云计算安全技术可行性研究报告

1、云计算安全技术简介

1.1.技术定义

虚拟化安全防护技术、虚拟资源访问监控技术、面向多租户用户数据隔离和保护技术、虚拟化软件安全增强技术、大数据保护技术、动态信任链传递技术等。

1.2.主要应用产品

中国企业云安全通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。整个互联网，变成了一个超级大的杀毒软件，这就是云安全计划的宏伟目标。

1.3.技术特点

2、产业链图示

中国云计算产业生态链的构建正在进行中，在政府的监管下，云计算服务提供商与软硬件、网络基础设施服务商以及云计算咨询规划、交付、运维、集成服务商、终端设备厂商等一同构成了云计算的产业生态链，为政府、企业和个人用户提供服务。

3、市场规模

数据来源：工信部，2013年中国云计算市场规模达到1174.12亿元。2010-2013年三年间，中国云计算市场规模年均复合增长率达到91.5%，中国云计算安全服务占比为1.6%-1.8%。

4、技术发展水平

4.1技术难度

①云计算数据和服务外包，容易导致隐私泄露，代码被盗等挑战。

②云计算多租户和跨域共享的特点，使信任关系的建立、管理和维护更加困难，服务授权和访问控制变得更加复杂，反动、黄色、釸鱼欺诈等不良信息的云缓冲以及恶意SaaS应用存在。

③云计算虚拟化的特点，使用户通过租用大量的虚拟服务器使得协同攻击变得更加容易，隐蔽性更强；资源虚拟化支持不同租户的虚拟资源部署在相同的物理资源上，方便了恶意用户借助共享资源实施侧通道攻击。

④由于云计算中许多核心技术仍然控制在国外企业手中，许多所谓的自主产品也可能是对国外购买的商业产品的改良，本质就是买下了推广他人产品的权利，随着国内云市场的不断发展，对云环境的自主可控性带来很大的挑战。

4.2技术成熟度

云计算应用安全研究目前还处于起步阶段，业界尚未形成相关标准，目前主要的研究组织主要包括CSA（cloud security alliance，云安全联盟）、CAM（common assurance metric – beyond the cloud）等相关论坛。

4.3产业化的水平

①目前的云安全产品主要来自于传统的IT杀毒软件厂商，其产品也主要集中在应用的安全领域，要实现云安全指南中定义的关键领域的安全保障，还需要云平台提供商，系统集成商，云服务提供商，杀毒软件厂商等的共同努力

②中国云计算安全技术产业化水平达70%。

4.4 替代技术简析

云计算软件技术是云计算行业关键技术，不存在替代技术。

5、国内外技术发展对比

5.1国内外技术差距

①中国，产品开发大多数是两个套路，一是在美国开源软件基础上修改使用，二是产品引入销售，包装后形成解决方案。近10年来，虽然有BAT三巨头，有中兴、华为等公司在大力投入研发资源，很多创业公司也在进行技术研究，但能够真正掌握核心技术的云计算公司还是太少，积累依然不足，很难形成主导性的产业链。

②国内企业的IT技能和水平与美国有至少10~20年的差距，且差距是全方位的。

5.2 国内外主要厂商