“云安全”是一個體系，簡單地說就是通過互聯(lián)網(wǎng)達到“安全服務(wù)商的計算機群”與“用戶業(yè)務(wù)系統(tǒng)計算機群”之間的互動。 云安全不是某款產(chǎn)品，也不是解決方案，它是基于云計算技術(shù)演變而來的一種互聯(lián)網(wǎng)安全防御理念。再或者，我們可以把“云安全”理解成可管理的安全服務(wù)(MSS)在業(yè)務(wù)形態(tài)和客戶感受度方面的提升，是一種“云”化的可管理的安全服務(wù)。安全服務(wù)提供商處于云端，通過互聯(lián)網(wǎng)制造了云，用戶是云中的某一個節(jié)點。在云中，安全服務(wù)提供商與用戶形成新的交流方式，從而演變出一種全新的安全威脅防御思路。

那么一個“云安全”的服務(wù)至少要滿足以下3個基本條件：

◆用戶可以自行向“服務(wù)云端”按需訂購相應(yīng)的安全服務(wù);

◆用戶可以隨時了解所購買的“云服務(wù)”的即時服務(wù)效果;

◆用戶可以從“服務(wù)云端”獲取自己購買了相應(yīng)的安全服務(wù)以來的歷史狀況等分析結(jié)論。

我們可以非常清楚地看到，“云安全”既不是云計算的安全，也不是安全的云計算;它是云計算技術(shù)在信息安全領(lǐng)域的應(yīng)用，是一種新的信息安全服務(wù)模式。無論“云安全”只是一個噱頭，還是一種趨勢，它起碼讓更多的人認識到“云計算”應(yīng)用到安全領(lǐng)域，將會為安全領(lǐng)域帶來巨大的變化。

云安全國內(nèi)發(fā)展現(xiàn)狀、瓶頸與未來

那么，國內(nèi)的情況呢?可以發(fā)現(xiàn)，國內(nèi)的云安全服務(wù)市場還很初級，發(fā)展相當(dāng)滯后，大部分都停留在概念階段或者是噱頭階段。

國內(nèi)云安全服務(wù)發(fā)展的瓶頸，或者說障礙包括：

1、云安全服務(wù)的商業(yè)模式?jīng)]有建立起來，包括不知道如何盈利、不知道怎么運營、不知道怎么管理。

2、國內(nèi)云安全服務(wù)的業(yè)鏈配套沒有建立起來，即使有云計算平臺的架構(gòu)，也沒有太多的適合云計算架構(gòu)的云服務(wù)產(chǎn)品。

3、國內(nèi)云安全概念泛濫，濫竽充數(shù)的廠家太多，導(dǎo)致用戶對云安全的預(yù)期降低。

4、國內(nèi)信息安全市場傳統(tǒng)的觀念，缺乏“信任”，“寧可買設(shè)備了不用，也不買服務(wù)”，以及對云安全服務(wù)的認知不夠。

誠然，現(xiàn)在國內(nèi)的安全廠家，或者IT服務(wù)提供商，甚至運營商都在試水這塊市場，紛紛推出了各自的云安全服務(wù)，不過整體來看這些云安全服務(wù)大多數(shù)是停留在概念階段，有實質(zhì)性內(nèi)容的還并不多。