5.2.5数据安全

传统IT系统中，数据的所有权和管理权是统一的，都属于用户本身。而在云计算环境下，最大的不同是用户需要把数据交给云服务提供商，造成数据所有权与管理权的分离。用户拥有数据的所有权，但是数据的管理权不再仅属于用户自己，云服务提供商可以管理和维护本属于用户的私有数据。

传统IT系统向云计算系统过渡时，传统的数据保护机制将遭到云计算架构的挑战，云数据在存储、使用及删除过程中都可能产生新的安全需求。云数据安全的需求主要有如下几点。

·云数据安全需要新的机制保证数据机密性；

·云计算环境的用户数据共享底层架构，混合存储，需要有效的隔离机制；

·云数据的冗余存储需要保证数据备份的一致性；

·用户保存在云端的无用数据需要可靠删除。

云计算模式下，大量企业及用户数据集中在云中存储，如果缺乏安全保障，用户数据可能会被泄露或篡改，尤其是企业用户的数据，可能包含很多商业机密，用户数据可能包含敏感信息，如果泄露出去将给企业及用户造成重大损失，也必将影响云服务提供商的信誉，不利于云计算的发展和应用。