2.1 云計算安全定義
“云安全”這一概念于2008年成為信息安全界的熱點,它融合了并行處理、網格計算、未知病毒行為判斷等新興技術和概念,被認為是網絡信息安全的最新體現。云安全發展初期曾經引起不小的爭議,許多人曾認為它是偽命題,現在云安全這一說法已經被廣泛接受,業內安全廠商瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360等都推出了云安全解決方案。
從另一個角度看,云安全也指通過法規政策與安全技術手段對政府、企業的云計算平臺、業務應用等多層面采取預防、監控、恢復、評估等機制,以抵御來自外部網絡的惡意攻擊,同時防止云平臺中核心資源遭到破壞、用戶隱私發生泄露。
本書認為,云計算安全這個概念包括兩層含義。