在互聯(lián)網(wǎng)快速發(fā)展的今天，網(wǎng)絡的安全是不可回避的問題，尤其是各種安全威脅對業(yè)務系統(tǒng)的潛在危害逐漸放大的今天，任何IT系統(tǒng)的建設都很難忽視安全問題的存在。而各種“私有云”或是“公有云”的數(shù)據(jù)中心建設，安全、高效的業(yè)務交付也是其成功的基礎和必備的要求。每一刻建設的環(huán)節(jié)，包括物理環(huán)境的搭建過程、云計算業(yè)務系統(tǒng)的構建、服務器存儲資源池的部署，以及系統(tǒng)的運營操作等，都是安全風險的潛在制造者和影響系統(tǒng)安全交付的因素。來自Forrester Consulting 2011年的調(diào)查報告顯示（如圖1所示），在云計算的部署過
程中，對于安全的擔憂已經(jīng)成為用戶選擇云計算服務時的重要參考。
作為處于云計算產(chǎn)業(yè)鏈中的主要參與者，企業(yè)客戶、云計算服務商、云計算設備供應商等對于云安全都有自身的理解：對服務商而言，如何建設安全的云計算環(huán)境，如何給客戶提供高安全性的SLA保證是其關注的重點；對于企業(yè)客戶而言，其關注的是自身業(yè)務系統(tǒng)保存或使用的核心數(shù)據(jù)的安全，這些數(shù)據(jù)一旦泄漏或者丟失將損害到企業(yè)的核心競爭力。可以看出，盡管各自關注的視角有所不同，但是其本質(zhì)都是在關注整個云計算業(yè)務系統(tǒng)的安全，這也是我們對于云安全的定義，接下來我們將基于這個角度對云計算的安全風險進行分析。
2 云計算環(huán)境下的安全風險
在云計算的建設過程中，每個建設環(huán)節(jié)都可能導致安全問題，諸如物理機房環(huán)境的安全、網(wǎng)絡的安全、應用系統(tǒng)的安全、數(shù)據(jù)存儲的安全、管理平臺的安全等。拋掉物理環(huán)境的安全不談，其他幾個環(huán)節(jié)可能導致的安全風險可以歸結(jié)為以下幾個方面。
1）用戶數(shù)據(jù)泄露或丟失
這是目前云計算用戶最為擔心的安全風險，也是用戶數(shù)據(jù)泄露的重要途徑。用戶數(shù)據(jù)在云計算環(huán)境中進行傳輸和存儲時，用戶本身對于自身數(shù)據(jù)在云中的安全風險并沒有實際的控制能力，數(shù)據(jù)安全完全依賴于服務商,如果服務商本身對于數(shù)據(jù)安全的控制存在疏漏，則很可能導致數(shù)據(jù)泄露或丟失.現(xiàn)階段可能導致安全風險的有以下幾種典型情況：