使用户在主观体验上与在本地使用自己计算机毫无差别。
（2）高可靠性和安全性。在云计算平台，由于云计算服务器端提供了可靠、安全的数据存储中心，而且有着当前最高专业水平的团队进行管理。因此，用户数据的存储，应用程序的运行，计算的处理都将受到最高水平的技术支持与保护。在人为因素以外，由于云计算数据被复制到多个服务器节点上进行了备份，因此，就算有意外删除或硬件崩溃的情况数据也不会丢失。
（3）动态可扩展性。这主要体现在云计算体系的处理能力方面。在云计算中，既可以根据需要将服务器实时加入到现有服务器群中，也可以根据现实需要抛弃掉该节点，并将其任务进行移交，因此具有良好的动态可扩展性。
（4）超强大的计算和存储能力。用户可以在任何时间、任意地点，采用任何设备登录到云计算系统后就可以进行计算服务；云计算云端由成千上万台甚至更多服务器组成的集群具有无限空间、无限速度。
（5）灵活定制。从用户对云计算的需求来讲，云计算提供的资源和产品具有极大的灵活性。用户在进行产品服务选择时，不需要知道资源在何处，也不需要具备如何部署的相关专业知识，只需要将需求提交给云，云计算体系会对其进行处理，并将定制的结果反馈给用户。并且用户可对定制的服务进行退订或选择性地删除操作与管理。
（6）高性价比。相对传统的IT产品，其使用将产生高昂的硬件和软件费用，往往令一般用户难以承受。而云计算恰恰在这方面有了极大的改进，它在对用户端的硬件设备和软件要求方面，以及服务器端的价格和计算处理能力方面，都有着极高的性价比。而且在后期的维护和升级方面为用户极大地降低了成本和费用。
三、云计算的应用价值分析
在分析云计算的特点中，我们可以看到其技术优势所在，也从侧面反映了其应用价值所在。针对当前云计算的应用领域与实践来分析其应用价值，云计算的应用价值可以概括为以下几个方面：
首先，云计算为用户提供了可靠、安全的数据存储中心，这极大程度上提高了当前互联网使用过程突出的安全性问题。因此，用户不用担心数据丢失、软件更新、病毒入侵等安全隐患与威胁的问题。
第二，云计算提供的服务极为便捷。用户在使用云计算的服务时，对用户端设备的要求低，同时操作起来也十分便捷，实现了异地处理文件、不同设备间的数据与应用共享，用户可以在浏览器中直接编辑存储在云端的文档。
第三，云计算具有极高的性价比。无论是从用户的硬件设备还是软件程序的使用，云计算都提供了良好的环境；同时云计算所提供的灵活定制产品的服务，极大地为用户节省了成本与费用。
四、云计算在应用中存在的安全问题分析
云计算给我们带来了便利的同时，限于当前技术水平和管理因素，在应用中也存在这一些问题，其中突出的表现在自身固有的安全问题方面，具体表现如下：
（一）云计算服务的可控性
相对其他安全问题而言，云计算安全问题最突出的问题在于其可控性方面的技术还不十分成熟。因为云计算系统中对服务实现的技术细节和其运行的管理细节都是进行了隐藏。因此，这种隐蔽性也给安全可控性带来了隐患与威胁。
（二）数据的安全性
作为IT技术，数据同样是云计算的核心构成内容。一般来说，数据的完整性和保密性要求只有授权用户才能进行更改和进行读取。但是云计算的本质特性在于进行了隐蔽，用户的供应商并不知道在特定时间你的数据在何处，这就难以确定你的数据是否正在以保密和隐私的方式进行处理。可见云计算在体现其应用优势的同时也使得其对用户数据安全难以进行预测。
（三）云服务信任的传递
在云计算中，用户与云服务提供商建立了信任合作关系，而该云提供商可能需要依靠第三方供应商提供的计算和基础设施资源。这时，第三方的基础设设施接触到了用户的敏感数据，这就存在如何将用户与其云服务供应商之前存在的信赖关系，扩展到对第三方的问题。
（四）云服务的安全迁移
对于云服务的使用者来说，应该可以自由选择服务的提供商。但如果用户有更换服务提供商的需要，比如提供商服务不能完全满足用户需求，或用户新拓展的业务需要有其他提供商的云端提供，而新的业务又需要与原有业务进行数据交互。如何保证不同的服务提供商间进行业务迁移和数据交互，如何保证用户业务的连续性等问题，业内还有许多政策、标准、技术等方面的问题需要解决。
五、关于云计算及其安全性的思考
（一）云计算用户的安全办法
（1）听取专家建议。对于我们一般用户而言，对于云计算的使用，在选用相对可靠的云计算服务提供商时，有必要对其进行了解。因此用户在享受云计算服务之前，要清楚地了解使用云服务的风险所在，这时候我们可以听取专家的意见与建议。因为，一般地，专家推荐使用那些规模大、商业信誉良好的云计算服务提供商，可以对其意见进行斟酌与参考。
（2）增强安全防范意识。尽管云计算给我们在安全性方面提供了良好的环境与服务，但是我们仍然不能掉以轻心。一些十分重要的机密资料一般不要放在云端，比如网银的使用，诸多网络注册账号的使用，可能由于用户的使用同一密码，或者在不同网络环境中使用，从而带来安全隐患。因此必须清楚地认识到风险，在使用云计算下增强安全意识，并进行积极的防患于未然。
（3）经常备份。存储在云里的数据，要经常备份，以免在云计算服务遭受攻击、数据丢失的情况下，数据得不到恢复。
（4）建立企业的“私有云”。当数据重要到不放心放在别人管理的云里，就建立自己的私有云。私有云也叫企业云，它是居于企业防火墙以里的一种更加安全稳定的云计算环境，面向内部用户或者外部客户提供云计算服务，企业拥有云计算环境的自。与之相对应的是“公共云”，通过云计算提供商自己的基础架构直接向用户提供服务，用户通过互联网访问服务，但用户不拥有云计算资源。
（5）数据加密后放到云端保存透明加密技术可以帮助企业强制执行安全策略，保证存储在云里的数据只能是以密文的形式存在，企业自主控制数据安全性，不再被动依赖服务提供商的安全保障措施。
（二）云计算服务提供商的安全办法
（1）国家对云计算服务提供商进行规范和监督。由于云计算的安全涉及到行业标准和规范，同时也涉及到国家的法律法规，因此要保证服务的安全性，就必须从国家行政层面来对云计算加强管理与监督。从当前的现实情况来看，国家政府部门大有制定相应的法规的趋势。这方面的法律法规涵盖了云计算企业强制进行合规性的各方面内容进行检查，并对其进行监督，以从提供商的角度来保证云计算的安全性。
（2）云计算厂商采用必要的安全措施。云计算厂商内部的网络和我们大多数企业的网络没什么不一样的地方，其要实施的安全措施也是传统的安全措施。包括访问控制、入侵防御、反病毒部署、防止内部数据泄密和网络内容与行为监控审计等。
