前言

全球信息化进程不断加快，新一代信息技术日新月异，社会发展对信息服务的需求持续增长，已成为促进新一代信息技术产业发展的根本动力。继个人计算机、互联网变革之后，云计算作为第三次信息化浪潮的代表正在向我们走来，给人类生活、生产方式和商业模式带来根本性改变。云计算作为一种基于互联网，动态、可伸缩且以按需服务方式提供计算资源的全新计算和商业模式，不仅是技术革新驱动商业模式变革的产物，也是用户需求驱动的结果，这种创新的计算模式和商业模式将给整个信息产业带来前所未有的深远变革。

伴随着云计算市场规模快速扩大，成熟产业链正在形成之中，而安全仍然是云计算无法回避的重要话题。由于云计算系统规模巨大，承载了诸多用户隐私数据，以及前所未有的开放性和复杂性，使其安全性面临比传统信息系统更为严峻的挑战。从某种意义上讲，如何解决好其中的安全问题，是关系到云计算产业发展的关键。云计算的便利性和安全性随行相伴，云计算的发展使得网络计算超越了原有的物理界限，在促进诸多商业服务模式发展的同时也带来了严峻的安全挑战，安全性和隐私保护是当前用户评估采用云计算时最重要的考量因素。

当前我国一些地区发展云计算产业的热情高涨，出台了产业发展规划、行动计划，力图服务于本地区经济的发展。但也存在着需求不明确、盲目发展的问题，从而带来了严重的信息安全、信息监管方面的隐患，亟待加强规范和引导。因此，需要未雨绸缪，通过加强技术研发，健全法律法规等手段，不断完善云计算自身安全，以及云计算信息安全及隐私保护等问题，为云计算发展营造良好环境。

鉴于目前在国内云计算的概念及应用理念已被广泛接受，但人们对于云计算面临的安全风险、云计算安全体系架构、云计算应用安全防护关键技术，以及云计算安全运营要求等方面的内容了解较少，国内目前也鲜有系统性的资料可供参考。因此，我们编写了这本《云计算安全：技术与应用》，本书作为国内一本系统性介绍云安全的图书，阐述了云计算发展面临的安全问题及相应的安全技术、方案和最佳实践，为云计算的从业人员、使用者、潜在客户全面了解云计算安全风险、安全防护手段提供指南。

本书创新性地将云安全划分为云计算应用安全和安全云，即云计算应用自身的安全和云计算在安全领域的应用。在云计算应用安全方面，本书从技术、管理、法律、用户等多维度系统分析了云计算面临的安全挑战，深入浅出地探讨了云计算应用安全体系及关键技术，全面勾画了云计算应用安全防护架构，并针对目前热点的云计算应用实例提出了安全防护建设最佳实践。在安全云方面，本书从全新的视角诠释了安全云服务的定义和特征，引入面向业务应用模式的安全云服务层次模型的全新理念，深入探讨了安全云服务的技术实现、实施、部署和应用实践。

第1章在概要介绍云计算技术及理念的基础上，结合云计算的安全案例，对云计算带来的安全问题进行剖析，给出云计算安全的内涵，让读者对云安全有一个初步的整体认识。

第2章从技术、管理和法律等角度全面分析了云计算面临的安全挑战，并分别从个人用户、企业用户和云服务提供商的角度分析其所面临的安全风险，最后，从国家安全的战略高度，阐述了云计算对我国信息化进程带来的安全挑战。

第3章主要从云计算的应用模式、支撑性安全基础设施建设的角度，提出云计算应用安全体系，并对其中的身份认证与访问控制、数据加密与密钥管理等关键技术进行介绍。

第4章从云计算核心架构安全、云计算网络与系统安全防护、数据与信息安全，以及身份管理和安全审计四个层面系统阐述云计算应用的安全防护方案；并针对公共基础设施云和私有云分别提出安全防护策略应用建议。

第5章主要对云计算迁移过程中的相关应用流程和关键问题进行了系统梳理，包括迁移前的风险评估、迁移的主要步骤，以及迁移后的安全管理，并对典型的迁移场景进行了介绍。

第6章以业界当前应用较为广泛的云主机、云存储为例，从网络安全、虚拟机安全、数据安全、运营管理安全等方面探讨了如何进行云计算应用的安全防护建设。

第7章从全新的视角诠释了安全云服务的定义和特征，引入面向业务应用模式的安全云服务层次模型的理念，深入探讨了安全云服务的技术实现、实施、部署方式和应用策略。

第8章介绍安全云应用实践，阐述了安全云服务提供商和设备提供商在安全云应用中使用的各种技术解决方案，让读者能够更深入了解云计算技术在网络安全领域的具体应用。

第9章介绍云安全的业界动态，主要涉及当前研究云安全的国内外标准组织，业界知名的云安全厂商及其主要安全产品，使读者能够对当前的研究热点、技术发展动态有较为全面的了解。

本书大部分内容和应用案例来自于作者的实践经验和研究成果，并参考了大量的业界研究成果和相关技术资料；同时，本书的写作得到了中国电信集团公司和中国电信广州研究院的鼎力支持，在此一并表示感谢。

本书由中国电信网络安全实验室的金华敏、沈军、汪来富、何明、王帅、刘国荣、罗志强、余晓光、刘东鑫、樊宁等多位作者联合编写。由于作者水平有限，书中难免存在谬误之处，欢迎各位读者批评、指正。