云安全

术语云计算（cloud computing）表示的是在Internet上可用的虚拟服务器。也就是说，可以使用不是应用程序所有者所拥有的的计算资源，包括硬件、软件或两者皆可，这些计算资源由第三方提供商所拥有，位于数据中心，以一种非常安全的方式来提供。这使得要使用这些计算资源的应用程序所有者，无需担心这些这些计算资源的底层技术和实现细节。可以按需申请所需的资源，由第三方提供商负责动态调整这些需求。因此，应用程序所有者只需把精力集中在应用程序的逻辑设计上，无需担心硬件基础设施、人员或软件许可等问题，只需向第三方提供商支付每次的使用费用。
云计算用于表示一种平台和一种类型的应用。云计算使得对服务器的使用时动态进行的，云计算平台使得可以按需预备、配置、重配置和减少预备服务器。
云安全（cloud security）是一个发展中的主题。总的来说，云安全领域涉及的是保护数据、应用程序和云基础设施所需的策略、技术和方法。在高层，云安全涉及两方：云提供商（或主机）与云客户端（或用户）。云提供商（或主机）可以提供云平台，作为一种基础设施、一种服务或一个应用程序。在这每种情况下都需要安全防护。在云计算中，客户端的数据和应用程序必须是安全的，因为客户端依赖云提供商甚于非云计算应有程序。因此，云安全必须应对数据访问、存储、应用程序的驻留与存储、用户信息、认证等安全防护的各个方面。
云计算的一个重要特征是大量使用了虚拟化。换句话说，就是在真正的硬件或网络与用户所感受到的硬件或网络之间，创建了一个抽象层。通常，云安全负责处理身份管理、物理与个人安全、数据与应用程序的可用性、应用程序安全以及保密性。此外，一些国家或国际规章制度，出于各种复杂的原因，强制应用了一些特殊的安全措施。