（3）云计算厂商采用分权分级管理。从云计算厂商角度来说，为了防止云计算平台供应商“偷窥”客户的数据和程序，可以采取分级控制和流程化管理的方法。这样可以极大地为云计算中客户资料的安全性和保密性提供有效保障。
六、结束语
综上所述，作为一项新生事物，云计算在近年来取得了快速发展，并在逐渐地得以应用。从应用实践的情况来看，云计算具有巨大的应用价值和广阔的发展前景，但同时也存在着安全性方面的威胁与挑战。这需要在未来的应用中，从技术层面和管理角度来加强研发与探索。本文对云计算的应用价值进行了阐述，重点对云计算安全性问题进行了论述。研究认为，云计算安全不是简单意义上的技术问题，它还涉及标准化、监管模式、法律法规等诸多方面。因此，需要我们社会各个相关部门和力量来共同努力解决，才能促使云计算更好地为社会服务，为人们提供更优质的服务产品。
参考文献：
[1]严明.云计算中的云安全研究[J].现代商贸工业,2009,20
[2]郭乐深,张乃靖,尚晋刚.云计算环境安全框架[J].信息网络安全,2009,7
[3]陈晓玲.浅谈云计算[J].科技信息,2010,32
[4]孟庆伟.云计算技术及其电信应用[J].电信快报,2010,7
随着网络科学技术的不断发展，近些年来，计算机网络中的云计算技术也得到突飞猛进的进步，并且在实际的网络信息化服务过程中，发挥了重要的作用。本文从计算机网络云计算技术的概念入手，介绍其不同的分类，最后就计算机网络云计算技术的实现进行研究，以期能够更好的促进计算机网络云计算技术的发展。
【关键词】计算机 网络 云计算
随着社会的不断发展进步，网络科学技术取得了重大的进展，人们也步入了信息化高速发展的时期。在这其中，计算机网络云计算技术，逐渐在实际的网络服务应用上起到重要作用，进而也显现了计算机网络技术全新的发展前景。
1 计算机网络云计算技术的概述
网络云计算技术的提出，最早是由美国一家网络公司发出，所谓“云”计算技术，其实是能够将网络，软件等等相互之间进行融合，另外，其还具备规模化，安全性以及虚拟性等等特点。具体来说，首先，云计算中的不同云都被认为是一种计算机并行分布式体系，其服务基础是网络化的计算机，而且其和计算资源维持相应的节奏；其次云计算是庞大的综合体，一般情况下，在计算机软件技术发展的道路上，必须经过云计算的环节，其注重的是对于计算机网络云计算的特点的研究；最后是大多数网络计算机用户群体，没有使用较长时间来制定方案安排基础设施建设，所以从另外一个方面来看，进而防止了网络资源库的过量下载和资源的浪费。计算机网络云计算技术，利用自身的优势，将用户需要的资源传输给用户，进而具有非常强大的灵活方便性，实用性非常强。
2 计算机网络云计算技术的分类
从网络云计算技术的发展情况来分析，按照云计算技术的不同特点，性质以及其他因素，能够将云计算技术分成不同的方面。从其不同类别的服务特点来看，可以将云计算技术分为公有云和私有云。所谓私有云是说，从用户的自身的实际情况入手，进行独立的应用，同时进行建立平台，具有非常良好的操作性和实用性；而公有云是指因为用户自身的局限性，对一些其他用户的云资源进行利用开发。一般来说，在公有云和私有云的分类上，必须要注意一下几个方面的内容：首先，服务的连续性。一般来说，公有云服务非常容易受到外部要素的直接影响，但是反观私有云却没有这方面的困扰；其次是数据安全性。在这方面，公有云的安全可靠等级没有私有云的等级高；再其次是成本费用。从自身的成本费用来分析，公有云的费用成本较低，而私有云成本的费用相对较高，但稳固性较好；最后是监测能力。公用云具有非常强大的监测能力，能够按照用户的需求，对所需对象进行严格详细的监测。
3 计算机网络云计算技术的实现
在目前的计算机系统中，为了能够把系统的整个处理过程变得更加简洁化，通常都需要将系统划分为两个层次，也就是功能实现过程，以及预处理过程。在这两个过程当中，具有不同的处理效果和作用，能够将系统的功能顺利发挥和实现。使用这种方法和原则，在很大程度上能够帮助计算机系统进行简洁化，进而提升计算机系统的整体运行效率。随着目前信息化程度的不断加深，云计算技术也逐渐在实际的生活当中慢慢实现。一般来说，计算机网络云计算的实现形式大致有下面一些情况：首先，利用软件程序，在很多企业的管理程序中使用程度非常高的云计算应用实现方式，具体的原理是利用网络浏览器，将用户所需的管理程序具体信息传递给用户，这样能够避免过大的资金费用的浪费；其次是网络服务，这也和软件程序具有非常重要的联系。其主要的原理是利用一定程度的实际软件程序，让研发者更多的参与到计算机网络实际应用的开发；最后是管理服务提供商，这在云计算实现形式中历史非常渊源，和其他一些云计算实现形式相比较，其基本上都是向信息技术行业提供一些专业的服务，譬如病毒处理等等。
4 计算机网络云计算技术的发展遇到的问题
在探讨云计算广泛的应用的同时，也要关注到云计算发展中存在的问题，考虑该怎么保障数据的安全性，这是至关重要的。主要表现在以下方面：首先，如果云端借助浏览器接入，而浏览器又是计算机中非常薄弱的环节，那么自身的漏洞很容易让用户的证书，以及认证秘钥遭泄露；其次是在云端中。不同的应用都必须进行认证，那么在这个过程中，该怎样保证高效安全的认证机制；再其次是在应用服务层中，必须使用有效安全可靠的手段来保护用户的隐私安全；最后是在基础设施层中，该怎样确保数据的安全性，保密性都是具有非常大的风险性。
5 结语
随着时代的不断进步，尽管计算机网络云计算技术的发展还是处于初步阶段，但是其实用性程度非常之高，在目前不同的行业范围内都有明显的成效，在一定程度上，让人们的生活方式出现了天翻地覆的变化。另外，计算机网络云计算技术代表了当前信息化技术的发展方向，所以其受重视程度愈来愈高，很多国家和企业逐渐加大在上面的投入和研究，因为计算机网路云计算技术拥有的高速的计算等其他方面的优势，使之成为了当前信息科技发展的主要方向。
参考文献
[1]李静媛，徐荣灵.计算机网络云技术分析[J].计算机光盘软件与应用，2013，4（1）：30-31.
[2]矫玉勋.元计算技术在现代农业中应用分析及发展策略[D].吉林大学，2013，5（24）：15-22.
[3]姜博.基于网络计量学的云计算技术发展态势研究[D].北京工业大学，2013，6（1）：14-22.
