為什么我們說云計算安全與傳統安全區別不大？現在就來看看他們的異同。相同點：第一目標是相同的，保護信息、數據的安全和完整；第二保護對象相同，保護計算、網絡、存儲資源的安全性；第三采用的技術類似，比如傳統的加解密技術、安全檢測技術等。不同點：比如云計算服務模式導致的安全問題，虛擬化帶來的技術和管理問題等。

　　那么云計算安全會面臨哪些安全威脅挑戰？主要來源于技術、管理和法律風險三個方面。挑戰包括：

　　1.數據集中，聚集的用戶、應用和數據資源更方便黑客發動集中的攻擊，事故一旦產生影響范圍廣，后果嚴重。

　　2.傳統基于物理安全邊界的防護機制在云計算的環境難以得到有效的應用。

　　3.基于云的業務模式，給數據安全的保護提出了更高的要求。

　　4.云計算的系統非常大，發生故障的時候，如果快速的定位問題的所在，挑戰也很大。

　　5.云計算的開放性對接口安全提出新的要求。

　　6.管理方面，挑戰在于管理權方面，云計算數據的管理權和所有權是分離的，比如公有云服務方面，是否給供應商提供一些高權限的管理；還有就是在企業和服務提供商之間需要在安全方面達成一致；還有就是在協同和管理上的一些問題。比如發生攻擊時的聯動，對運營管理的模式提出了一些要求；還有監管方面的挑戰等。

　　7.在法律風險方面主要是地域性的問題。云計算應用引發了地域性弱，信息流動性大的特點，在信息安全監管、隱私保護等方面可能存在法律風險。

　　總結

　　虛擬化和安全是伴隨云計算概念誕生相關性最緊密的兩項技術，而二者也是緊密聯系的，虛擬化給安全重新思考和構建的天然條件，反之安全技術對虛擬化動態的保障可加速其部署和企業接受的步伐，他們都將大大促動云計算的高速發展。如果說云計算的熱潮中，哪項技術是最冷靜的，首推安全。正是因為產業，用戶近乎苛刻的擔憂，讓云計算安全的發展很務實，也很踏實。不管企業和用戶對云計算的接納程度，是急需云的效果，還是安全確實讓企業放心了，現實情況是云計算安全的成熟度還有很大的距離，套用一句成語“云計算尚未成功，安全仍需努力。”