概述目前,业界关于云计算的概念众说纷“云”，可以说是仁者见仁,智者见智，关于云计算的概念，维基百科认为：“云计算是一种能够动态伸缩的虚拟化资源，通过互联网以服务的方式提供给用户的计算模式,用户不需要知道如何管理那些支持云计算的基础设施”
因为云计算代表着一种新的商业计算模式，其在各方面的实际应用上还有很多不确定的地方，面临着很多的安全挑战
目前各家所提的云安全解决方案,大都根据自己企业对云平台安全的理解，结合本企业专长,专注于某一方面的安全
然而，对于用户来说云平台是一个整体，急需一套针对云平台的整体保护技术方案
针对云平台的信息安全整体保护技术的讨论的是大势所趋，整体保护技术体系的建立，必将使云计算得以更加健康、有序的进展
1 云计算特点（1）超大规模
“云计算管理系统"具有相当的规模，Google 的云计算已经拥有 100多万台服务器，Amazon、IBM、微软、Yahoo 等的“云”均拥有几十万台服务器
“云”能给予用户前所未有的计算能力
（2）虚拟化
云计算支持用户在任意位置、使用各种终端猎取应用服务
所请求的资源来自“云”，而不是固定的有形的实体
应用在“云"中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置
（3）高可靠性
“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性,使用云计算比使用本地计算机可靠
（4）通用性
云计算不针对特定的应用，在“云"的支撑下可以构造出千变万化的应用，同一个“云"可以同时支撑不同的应用运行
（5)高可扩展性
“云”的规模可以动态伸缩，满足应用和用户规模增长的需要
由于“云"的特别容错措施可以采纳极其廉价的节点来构成云，因此用户可以充分享受“云”的低成本优势
2 云计算服务模型现在通用的云计算服务模型可以分为三类，分别是基础架构即服务（IaaS）、平台即服务（PaaS)