关键词：云计算；安全风险；解决对策
中图分类号：TP393.08
在计算机技术和互联网技术的发展的基础上，云计算得以形成和发展，并且逐渐成为未来计算机发展的重要方向。云计算有着超大规模、虚拟化、高可靠性、通用性、高可扩展性、廉价等特点，云计算也因其具备的这些特点受到了追捧，越来越多的行业都投入到了云计算的应用中来，云计算的应用和影响范围也越来越大。然而，随着云计算的飞速发展，云计算的安全风险问题也凸显出来了，一系列的云计算安全问题引起了广泛地关注和重视。如何提高云计算的安全性是当前学术界的专家、学者们共同面临的重要的、云计算进一步发展亟待解决的问题。
1 云计算面临的安全风险及风险来源分析
云计算的安全防护面临着巨大的挑战，通过分析研究，总结得出了云计算主要面临的安全风险及安全风险的来源。
1.1 云计算面临的安全风险
用户数据泄露或丢失的风险。用户数据的安全只能依赖云于计算数据中心，用户本身并没有对自身数据信息在云计算中安全风险的实际控制能力。若云计算数据中心对数据安全的控制管理中存在疏漏，就很可能导致用户数据的泄露或丢失。
计算和存储共享的风险。在云计算服务平台上，用户通过虚拟化技术可实现计算和存储共享。在此过程中，如若不采用加密技术，用户则面临着较大的安全风险；若采用加密技术则会降低效率，而且也不能保证万无一失。
虚拟化的安全风险。云计算的一个主要特点是虚拟化，在资源虚拟化的过程中存在着风险，如数据间是否有效隔离、虚拟机操作系统是否有漏洞等问题都会引发云计算安全问题。
数据优先访问权的风险。用户数据实际的最高权限是属于云计算服务提供商的，并不是用户。若云计算服务提供商内部存在恶意员工，会出现内部人员私自窃取用户数据、损害用户利益的情况。虽然针对此项安全风险采取了一定的措施，但这种现象还是时有发生，用户还是应该关注此类风险。
企业用户长期发展方面的风险。当前云计算在服务整体迁移的方面还是缺乏全面标准和手段，如果用户选择的云计算服务提供商由于出现破产或被并购的情况而不能有效提供服务，那么用户的业务和服务则可能面临中断或是不稳定等风险。
云计算资源被滥用的风险。由于云计算用户租用资源的登记程序管理的不严格以及资源租用服务的价格低廉，使得犯罪分子可以很容易地租用到大量的资源从事不法活动。
网络违法行为调查和溯源的风险。对于网络违法行为的调查和溯源存在两方面的难题：首先是由于云计算的应用范围非常广泛，云计算服务可跨国领取、不法分子也可以进行身份假冒等，这使得网络犯罪行为很难进行追查；其次由于不同国家、地域有关云计算服务等方面的法律法规的不同和各种违法行为调查和溯源的取证需求的不同，使得网络违法行为的调查、溯源工作存在困难。
另外，云计算还面临着安全管理、高可靠性、非技术领先国家以及其他未知等方面的风险。
1.2 云计算安全风险来源
云计算安全风险的来源来自云计算的合法用户、恶意的攻击者、云计算的运营者、云计算运营商的内部人员、云计算服务基础设施提供者、来自网络的安全风险、网络战中的敌对方、云计算业务“开放”的变革等诸多方面。这些方面的因素都会带来一定的安全风险，在提高云计算安全性的过程中，要正确认识这些因素的影响，尽最大可能消除这些安全影响因素。
2 提高云计算安全性的措施
云计算有着较好的发展优势及发展前景，但是它暴露出的安全风险问题，给云计算自身的应用推广带来了不小的难题。用户对云计算应用的安全问题还存在不少的疑虑，云计算的安全风险问题成为阻碍其发展的重要因素。因此，要采取有效措施有效提高云计算的安全性、满足我国战略发展需要。
2.1 加强云计算安全风险管理理论与技术研究
针对如何提高云计算的安全性，首先要提高理论、技术支持水平，这就需要加强云计算安全风险管理的理论与技术的研究。要鼓励科研、加大对信息技术科研的支持，快速提高我国自主知识产权核心技术的创新能力，加快技术的发展。只有加强对云计算安全风险管理的研究，才能逐步降低甚至是消除云计算安全风险，缩小我国与技术领先国家之间的差距，才能创造出云计算大规模应用的平台，发展更多的用户。大力支持、推进云计算关键技术的研发，加快云计算硬件、软件、中间件以及网络设施等资源的发展脚步，从根本上保障在未来的云计算环境下可能发生的网络战中国家信息的安全。
2.2 完善云计算安全防护体系的构建工作
注重云计算网络与系统的安全、完善云计算安全防护体系的构建工作。注重云计算的网络与系统安全，可以加大对安全区域划分、基础网络安全、系统安全防护、系统安全加固、集中用户认证这五个方面的关注度。安全区域划分，即以云计算的具体应用为向导对云计算服务平台进行安全区域划分，按照相关的建设标准进行分级保护系统建设；基础网络的业务处理能力要满足业务高峰的需求、保障关键业务的带宽，因此要注重保证基础网络的安全；对系统进行安全防护和加固，保证系统可用性和安全性之间的平衡，搭建安全构架，检测、扫描出系统漏洞，消除安全隐患；集中用户认证，即对云计算服务平台提供的系统资源进行用户、用户组、用户级别方式的集中授权访问权限设置，构建安全审计系统，提高对云计算安全事件事后的审查能力。
完善云计算安全防护体系的构建工作，要注重开发、应用可信计算技术和访问控制技术。可信计算技术，是指通过可信的系统保护支撑组件的安全运行，建立从硬件到网络到应用服务的完整的信任链，实现系统行为的可预期性和可验证性，从而提高云计算应用的安全防护系数。而访问控制技术，则是指通过对用户限制使用数据资源的能力，以达到保障数据资源的有效、合法的使用和管理，防止网络非法操作。
2.3 建立云计算安全评估和监管体系
为了提高云计算的规范化、规模化应用的安全性，一项重要的工作就是要建立起云计算安全评估、监管体系。可以由政府相关部门牵头成立第三方安全风险测评监管机构，专门负责监督和评价云计算服务提供商所提供的服务的安全风险情况，并相关风险测评报告结果，提高云计算服务提供商信息的透明度，保证用户享受到高安全保障的云服务。另外，一些用户企业自身也需要对云计算服务数据进行监控，实现动态实时的监控，避免重要、敏感数据的外泄。
2.4 强化教育培养、建设高素质水平的云计算人才队伍
强化教育培养，完善人才培养模式，积极推进云计算人才队伍的建设。加大对高素质、高水平云计算人才队伍建设的投入力度，可以通过加强国际间技术合作、学习先进国家先进技术、发展我国核心计术、总结经验等的方式，为提高云计算安全性、满足我国战略发展需要储备后续力量。
3 结束语
只有解决云计算的安全风险问题，才能切实取得促进计算机信息技术发展的巨大动力。因此，要综合考虑云计算安全风险问题的成因，从技术、业务监管测评、人才培养等方面，多管齐下，寻求有效解决策略。
参考文献：
[1]杨健，汪海航，王剑.云计算安全问题研究综述[J].小型微型计算机系统，2012（03）.
