近年来，云核算技能得到了迅速展开和广泛运用，遭到政府、金融、教育等各职业单位的喜爱，呈现了政务云、教育云、金融云、医疗云等职业云服务型态。云核算服务具有高性价比、高灵活性、动态可扩展、专业安全服务保证等特色，有用助力了进步办理功率、节省本钱、增强归纳安全防护才能。与此一起，云核算服务也面对许多应战，如云核算技能根底渠道安全性、云上数据的安全办理、云核算服务安全专业人才匮乏等安全危险问题，导致云渠道数据安全作业层出不穷。对此，我国对云核算服务的网络安全问题高度重视，相继发布了一系列相关方针。
2014年12月，中心网信办发布《关于加强党政部门云核算服务网络安全办理的定见》，清晰了党政部门在收购运用云核算服务进程中，安全办理职责不变、数据归属联系不变、安全办理规范不变和灵敏信息不出境的根本要求，提出了一致安排党政部门云核算服务网络安全查看、加强云核算服务进程的继续辅导和监督、强化保密查看和安全认识培育等根本行动。
2019年7月，为进步党政机关、要害信息根底设施运营者收购运用云核算服务的安全可控水平，国家互联网信息办公室、国家展开和变革委员会、工业和信息化部和财政部联合发布《云核算服务安全点评方法》。2021年8月，国务院发布《法制政府建造施行大纲（2021-2025年）》提出，要及时跟进研讨数字经济、互联网金融、人工智能、大数据、云核算等相关法令法规。
云核算技能作为快速迭代的新式技能，云渠道在规划、运用、测验和布置时对安全性考虑仍显缺少，在资源高度集中的运转环境下，云渠道简单成为黑客的进犯方针，与传统企业的网络环境比较，云渠道所面对的进犯要挟更大，产生的影响更大。
云核算根底渠道比较传统IT根底设施体系结构愈加杂乱，设备规划大、运用类型多，这给云核算根底渠道安全办理带来了更大的应战。从历年的安全查看和安全演练状况来看：部分云核算根底渠道中心软硬件设备中仍然存在许多操作体系缝隙、装备过错、战略失效等高、中危险安全缝隙；各类云办理渠道、事务运营支撑体系中也常常暴露出信息走漏、越权拜访、跨站脚本等安全缝隙；云渠道长途运维方式和身份认证机制在工程完成中暴露出严峻危险危险；同享物理根底设施的不同租户之间因别离存储、内存、路由等机制失利而导致的虚机跳动进犯、侧信道进犯等事例时有产生；经过网络垂钓盗取用户凭证后进行云核算服务盯梢和本地进犯，终究导致许多数据走漏的事例日益增多；云核算服务密钥办理机制不完善，暗码技能的合规性、正确性和有用性得不到保证，一直是云核算服务根底渠道的安全隐忧。
数据安满是云核算服务安全的终究方针之一，与此一起，数据安全危险也是用户挑选云核算服务商时首要考虑的要素，但是从现在状况来看，当时云核算服务中存在的数据安全危险危险仍然许多：数据传输和同享进程中，数据未采纳加密机制或加密机制存在缺点，第三方调用选用明文方法进行传输，数据在同一台物理服务器上不同VM之间经过服务器内部虚拟网络进行通讯时的数据安全防护机制考虑不周，这些都或许被进犯者运用然后导致数据信息走漏；云核算根底设施中仍然存在许多重要、灵敏数据未运用加密技能进行维护，给黑客等不法分子带来待机而动，导致信息走漏或篡改等行为产生；云服务数据在搬迁进程中，留传数据得不到彻底清除，传输数据得不到有用维护，备份数据得不到合理处置，往往引发数据走漏危险；对开发、测验、出产环境敞开接口办理不严厉，而导致数据搬迁项目中的数据走漏事例时有产生；云核算服务中过度搜集用户个人信息，违规运用个人信息，违背个人信息维护法等问题还一再呈现。
现在，国内云核算服务渠道所选用的云管渠道软件、服务器、网络安全设备、网络交流设备和各类运用软件虽已广泛选用国内厂商供货，但上述设备中运用的CPU、内存、硬盘、要害芯片方面首要供货商仍首要来自美国、韩国等境外企业，“芯片断供作业”给咱们敲响了警钟，这些隐藏在二级、三级供应链中的安全危险在往后一段时间内仍然是云核算服务商需求继续重视的实际危险。此外，数字供应链展开是未来趋势，供应链安全成为网络安全体系面对的重要应战。
