关注。关于用户的隐私、信息被泄露等问题,成为云计算安云计算的安全性和能耗及其发展趋势探讨摘要：云计算的安全问题则是制约云计算应用和发展的主要问题之一，云计算发展和应用过程中不能忽视的环节。文章分析其安全及能耗，探讨其发展趋势。关键词：云计算安全性；现状；发展趋势中图分类号：C35文献标识码：A引言云计算安全问题是不容忽视的，已经得到越来越多人的全问题中的重点。本文重点对云计算安全问题进行分析并提出相应的安全防范措施。一、云计算安全性问题分析（一）网络违法行为调查取证困难。由于云计算具有很强的扩展性，在全球范围内都可以享受计算、存储和其他服务，同时注册准入低，会造成网络违法行为调查困难，犯罪分子利用盗窃的信用卡使追责问题变得极为困难。（二）管理风险。企业通过云计算服务商进行数据的传输和存储等工作，关于数据整体的安全性和完整性完全由企业自身负责。在管理权限方面，企业很容易受到云计算服务商的支配，企业用户不了解云计算数据存储地点，很难进行安全评估和认证。同时，第三方安全认证的模式不能适应云问题，将会严重影响与企业之间原有的合作模式,给云计算计算服务的管理要求，第三方安全审核自身的权威性和客观性也值得考虑。（三）计算和存储共享风险。云计算服务采用的是虚拟化的网络技术，提供共享的处理器，内存和网络等。这种虚拟的技术如果加密，会降低计算处理能力和速度，延长处理数据的时间。如果黑客和网络违法分子利用了云计算共享这一特点，那么很可能会产生连锁反应，一台服务器会影响其他多台服务器上的虚拟机。（四）数据恢复风险。如果企业用户不对数据进行备份,那么在出现重大安全事故的时候，云计算服务商可能会拒绝帮助企业恢复数据。在存储数据的过程中，企业应当对云计算服务商做大致的了解，尤其应当关注其对数据恢复方面的能力和承诺，督促服务商按照承诺要求做好数据恢复工作。（五）长期发展问题。云计算服务自2（）（）6年推出以来，其发展还不够完善，目前的三个服务层次缺乏有效的监管和标准化流程。云计算服务商和企业之间理应建立共赢的发展方向，但是由于不完善的发展，如果出现服务商破产等服务的长期发展带来阻碍。二、云计算信息安全解决策略（一）数据的安全传输。首先，数据的传输。在云计算的内部，不仅有服务本身而出现的数据传输情况，还有很多由于动态调整而发生的数据传输问题。对这些数据进行传输时，直接通过明文进行传输，没有对其采取相应的加密措施。对于云计算内部的传输来讲，传输的协议应该具有数据的完整性，采用安全传输协议。其次，对数据进行加密处理。要想加强云计算的安全性，对数据进行传输过程中，应该对存储数据进行加密，以确保其私密性，这样不仅能够确保信息的私密性，而且延展了信息含有的隔离特性。例如：亚马逊的S3系统，在对数据进行存储过程中，会将MD5散列进行自动的生成，避免了对外部工具进行生成校验的使用，使得程序更加简单，又能够有效的保证数据的完整；IBM对理想格数学对象的设计，实现了对加密状态的数据进行操作的功能。在这些技术的基础上，企业可以根据不同的需要选择适当的加密方式对文件进行加密。第三，对数据进行隔离。对于云计算来讲，不是所有数据都适合进行加密处理，有些加密后的数据会严重的影响到服务的效率。对SaaS与PaaS的应用来说，为了使运行效率等方面更加具有经济性，仍然会有非法访问现象，而要想解决这一问题，对数据进行隔离是最为有效的方法。在云计算环境下，系统会由原有的物理安全边界向逻辑安全边界转换，因此，要想达到数据的安全隔离，应该采用分布式的虚拟交换机以及VLAN等技术。最后,对数据进行访问。采取数据访问策略，便是对数据的访问权限进行控制，通过安全认证的途径来实现对数据访问的控制。通过统一的资源认证、单点登录认证、协同认证、不同安全区域之间的认证以及不同认证形式相结合，对用户资格进行审查。在对数据进行操作前，必须对操作者的身份进行严格地审查。同时，还要对权限的分配进行有效的管理与合理的规划。对数据访问的审计以及监视是必要的，尤其是对敏感信息操作的监视，要具有可溯源...