【关键词】云计算技术 资源分配 资源管理
云计算是一种新型的计算模式，它融合了分布式处理、并行处理和网络计算等多种技术的并行计算技术。面对着海量信息化处理需求的情况下，它可以说是应运而生，云计算技术使计算分布在大量的分布式计算机上，为用户提供平台服务（PAAS），软件服务（SAAS），基础设施服务（IAAS）三大服务。
1 相关概念
1.1 云计算技术的概念
目前，云计算还没有一个确定的统一标准化定义。维基百科上关于云计算的定义是：云计算是一种以互联网为基础的计算方式，通过这种网络化的计算方式，将共享的软硬件资源和信息提供给电脑和其他设备。美国国家标准与技术研究院认为云计算的模式是按量付费的，这种付费模式可以为需求方提供便捷、可用的网络访问，而且付费的一方能够进入可配置的计算资源共享池，资源共享池内不仅有服务器、网络，还有应用软件和服务等。云计算可以为付费的一方快速提供各种资源，使用云计算的一方只需进行简单的管理工作，也不需要与服务供应商进行过多的沟通与交流。IBM认为云计算即可以描述系统平台，也可以用来描述一种类型的应用程序，云计算平台可以按照用户的需要对资源和服务进行动态部署和配置，当然也可以通过云计算的方式来取消服务等。
1.2 云计算平台服务器
云计算平台服务器可以分为两种，一种是物理服务器，一种是虚拟服务器。高级云计算通常会涉及到其他的计算资源，比如网络设备、存储区域网络（SANS）、防火墙和其他安全设备等。在云计算的应用和描述方面，云计算描述了一种通过互联网进行访问的扩展性应用程序。而“云应用”就是利用强大功能的服务器和大规模的数据中心，进行网络应用程序与网络服务运行的一种云计算。只要互联网的接入设备合适，任何用户都可以通过标准的浏览器，来访问云计算应用程序。
1.3 云计算的部署模式
按照部署模式来划分，云计算又包括公有云、私有云和混合云三种云计算模式。一般情况下，公司或组织内部创设的云计算属于私有云，私有云的数据和程序储存于内部，能够为特定用户提供云服务，私有云的优点是安全性高，服务提供商可以更好地管理基础设备的架构，缺点是使用者会受到一定的限制。公有云是指网络第三方服务商搭建、用户通过付费或者免费使用的云模式。公有云的优点是使用者没有太多的限制，缺点是数据的安全性和服务提供商的管理的便捷性不高。而混合云集合了两者的优势，将关键数据或信息放置于私有云中，将非关键的服务放置在公有云上，是一种高效的部署模式和交付方式。
2 云计算的资源分配现状
云计算依靠虚拟化技术将多个服务器虚拟化为一个资源池，由于资源的多样化和复杂化，云计算的资源分配一直以来是研究的核心之一。所谓云计算的资源分配是指在一个共同的云环境中使用者根据一定是使用规则来调度资源的过程。目前云计算资源调度的研究主要集中在三个方面：
2.1 人工智能算法
人工智能算法是指以学习的方式对解空间进行人工搜索以达到减少任务的平均时间、提高资源使用率的目的。
2.2 云计算的负载均衡
不同的用户对云计算的计算、存储和网络资源的质量要求不同，并且云计算还要满足服务器网络带宽、吞吐量、延迟和抖动的负载要求，因此，在进行云计算时，还要格外重视云计算的负载均衡。
2.3 云计算的能耗管理
数据中心作为云计算的中心，是云计算中高能耗的一个重要组成部分，而这也成为了云计算能耗管理中的突出问题，尤其是近几年计算资源与存储资源高度集中，给云计算的能耗管理增加了更大的难度。而且，云计算数据中心能耗过高，不仅会浪费电能、还会导致系统的稳定性下降，同时对环境造成影响。因此，加强云计算的能耗管理也是云计算资源分配中亟需解决的重要问题。
3 云计算资源分配的研究趋势
3.1 针对多个目标进行资源调度优化
因为消费者和云资源提供方的立场不同，消费者重视云资源的性价比，而提供方考虑的是如何提高资源利用率，因此多目标优化问题将成为云计算资源分配未来考虑的一个难题。
3.2 负载类型不同的云资源调度算法
由于负载不同，对资源的需求也不同，而目前多数云资源费配算法并未考虑这一问题，而且很多云计算资源分配算法只注重计算机计算资源和存储资源的利用，忽略了网络资源的分配，这会影响到服务器的实时性、吞吐量、和系统利用率，因此在云计算资源分配的时候，网络资源的分配也应该是必须考虑的一环。
3.3 进一步优化动态的云资源
云计算技术的不断发展，使移动式云计算逐渐代替了传统的云计算模式，而关于移动云计算如何有效分配云资源，满足移动终端自身业务需求，确保云计算资源利用率与系统收益的最大化问题，也成为了云计算领域未来研究的一个重要课题。
4 结束语
文章通^对云计算及其相关概念的描述，并对云计算资源分配的现状进行介绍，分析云计算资源分配未来研究的趋势，以明确云计算资源分配的有效策略，从而实现云计算资源的合理分配，使云计算技术在社会各行业内得到进一步的发展。
参考文献
[1]史振华，陈暄.云计算中一种改进的猴群算法在资源分配中研究[J].计算机测量与控制，2015（09）：3188-3191.
[2]陈小娇，陈世平，方芳.云计算中虚拟机资源分配算法[J].计算机应用研究，2014（09）：2584-2587+2616.
[3]姜华杰，陈俊杰，强彦.基于QoS的云计算资源分配算法[J].电脑开发与应用，2012（08）：4-6+9.
