摘要：在技术方面，主要是虚拟化安全、数据安全和隐私保护技术，同时构筑完整的安全防护体系。

　　虚拟化安全技术目前已经比较成熟，包括趋势科技与VMware合作共推为虚拟化架构的无代理安全防护技术，Check Point的虚拟化环境下的流量监测等等。对于虚拟机的安全隔离、虚拟机镜像安全管理，虚拟化环境下的通信安全，虚拟化和物理安全设备的统一管理和可视化都已经有了相关的解决方案。
　　
　　数据安全和隐私保护工作实际上在传统的IT安全中已经有比较成熟的安全技术，诸如数据隔离，数据加密解密，身份认证和权限管理，保障用户信息的可用性、保密性和完整性。
　　
　　在安全防护体系上，需要构建包括底层架构安全(通过完善、规范服务器虚拟化安全、网络虚拟化安全、存储安全、高可用性要求以及虚拟化安全管理相关配置要求，构建逻辑安全边界，保障虚拟环境安全。)、基础设施安全(完善对底层资源的调度和分配机制，防止用户对底层资源的过度占用;引入沙箱隔离技术，实现不同应用程序间的相互隔离)、运营管理安全(通过动态的安全环境来提高他的安全性)、信息安全层面(通过数据的隔离，加密传输，加密存储这些技术手段为用户提供端到端的保护)。
　　
　　对于用户与服务商之间相互协作的问题，狭义上可以通过服务商定期为用户提供安全策略自配置、定期的安全报表、主动安全预警、安全审计等安全服务，提高用户的安全感知度。在广义上，则需要相关云安全标准和评测体系的完善，安全标准和评测体系能够帮助用户与服务提供商就相关的服务水平的协议内容达成一致。在这个方面，云安全联盟(Cloud Security Alliance)、IEEE、IETF等众多第三方组织将进一步推进这些工作。
　　
　　政府机构的信息监管、隐私保护等相关制度的出台，将维护行业的健康持续的发展，对企图违规操作的行为起到威慑和惩戒作用。当然，纵观IT技术的发展历程，政府的相关政策通常是滞后于社会实践应用的，因此这一点并不是云计算采用最大的障碍。
　　
　　经过以上对于云计算安全问题的梳理和解决方案的探讨，我们发现云计算安全并不是我们想象得那般不可逾越。正如EMC公司信息安全事业部RSA执行主席亚瑟•科维洛所说的那样，用户无需过度疑虑云计算的安全技术，实际上有比我们想到的多得多的安全技术能够用于保护云计算的安全。云计算广泛应用的时代渐行渐近，云计算安全已不再是挡在云计算应用的一座大山，而是一块几方合力可以搬动的石块。
　　
　　责任编辑：Alice