云计算和信息安全
• （1）用户身份安全问题：
– 云计算通过网络提供弹性可变的IT服务，用户需要登录到云端来使用应用与服务，系统需要确保使
用者身份的合法性，才能为其提供服务。如果非法用户取得了用户身份，则会危及合法用户的数据
和业务。
• （2）共享业务安全问题：
– 云计算的底层架构（IaaS和PaaS层）是通过虚拟化技术实现资源共享调用，优点是资源利用率高的
优点，但是共享会引入新的安全问题，一方面需要保证用户资源间的隔离，另一方面需要面向虚拟
机、虚拟交换机、虚拟存储等虚拟对象的安全保护策略，这与传统的硬件上的安全策略完全不同。