作者简介
孙威（1987-），男，助理工程师，安徽省池州市人。大学本科学历。主要研究方向为计算机软件编程及云计算技术。
云计算产业：繁荣背后风险犹存
2011年，中国云计算产业蓬勃发展，产业规模突破1600亿元，同比增长63.8%，预计2014年将突破8000亿元。
然而，在云计算产业繁荣发展的背后也存在一些风险，考核标准与准入体系的缺乏，导致一些不具备大规模云计算应用需求的地区借云计算东风“跑马圈地”。这些风险问题的存在，时刻影响着中国云计算产业的健康和可持续发展，如果得不到圆满的解决，将演变为中国云计算产业危机的导火索。
同质化风险：云计算有关的服务器、存储、核心元器件成为产业投资重点，占比近全产业的一半达48.6%。然而由于缺乏统一规划和指导，大多数云计算中心建设项目不但没有对已过剩的计算资源进行整合和高效利用，反而演化成为重复建设、重复投资，造成更大规模的IT资源浪费，形成围绕数据中心、IT服务平台进行商业开发的同质化发展趋势。
应用风险：各地投入巨资建设云计算中心，却缺乏有价值的实际应用，从而造成云计算产业“空中楼阁”景象。云计算产业拥有大量硬件资源，但一些地方未能找到实现云计算核心价值的有效途径，即未能帮助企业通过云计算大幅降低成本，尚未实现两化融合的大幅提高，这与云计算的宗旨相背离。
安全风险：云计算在具有巨大商机的同时，潜伏着巨大的安全风险。如数据丢失和泄露、隔离失败、管理界面损害、数据删除不彻底、内部威胁、帐户服务或通信的劫持、不安全的应用程序接口、服务的恶意使用等众多运营和使用风险。这些风险可能会导致数据保密性、完整性和可用性遭到严重破坏。最重要是这些风险可能导致经济信息失控的严重后果，直接危及国家安全。
可移植性风险：大型云提供商可以在云中提供异地灾备，这使得一个云提供商为客户提供高可用性的服务成为可能。然而，一旦企业无法接受续约带来的费用增加，或者提供商停止了业务运营、服务质量下降（如频繁宕机等），云服务客户可能会突然发现必须立刻更换其云提供商。在这种情况下，云计算的可移植性就显得尤为重要。
互通互操作性风险：IaaS、PaaS、SaaS三大模式都将出现多家提供商。不同客户在公共云、私有云、社区云、混合云之间需要数据共享，甚至在不同的云服务提供者之间进行切换，因此一旦各云服务提供商在技术上互不兼容、互通性差，必将给客户带来沉重的互通互操作负担。
云计算标准的实施，将带动产业健康规范发展
云计算产业的发展需要全局规划，有步骤、分层次地推进。通过设立考核标准，建立准入体系，并建立云计算服务商等级制度，对不同等级的云计算服务提供商准许其针对不同的政府、企业、个人用户提供不同类型的服务。只有通过理性发展，从顶层设计着手，才能充分发挥云计算的协同优势，最大限度的共享资源、弹性使用，实现云计算规范健康发展，从而形成产业规模化、集群化和可持续性发展。
而云计算标准的制定，更有利于占据产业战略制高点。从架构到服务保障设立一系列统一标准，使云与云间的信息实现自由交互，才能充分体现云计算的核心价值。制订具备自主知识产权的“中国云”标准，鼓励并促使国内厂商加强创新，是推进我国新一代信息技术产业发展的必由之路，也是中国厂商在云计算发展过程中占据战略制高点的唯一途径。
云计算呼唤统一标准
目前，全世界已有30多个标准组织加入云计算标准制订行列，在国内也有全国信息技术标准化技术委员会SOA标准工作组及IT服务标准工作组、中国通信标准化协会（CCSA）、中国云计算技术与产业联盟、中国云产业联盟、云计算产学研联盟等组织、机构已经或即将开展云计算标准研究工作。
标准体系制定机构越多，会使标准过于混乱，同样也会给企业、用户带来困惑，云计算产业亟需“统一标准”的出台。因此，开放、合作、共赢应该成为未来云计算标准制定过程的基调，也是实现云计算产业“统一标准”的唯一出路。
国内外标准化组织对云计算的研究始自2009年，关注度逐渐上升并呈现井喷趋势。但除DMTF和SNIA分别在虚拟化及云存储方面较为成熟外，大部分标准化组织对云计算的标准研究仍处于起步阶段。同时，各国际标准组织对云计算标准关注的侧重点不同，诸如：云安全、云存储、云互操作、云IaaS接口等，且提供的使用模式参考和一些标准定义还是相对笼统。可以说，国际上关于云计算标准的研究还不够成熟，亟待进一步的研究和改进。
国内研究起步，瞄准中国标准国际化发展。中国云计算标准化工作与国际标准化工作进展类似，均处于起步阶段。大多数“产学研用”主要单位均积极参与了云计算相关标准化工作。当前的标准工作主要在对国际标准组织的梳理，对中国国内云计算商业应用进行调研，并基于此规划我国的云计算标准体系及开展云计算标准制定。
同时我国也正在积极参与国际云计算标准化相关工作，并把云计算的相关研究成果贡献到国际标准组织。在2010年SC38第二次年会上，我国提交的《云计算潜在标准化需求分析》提案得到了SC38/SGCC其他国家的认可，相关内容纳入后续研究组报告中。另外，我国还向JTC1/SC32提交了互操作性元模型框架（MFI）。
云计算标准应重点关注的四大领域
云计算标准将涉及基础设施、关键技术与产品、测评、运营、安全评价等部分，基本涵盖云计算从硬件、软件到商业化应用模式的各个环节。
基础标准：对云计算的术语、定义、需求、业务场景等进行明确和定义。基础标准的制定主要是对云计算一些基础共性的标准进行制定，包括云计算术语、基本参考模型、云计算标准化指南等。
云计算关键技术及产品标准：主要针对云计算中用户最为关心的资源按需供应、数据锁定、分布式海量数据管理、浏览交互等问题，以构建互连互通、高效稳定的云计算环境为目标，对资源层、数据层和应用层等多个层面进行规范。
服务运营管理标准：涵盖云服务通用要求、基于云的服务模式规范、云服务级别协议通用规范、云服务质量评价指南、云运维服务规范、云服务审计规范、云治理规范等，重点通过标准化解决云计算服务提供商应具备的条件和能力，以及在面向用户提供云计算服务的过程中服务的计量计费、服务审计的问题。此外，为保障能够提供高质量服务，需要解决各类云计算平台、数据中心的运维服务问题，以及服务质量评价和服务等级划分等问题。
安全标准：云安全的标准化包括两方面，一是云平台的安全防护标准，二是云平台的信息安全监管要求。包括云服务安全框架、云数据保护基本要求、云服务安全等级划分规范等。重点关注数据的存储安全和传输安全、跨云的身份鉴别、访问控制、安全审计等，包括云服务安全框架、数据安全指南、云服务安全等级规范、跨云的联合安全等方面的标准。
关键词：云计算；计算机；计算机安全
云计算可以说是信息时代的生产工具的一个大的飞跃，它必将给用户们带来革命性的体验。百度对云计算的定义如下：云计算是指服务的交付和使用模式，通过网络以按需、易扩展方式获得所需服务。云计算的核心是将大量的网络链接起来的计算资源进行统一的管理和调度，构成一个强大的计算资源池为用户提供服务。提供资源的网络被形象的成为“云”，它里面的资源在使用者看来是可以无限扩展的，并且拥有随时获取、按需使用、随时扩展等优点。
与传统的互联网服务提供服务的模式相比，云计算拥有自身的显著特点。