据最新发布的《网络信息安全工业人才展开陈述》显现，2021年国内网络安全专业人才累计缺口超140万人，而云核算服务安全专业人才缺口更显杰出，在历年网络安全攻防演练活动中，因为云核算服务安全办理人员认识不强、技能缺少而导致的云渠道遭到社会工程垂钓进犯状况时有产生，云渠道技能人员因为操作失误、装备不妥而引发的网络安全事故也屡次产生，这些都给云渠道安全安稳运转带来了很大的危险危险。
当时，考虑到云核算服务运用场景固有的潜在危险，国家各部门接连出台了多项监管方针和合规要求，云核算服务供货商要做好统筹合规与危险管控是极具应战的作业。别的，品种杂乱多样的云上运用尚缺少全体一致的安全规划和战略，快速应对云核算新技能演进面对的危险才能仍存缺少。云核算服务中数据走漏和乱用、数据违规同享等安全办理问题也值得重视。
据研讨标明，云核算渠道中的安全问题绝大部分是传统IT体系存在的问题（如各类体系安全缝隙），而剩余的安全问题首要来自新技能架构运用带来的安全技能危险，传统IT技能机制在云核算服务运用场景中产生的技能危险，以及新的服务方式带来的安全办理危险，这些都需求结合云核算服务特色研讨拟定有针对性的技能和办理规范来下降危险。现在，环绕云核算渠道之间的元数据和数据交流，不同云渠道之间的运用搬迁，云运营服务的监控、审计、计费和布告机制，云核算服务中暗码支撑体系建造运用，云渠道的事务接连性要求以及服务水平协议等，都需求展开研讨并逐步形成规范体系以保证云核算服务安全。
跟着云技能和其他新式科技的展开，供应链生态安全日益遭到重视，整个供应链生态环境的每个环节都需求通力合作，在规划研制、收购、运转维护、日常监督阶段均应重视供应链安全问题，一是要求信息体系、组件或服务的开发商在体系生命周期的前期阶段阐明体系中的功用、端口、协议和服务；二是要求信息体系、组件或服务的提供商对供应链产品展开安全性点评作业；三是要求信息体系、组件或服务的开发商即便在交给信息体系、组件或服务后，也应盯梢缝隙状况，在发布缝隙补丁前便应告诉云核算服务商；四是定时对供应链上的服务商进行评定和证明，要求供应链的供货商恪守信息安全、保密、拜访操控、隐私、审计、人事战略和服务等级要求和规范。
相对于传统网络安全问题，云核算服务中的网络安全问题愈加杂乱，一旦产生网络安全作业，其形成的影响和破坏性也会更大。咱们需求集中精力在信息安全范畴培育更多合格的专业人员，满意日益增长的云核算安全专业人员的火急需求，一起进步现有从业人员安全技能，尤其是云核算安全点评方面的技能。一方面高等院校在网络空间安全人才培育中可经过开设云核算安全技能相关课程，进步学生在云核算安全技能方面的素质，为往后的作业打下杰出的根底；一方面可经过社会职业技能教育方法，展开云核算服务安全技能集训、查核和认证，不断完善云核算服务安全技能人员培训认证体系，培育更多、更优质的云核算服务安全专业人才。
实践经验标明，云核算服务安全点评是网络安全作业中的重要抓手，是进步云核算服务安全防护才能的要害一环，经过继续安全点评可及时发现、扫除安全危险，进步云核算服务的可控性和安全性。云核算服务网络安全点评是根据国家云核算服务安全点评方法和相关规范规范，对云核算服务从体系开发与供应链安全、体系与通讯维护、拜访操控、装备办理、维护、应急响应与灾备、审计、危险点评与继续监控、安全安排与人员、物理与环境安全等方面进行归纳点评。云核算服务安全点评涵盖了《网络安全法》中等级维护要求，可满意物理环境、通讯网络、区域鸿沟、核算环境、办理中心、办理制度、办理组织、办理人员、建造办理和运维办理等十个方面的等保测评要求。云核算服务安全点评还涵盖了商用暗码测评要求，满意《暗码法》中暗码算法、暗码技能、暗码产品等方面有相应要求。
网络安全已经成为国家战略，相关职责和责任已经过法令方式进行清晰，网络安全作业没有结尾，云核算服务中的安全作业更显杂乱。跟着云核算技能的快速展开和广泛运用，云核算服务必将会面对更多的安全危险应战，云核算服务安全作业需求在国家、职业的监管引领下，云服务商、安全解决方案提供商、供应链企业、第三方点评组织和人员培训认证组织等一起参加，继续进步安全防护才能。（信息工业信息安全测评中心 锁延锋）
