1、研究背景

云计算是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡、等传统计算机技术和网络技术发展融合的产物。借助SaaS、PaaS、IaaS、MSP 等先进的商业模式把这强大的计算能力分布到终端用户手中。云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。

随着云计算逐渐成为未来发展的趋势，得到了当前业界乃至全社会的关注，被广泛认为是新一代信息技术变革和业务应用模式变革的核心。作为IT基础设施、信息服务的交付和使用模式及基于互联网的新型计算模式，云计算使信息技术更加简单、易用，使知识普及成本大幅下降，使人们能够更好地获取和使用知识，能够更好地支撑工作、生活。云计算的出现是传统IT 领域和通信领域技术进步、需求推动和商业模式变化共同促进的结果，具有以网络为中心、以服务为提供方式、高扩展性和高可靠性以及资源使用虚拟化、透明化等重要特征。随着云计算技术及理念的深入应用，利用云计算强大的服务能力提供安全服务(即云安全)越来越成为安全业界关注的重点，同时云计算技术及理念也对传统安全技术及应用产生了深远的影响。

2、云安全服务的关键技术

当前云计算在资源共享和分配上体现的是一个整体的独立系统，是以固定数量的资源或既定的解决方案为用户提供服务，其业务流程相对比较固定。随着网络技术的发展，以及基于服务架构(ServiceOriented Architecture，SOA) 思想的提出，网络安全设备的共享和应用过程应该是基于服务而形成的，对如何发布资源以及如何搜索资源开展了大量的工作，但是如何实现资源和任务在接口、功能、流程、语义、服务质量等方面的智能匹配、寻租、动态组合等，则缺乏有效的解决手段。正因为目前的安全云技术没有很好地解决网络安全设备的动态共享与智能分配、终端物理设备智能嵌入式接入等问题，使其推广应用和发展受到了限制。

安全云涉及的关键技术大致可以分为： 模式、体系架构、标准和规范;云端化技术;云服务的综合管理技术;安全云业务管理模式与技术。

(1) 安全云模式、体系架构、相关标准及规范

主要是从系统的角度出发，研究安全云平台的结构、组织与运行模式等方面的技术，同时研究支持实施安全云的相关标准和规范。包括：支持多用户的、商业运行的、面向服务的安全体系架构;安全云应用模式下设备的交互、共享、互操作模式;安全云平台的相关标准、协议、规范等， 如云服务接入标准、云服务描述规范、云服务访问协议等。

(2) 云端化技术

主要研究安全云服务提供端各类安全设备的嵌入式云终端封装、接入、调用等技术， 并研究安全服务请求端接入安全云平台、访问和调用安全云平台中服务的技术， 包括：支持参与安全云的底层终端物理设备智能嵌入式接入技术、云计算互接入技术等;云终端设备服务定义封装、发布、虚拟化技术及相应工具的开发;云请求端接入和访问云制造平台技术，以及支持平台用户使用安全云平台的技术;物联网实现技术等。

(3) 云服务综合管理技术

主要研究和支持云服务运营商对云端服务进行接入、发布、组织与聚合、管理与调度等综合管理操作，包括： 云提供端资源和服务的接入管理，如统一接口定义与管理、认证管理等;高效、动态的云服务组建、聚合、存储方法;高效能、智能化安全云服务搜索与动态匹配技术;安全云任务动态构建与部署、分解、资源服务协同调度优化配置方法;安全云服务提供模式及推广，云用户(包括云提供端和云请求端) 管理、授权机制等。

(责任编辑：安博涛)