1）规模庞大，可扩展性强。“云”拥有强大的存储能力，即便是私有企中的“云”，其服务器的规模也会超过数千台。这些服务器通常会以互联网数据中心为单位，分布在多个地理位置上，以满足不同地区的用户需求。另外，“云”规模可以根据用户的需求进行平滑的扩展。
2）与用户的地理位置和使用终端无关。用户所使用的软件、平台、存储资源都存在“云”中，一般情况下，用户无需获知这些资源具体存在哪台服务器上。在现实生活中，用户使用终端位置的改变是比较常见的，但是不管终端的位置怎么改变，用户均能迅速的通过网络获取所需的资源。
3）资源共享，服务能力弹性大。云计算采用虚拟化技术，将不同能力的服务器、存储器构成巨大的资源池。用户可以像购买水、电、煤气按需购买资源，而且购买的资源数量可通过自服系统随时变更。
4）具有比较高的可靠性。云计算采用节点同构互换、存储多副本容错、异地备份等技术来保障整个系统高可靠性的运转。一般情况下，资源池中的30%设备发生故障不会影响“云”正常提供服务。
5）云计算使用费用低廉。云计算能兼容不同硬件厂商的产品，使运营者保护已有的投资，不会造成过多的浪费，由于它有较廉价的服务器构成，能够降低投资成本，而且采用集中式自动化管理可以减少维护人员。它能够在虚拟环境下可以在多个业务、用户之间共享资源。
1 云计算的安全风险
云计算是架构在传统服务器上的交互、使用模式，因此，在传统互联网环境下存在的安全问题都可能发生在云计算中。而云计算拥有其自身的特点，也可能会在网络上引入新的安全风险或者改变原有的安全风险影响程度和范围。
1）存在资源被乱用的风险。为了方便广大用户使用“云”上的资源，云计算的服务供应商设置的登记程序管理都不是很严格的，目前任何一个持有信用卡的人都可以进行注册、使用云服务。云计算租用费用比较低廉，网络犯罪分子很容易租用海量的云计算和宽带资源进行分布式的攻击。当前企业和网络运营商们部署的流量清洗系统，是很难抵御来自云计算的攻击和破坏的。
2）给网络违法行为调查带来麻烦。由于云计算提供的资源可在全球获取，并可以使用盗窃的信用卡进行支付，这就给网络犯罪分子的调查带来前所未有的困难。对于第三方用户租用给云计算服务上的资源，溯源将更加的困难。同时，不同国家和地域有关云计算服务者的法律法规不尽相同，也会给违法行为的取证带来阻碍作用。可以想象，在云计算环境下，有关网络犯罪行为的调查和溯源可能存在着风险。
3）安全管理的风险。云安全服务商一般会委托第三方安全服务机构，进行相关的安全审计、安全评估和安全认证。但是在审计的过程中，很难具体知道相关数据存放的地点，这就加大了审计的难度，而且其结果也未必能适用各个云计算用户。最重要的是，这种安全的审计方法，目前扔处在研究之中。
4）数据访问优先权的风险。在使用云计算过程中，用户会将相关的数据传输给云计算的服务商，那么，数据的实际最高使用权限就是云计算服务提供商。如果云计算服务商管理不善等其他因素，很可能将用户的秘密泄露出去。
除以上介绍的风险外，云计算还具有计算和存储共享风险、高可靠性风险、企业用户长期发展方面的风险、非技术领先国家面临的风险。云计算的提出至今只有短短五年的时间，还没有经过现实长时间的考验，因此，不可避免的在众多的技术、管理、法规上存在未知的风险，这一点也应该引起我们足够的重视。
2 云计算风险对策
由于云计算本身的特点，以及目前尚未形成成熟的监管运营体系，在运行的过程中会存在大量的风险。因此，我国有必要进行大规模的试验来验证相应的对策，同时建立相关的监控平台，以最大化的保障云计算环境下的网络和信息安全。
1）完善法律法规。明确云计算运营者、云计算用户相应的安全职责以及个人隐私、商业秘密、数据保护、信息隔离方面的界定和要求。在这个方面上，可以学习发达国家有关云计算的相关规定。
2）鼓励科研。加强自主知识产权核心技术上的创新，大力支持云计算关键技术的研发，加快推进云计算软件、硬件等网络设施资源的创新，只要这样才能在未来的云计算环境上保障国家信息的安全。
3）统筹规划。在云计算初期要考虑安全方面的需求。目前国内的云计算尚未大规模应用，这样很有必要试验验证网络协议存在的安全问题和一些安全保障及安全管理方面的技术。
4）建立安全评估体系。国内的云计算主要在祥云、云海和深圳云等大量的示范应用。很有必要在规模化应用前建立安全评估和监管体系，对云安全提供的重要服务实施安全评估和监管。
5）加强国际合作。目前国际上云计算标准尚未推出，很多多标准化组织都在进行相关标准的制定。我国应抓住机会，积极参与制定云计算系列标准工作。
6）加大宣传力度。安全三分靠技术，七分靠管理，因此要强化云计算产业的安全意识，完善技术体系，加强宣传是性价比比较高的重要举措。
7）强化教育。云计算的发展需要人才支撑，我国应完善培养人才模式，积极推进教育培训，建立云计算认证、评估和安全体系，推动各大院校开设课程培养云计算人才队伍。
已应用的云计算虽然之前没有出现过重大的安全事件，但是互联网在安全方面仍存在着不可避免的缺陷，因此，我国对云计算安全问题的研究应该引起足够的重视。相信通过不断的探索，一个安全的云计算平台将会改变我们的生活。
参考文献：
关键词 云计算；信息；安全风险；法规
中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2014）10-0160-02
对于大多数互联网用户来说，“云计算”的认知可以说并不陌生。如果说个人计算机变革的出现是IT界革命的里程碑式的起点，那么互联网的出现则被人们肯定为第二技术革命。然而，“云计算”的出现给IT界带来第三次革命性的技术变革，也给整个社会带来前所未有的冲击，尤其是信息的相关产业表现更为明显。正如现实生活中我们所见到的，互联网的应用在我国已经进行快行化时期，对互联网的依赖可以说贯穿于社会中各个行业。“云计算”作为21世纪的新兴信息技术，各类行业已经关注并且尝试“云计算”的应用，并且，获得巨大的经济效应和社会效应，然而，在“云计算”模式下信息安全问题也成为困扰着“云计算”健康发展的重要因素。如何来看待云计算现象中的信息安全问题以及如何应对云计算应用过程中所带来的一系列的问题，尤其是云计算模式下的信息安全问题。
1 云计算模式下安全管控的社会因素解析
信息科技给社会带来的影响一直是持续的，并且与社会的需求紧密相关的。从某种意义上来说，信息科技影响着或者说左右着社会的发展，进而改变着人们的生活方式与思维观念。信息技术所体现的特征常常是因社会个体需求，但是，这种特征也同时满足大多数个体的需求，才能获得更大程度的发展。云计算则可以说信息技术革命重要产物，可以说使人类进入信息技术的新时代。
众所周知，云计算的运行模式分为公共云、私有云、社区云与混和云四种。从应用形式来看，云计算的个性化服务的满足表现更为突出，通过私有云的运行，借助云服务商所提供的相关软件来进行梳理与整合个性化用户所提供的数据，其梳理数据原则与个体的兴趣、爱好、思想或者专业、学科等不同出发点进行，通过云计算服务商的软件管理，使得用户的大量信息得到整合，以方便更多的不同需求的用户能够获得更多的相关自己需求的资源。
