1、云計算核心安全問題及相關技術研究概要采用總結已有云計算建設應用基礎和經驗，開展調查與分析，梳理云計算面臨的安全問題，提出針對性的解決思路和建議，最終形成研究結論的研究思路，以及調查研究法、對比分析法等主要研究方法,課題組對云計算核心安全問題及相關技術開展了深入研究。首先，課題組自2011年開始即承擔云計算安全問題方面的研究課題，所在的政務外網管理中心也陸續在政務外網建設了華為云、曙光云等云計算平臺，先后部署承載微門戶、職能網站分析、國家公務員考試報名災備系統、云表單系統等多項應用，開展安全郵件、安全監測等云安全服務及試點，積累了豐富的實踐經驗和理論基礎。在此基礎上，課題組開展了中國云計算市場情

2、況及安全問題調查、云計算安全研究現狀調查，詳細對比分析了云計算基礎資源池構建的主流技術，同時針對百度、北京工業大學、CETC第32研究所等云計算服務商、高校和科研機構進行了深入的調研，最終梳理出云計算面臨的三大類安全問題：云計算環境安全問題、云計算服務過程安全問題和云計算有關的法律法規和標準化問題。對應云計算面臨的三類安全問題，課題組研究并提出了對應的解決思路和建議，包括建立形成云計算安全防護機制、技術體系和關鍵技術，云服務商安全建議和云計算安全政策法規建議，并最終形成技術、政策兩方面的研究結論。主要結論云計算的安全問題牽動了IT產業鏈中各個環節的神經，因此特別需要由統一的主管部門牽頭，明確職

3、責分工，帶領技術方面、政策方面、法規方面的相關單位，通過合理的引導，解決云計算核心安全問題，防止中國在云計算這個大的浪潮中處處落后，爭取在世界范圍的發展隊列中占據領先地位。通過對安全問題、安全防護機制及關鍵技術的分析得出以下云計算安全問題的技術和政策建議：1）技術建議在云計算平臺的基礎資源池構建時，由于主流的分布式計算技術和虛擬化技術具備不同的特點，建議根據不同的使用場景來進行選擇。其中，分布式計算技術適合具有強大研發能力、多數據中心、支撐業務所需服務器以萬臺計的超大型企業、互聯網企業和科研機構；而虛擬化技術則更適合需要提高已有TT資源利用率、信息化部門職能轉變的行業，如政府、電信運營商、TD

4、C企業等。而鑒于分布式計算技術在安全性、穩定性和可控性方面具備的優勢以及百度公司在這方面強大的技術研發實力和實際經驗，建議百度公司在該技術模式的推廣過程中發揮更大的作用，盡快將其以分布式計算技術、自主設計的ARM架構服務器和海量SSD存儲設備為主的技術解決方案和相關技術服務推向市場，以實現對國外技術產品的替代,增強安全可控性，保障重要業務系統和服務的連續性。同時，建議相關企業和研究機構針對云計算服務模式加強對多租戶數據安全技術的研究，并結合可信計算技術進一步保障云計算環境安全。對于采用虛擬化技術的云計算平臺，建議發展具備可控、可管能力的核心技術，并針對虛擬化特有的安全問題進行深入研究。2）政策建議從國情出發，制定相關的國家法律法規及政策，創造良好的產業環境，正確引導行業發展。組織成立專業咨詢機構，為政策的制定提供有力的調研、數據支撐。建立云服務商第三方監管機構，提出并制定安全可行的技術保障體系、管理保障體系，對公有云服務提供商、私有云建設機構進行約束。發揮以百度為代表的云計算龍頭企業的技術優勢，加強云計算環境下的數據和個人信息保護，在新的國際形勢下確保數據不出境，守好國門，避免海量用戶數據被境外勢力竊取和掌控。同時，百度作為國內最大的搜索公司以及云服務商,具備深厚的技術儲備及豐富的發展經驗，建議其在社會工程學方面與政府