2.1 云計(jì)算安全定義
“云安全”這一概念于2008年成為信息安全界的熱點(diǎn),它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念,被認(rèn)為是網(wǎng)絡(luò)信息安全的最新體現(xiàn)。云安全發(fā)展初期曾經(jīng)引起不小的爭(zhēng)議,許多人曾認(rèn)為它是偽命題,現(xiàn)在云安全這一說(shuō)法已經(jīng)被廣泛接受,業(yè)內(nèi)安全廠商瑞星、趨勢(shì)、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360等都推出了云安全解決方案。
從另一個(gè)角度看,云安全也指通過(guò)法規(guī)政策與安全技術(shù)手段對(duì)政府、企業(yè)的云計(jì)算平臺(tái)、業(yè)務(wù)應(yīng)用等多層面采取預(yù)防、監(jiān)控、恢復(fù)、評(píng)估等機(jī)制,以抵御來(lái)自外部網(wǎng)絡(luò)的惡意攻擊,同時(shí)防止云平臺(tái)中核心資源遭到破壞、用戶隱私發(fā)生泄露。
本書(shū)認(rèn)為,云計(jì)算安全這個(gè)概念包括兩層含義。