从信息存储的优势来看，与物理信息存储的表现相比，云计算的存储对数据的整合与应用更大程度上的突破了“物质上的空间概念”实现了强大的数据存储能力与网络互动式交换的能力，给信息资源的整合与信息数据资源的构建提供良好的平台。使大量的计算机与个体用户集中于特定的虚拟化数据中心池，使信息资源的整合程度更高，给信息资源的使用提供更加便捷的交互式使用，提高网络利用率的同时，减少了多个服务商与运营商的权限的管控所带来的繁杂的程序，为网络信息资源的应用与维护成本的减少提供基础。通过一个中心进行资源的传递与获得，对于资源有限的个体用户或者小型企事业单位来说，是一种经济、有效地方式。
诚然，信息技术的发展是双向的，给社会带来效应的同时，必然会带来一系列的消极影响。其中云计算也难以摆脱这一规律，当人们关注云计算技术的优势给企事业单位和个体用户所带来的便利的同时，云计算也给人们一系列风险的提醒。由于云计算的“共享”给多个网络租户带来利益的同时，也给租户埋下了风险的危机。这种社会性成因也是促进技术发展的重要推动力，正如哲学家黑格尔所说，从不完美的事物中见到完美则是进步，而从不完美的事物中寻求到转向完美的方法也是进步。云计算作为社会发展过程中，信息技术与社会因素交互的一个动态性因子，对云安全的认知与关注则成为社会需求的必然选择。
2 云计算现行信息安全风险评估
对于现代社会，随着公共空间的扩大，人们的信息通信工具以及交通工具的发达，使得个体信息隐私权在急剧的缩减，以至于部分个体整体性暴露在公共视野下。云计算的出现则更加加速了这种风险的存在感，通过云计算个性化服务可以给不同的终端用户带来一系列的实用性个体化服务。然而，这一信息服务提供以个人的需求进行供给，其用户的身份认证难以做到完全确定其安全性，问题则表现为更加突出。个体用户通过对云计算虚拟系统进行需求式要求，以爱好、专业类别、兴趣等方向进行相应资源的获得，服务商则根据个体用户的具体要求进行一系列资源的调动与供给。这种交互式应用则体现了服务商与用户二者都可能会出于故意或者过失使得部分关于个人信息的相关资料出现流失，使得个人隐私受到非法的侵犯。
同时，对于企业来说，大量的商业信息存在于“云计算”终端，失去了绝对性占有的能力，可能对部分资源与商业机密相关的信息置于可控范围之外。对监控与管理实施远程操控有一定的时间空当，容易给其他不良用户以获取的空间，一旦出现恶意的破坏行为或者程序相关的问题，企业本身则无法进行直接的管理与干预。可以说增加了数据管控的难度，从数据隔离、数据存储分析与数据恢复等方面，云计算突破了原有的进出口式的防火墙的管理方式，增加了数据管理与保护难度。
从技术本身上来讲，云计算的出现并没有脱离原有的IT界的基本原理，仅仅是一次整合与升华，使原本单一的技术分支，进行统一网络服务式的处理，使客户端进行集中的信息处理。然而，从技术风险的角度上来说，所有的安全问题也有集约化的表现存在于这一技术体系中，对于云计算本身来说，其技术的要求则需要一定的规范的提出，才能使云计算系统日益应用范围扩大今天，进行一定风险能力的自我提升。因此，技术标准与安全信息风险评估显得异常重要。
3 云计算信息安全防范标准构建与法规制定思考
正如上文所提到的云计算信息安全风险影响着云计算的实施，同时，云计算的信息安全风险也使得社会所关注。因此，云计算的安全问题并非仅仅是技术性的问题，同时，也是社会性问题，与社会习惯、社会思维与大众的心理有着直接的关系。因此，构建云计算背景下的安全防范体系与法律法规的制定是极为必要的。
从社会发展的层面上来说，一个良好的社会规范制度与一个良好的法规的出台，可以为相关利益关系进行合理配置，对意外事件的发生具有良好的扼制性作用。对云计算背景下的云安全的技术完善有着多种层面，但协调各种安全问题的解决原则是需要进行网络立法层面的出现，合理的应用云计算相关的知识，对涉及云计算问题的云安全进行更为深入的掌握，才能进行云计算安全风险的评估与法规的构建。
1）进行客户权利保障的立法。对客户使用云计算系统所应该承担的社会责任进行详细叙述，使云用户具备知情权，了解与掌握客户中所享受的相关权利，如隐私权、选择权、控诉权等，在进行云系统使用的过程中，获得与抽取或者交换处于可控范围内，同时，服务商与用户进行相应的协议，双方对权利的维护与支持进行相互合作。云服务商对用户数据具备控制权，但也要对客户的权利有着不可或缺的保护权利，如果客户权利出现相关问题，服务商则有着重要的关系。一旦出现服务商恶意对终端用户的权利给予侵害，则要承担一定的法律处罚，并且，要给用户以合理的解释。
2）进行相关云计算安全防范犯罪的立法。从国内云计算的相关立法上来看，目前尚处于空白期。这一网络的新型事物在原有基础上的法律体系内显得不相适应。因此，云计算相关的立法应单一提出，并且对网络立法提出更高的要求。由于云计算的虚拟化特征与无地域化的特征，给网络立法的规范与要求提出更高的要求。传统的区域性管豁存在感消失，司法机关的区域性存在，二者必然出现冲突，因此，从云计算的实际情况出发，对于网络方式的犯罪也应进行相应的调整，对超越空间的传统意义上的区域性控制进行摆脱，实现区域与犯罪结果相互关联，在云计算空间的归属上制定新的标准。同时，进行电子档案的建立，对个体用户所实施的具体犯罪行为进行跟踪记录，使个体用户的非正常使用受到一定时期的审查，利用电子证据的方式对不良风险行为进行判断，对相关电子相关的纠纷进行裁决。当然，电子证据的获得相对物理上证据有一定的难度，给犯罪行为的认定与归档带有一系列的难度，但是，可以推测的是电子证据在未来云计算信息安全处理的过程中，必然成为重要砝码性工具，对公司与个体用户的行为能够实现监管。
3）强化云服务监管的意识。监管与法规是双向保障的两个分支，对于云计算来说，其用户来自不同的类型与层次，其行业组织显得更为关键。从用户到服务商，都需要一系列的监管体系的存在。使终端用户与服务商在监管体系下，进一步实现其权利与价值的发挥，对于监管行为，现行国际上通用第三方管理，尤其是在现阶段，云计算尚处于发展阶段。部分功用与用户的使用尚不明了，甚至部分服务商对承担的责任与义务也存在着一系列的未知。云计算服务商更加需要第三方的监管来实现服务协议中所应体现的价值，同时，第三方的监管也给数据的保护与保持提供一系列的合法的法律依靠。对于云计算这种公共空间的产物，单一靠供需双方的协议维系是不能够满足需求的，因此，行业组织或行业相关的体系对尚处于起步阶段的云服务体系进行监管显得更为重要，尤其是使云计算体系下的服务商对自我行为的规范有着更为重要的意义。
4 结束语
云计算时代的到来，给依赖于信息发展现代社会带来一系列的社会福利，同时，云安全信息的风险也给社会带来一系列的压力与困难。从客观的角度上来看，这一技术性的问题，同时，也是社会性问题。从技术方面入手，也要从制度层上来进行规范，才能实现云计算背景下的云信息安全风险的规避与应对，更好发挥云计算优势，使云计算体系更好地更健康为社会发展而服务。从终端用户的实际需要而进行更好的个体化服务，实现计算机即网络的虚拟化交互式使用。
注：本文受内蒙古自治区高等学校科学技术研究一般项目“云背景下的数据库安全性研究”（NJZY14308）资助。
参考文献
[1]史志才，夏永祥.高速网络环境下的入侵检测技术研究综述[J].计算机应用研究，2010（05）.
