3.4小结

云计算技术是一把“双刃剑”，它在改变IT格局的同时，也带来了新的安全问题。一系列的安全事件表明，云计算技术面临了前所未有的安全挑战，安全问题成为云计算发展的障碍。为了推动云安全的发展，云安全联盟CSA在2013年了发布《2013云计算9大安全威胁》报告。根据该报告，结合多年的云安全实践，本章深度分析了云计算面临的具体的安全威胁，以期对云安全关键技术的研究和发展具有借鉴和指导意义。最后给出了云安全需求，分析了国家、企业和用户对于云安全的迫切需要，以期能够反映推动云安全发展的急迫性。

云计算标准是云计算技术发挥其价值的必要前提，云计算标准化工作是推动我国云计算技术、产业及应用发展和行业信息化建设的重要基础性工作之一。但目前业界对于云计算的认识不统一，云计算定义多达十几种，其业务的开展形式、具体技术实现框架等缺乏规范的技术指导。

在云计算发展面临的挑战中，安全和隐私被排在首位。云计算安全被认为是决定云业务落地的关键问题，实现云计算安全技术、管理及运营的标准化是云计算业务能够获得广泛接受的重要基础。目前，众多标准组织和产业联盟都将云安全标准化视为重点工作，开始着手制定云计算安全标准，以求增强云系统的互操作性和安全性，减少运营成本。例如，国际通信标准化组织ITU-T SG17研究组、GSMA SG工作组等都启动了云计算标准工作，而专门成立的组织，如云计算安全联盟也在云计算安全标准化方面取得了一定的进展。本章将对国内外标准组织当前的云安全研究情况进行介绍。