[2]陈丹伟，黄秀丽，任勋益.云计算及安全分析[J].计算机技术与发展，2010（02）.
[3]陈全，邓倩妮.云计算及其关键技术[J].计算机应用，2009（09）.
云计算背后的经济属性注定了云计算是一种全新的生产力，使得社会生活与商业活动工业经济时代迥然不同。
近年来，随着概念的不断普及和推广，云计算的巨大商业潜力正在不断地被展现出来。IDC（互联网数据中心）的报告称，2011~2015年期间，公有和私有云计算服务上的支出将在全球创造近1400万个工作岗位，其推动的IT创新预计每年会带来1.1万亿美元的新业务收入。在国内，这项全新的模式日益受到追捧，许多企业开始利用云计算降低传统IT服务的成本和复杂程度。换句话说，云计算正在为实现IT更加简化并提高速度而寻求良药。在云计算的技术和业务双重驱动的影响下，中国企业在云计算浪潮中扮演的角色尤为让人关注。为此本刊记者专访了IBM全球联盟新兴国家集团云计算总经理寇卫东博士。
CEI：云计算带来的最大改变是什么？
寇卫东：云计算能为一个企业带来崭新的消费模式和交付模式。从消费模式方面讲, 企业的IT需求不必再通过购买IT硬件设备和软件来满足，企业可以从云计算提供商那里租赁所需的IT资源来满足自己的IT需求。从交付模式讲，企业不必再像在云计算出现之前的IT技术那样，建设一套软硬件基础设施，加上机房等配套的物理建设和电力资源，而是可以通过网络从云计算提供商那里获取所需的计算和企业应用资源。云计算可以推动、改变企业的商业模式，同时也促进很多新的商业模式出现。
CEI：有资料显示，云计算在技术方面并没有太新的突破，主要是把原来的一些技术整合成新的商业模式，这种说法正确吗？
寇卫东：这种说法有一定的道理，但不完全正确。在云计算出现之前，软件基本上是在同一台机器上运行。现在却是在云的资源池上运行。环境不同，需要提供的技术支持也就不同，所以并不能说一点新东西都没有。云计算是一步步成长发展到现在的，并没有一个突然出现的新技术，而是通过原来技术的逐步发展整合而成。虽然目前云计算还有一些技术方面的问题没有解决，但是说云计算在技术方面没有新突破却是以偏概全。
CEI：为什么说云计算是中国的机会？
寇卫东：IT的集中化可以帮助中国企业提高生产效率，中国很多企业都想做IT的集中管理，但利用传统的IT实现集中管理，投资大、见效慢，困难很大。云计算能重新打造产业链，产业上下游的企业都会因为云计算而重新洗牌，对于一个国家或者一个区域来说，云计算能够带来翻天覆地的变化。比如一个旅游发达的城市如何打通产业链，或者说盛产煤炭的山西甚至可以通过云计算打造一个全国的行业聚集地。
对云计算来说，中国企业分布散、信息化水平低等特点恰恰是机会，因为云计算的最大亮点之一就是可以不分地域、规模而提供IT服务。通过云计算企业可以得到它需要的IT服务。
云计算给中国企业带来了机遇，我们不再像国外企业一样从头开始打造企业的IT系统了。我们可以和它们一样，利用云计算提供的IT服务满足企业的IT需求。从这个意义上说，中国企业和国外企业是站在同一个起跑线上的。
CEI：中国云计算面临的挑战和在推广过程中面临的问题有哪些？
寇卫东：云计算中心有成千上万的服务器和各种硬件设备，电力消耗非常巨大。云服务是通过网络来提供的，而网络速度、网络7x24不间断服务、网络的可靠性对云计算来说是非常重要的。云计算中心服务千家万户，一旦宕机，影响非常大，社会成本不可估量。如何保障云计算的安全性也是需要解决的重要问题。总而言之，电力消耗、网络的可靠性、安全性都是中国云计算所要面临的挑战。但从现在来看，云计算最大的挑战是消费者需要时间去接受新的技术。任何新技术的推出都会有一个被民众接受的过程。上世纪80年代，我去北美留学，那时候银行卡已经大范围推广了，但还是有一些人喜欢去柜台排队，认为只有人与人面对面的交付才安全。所以云计算也需要这样一个过程才能被接受。一项新技术如果能带来好处，早晚是可以大范围推广的，届时公司和个人都将在云计算大潮中得到利益，所以云计算最终是会普及的。
CEI：什么样的企业将在云计算大潮中得到充分发展，又有什么样的企业会受到冲击？
寇卫东：云计算只是一个戏台，想唱什么样的戏还得看企业本身。每个企业的商业模式都不同。只有对云计算进行深刻理解，把云计算和自己的商务模式很好地结合，才能在云计算大潮中找到机会。Facebook、Saleforce、Google、Amazon、Twitter等一大批企业通过云计算成长起来，其中最典型的Saleforce，年收入从2002年的2200万美元成长为2011年的19.4亿美元；仅从2009年初，其股票从25美元涨到今年的160美元左右，涨幅就达6.4倍。与之相反，Blockbuster 是一家传统的视频租赁公司，2004年年收入就高达60亿美元，但一家基于云计算的视频服务公司Netflix在短短几年就发展成为在北美有2000万用户的云计算公司。这样强烈的冲击和竞争让Blockbuster在2010年夏天不幸倒闭了。
CEI：从目前云计算的发展来看，主要还是一些大型企业、国有企业、政府接受云计算概念比较快，如何能够快速地让中小企业参与到云计算中来？
寇卫东：政府必须要继续加大对云计算的支持力度，小企业不可能自己做云计算，必须要把资源整合到公信力比较好的云计算中心。国外在这方面的工作基本上是由大企业出面建立，但因为国内企业信用建设方面和相关体制的缺失，所以国内还是要以政府推力为主，这样才能让中小企业更容易参与到云计算中。
CEI：政府对云计算的支持是否还不够？在相关法律法规制定方面，政府是否动作慢了一点？
寇卫东：目前国家对云计算产业非常支持，但大多数停留在建立数据中心的阶段，后面的运营阶段是目前一个亟待解决的问题。我国正在摸索和探讨怎么样去做这方面的工作，因为政府不可能直接去运营云计算中心，必须寻找专业的云计算运营团队，这是需要时间的。
由于云计算本身模式还没有发展到完全成熟，所以无论是国内和国外都还在一个规章制度制定的过程中，随着这项技术的不断完善，规章制度也会不断发展。
CEI：随着云计算的普及，这项服务未来是否会和水电一样成为市政建设的一部分？
寇卫东：我们经常会用水电给云计算做比喻，这是因为双方有共通之处。但云计算和水电还不完全一样。这是因为水电并没有数据的属性，同样大小的数据却含有不同的价值，这是无法度量的。云计算会成为市政建设的一部分，这会以公有云和私有云结合的模式实现，一些或者政策方面的放在私有云上，而公有云上则可以是政府对市民和企业提供的公共
服务。
