云计算安全解决方案：保障数据安全与隐私

除了学术界，产业界对云计算的安全问题非常重视，并为云计算服务和平台开发了若干安全机制，各类云计算安全产品与方案不断涌现。

（1）微软

微软的云计算平台叫作Windows Azure。在Azure上，微软通过采用强化底层安全技术性能，使用所提出的Sydney安全机制，以及在硬件层面上提升访问权限安全等系列技术措施为用户提供一个可信任的云，从私密性、数据删除、完整性、可用性和可靠性5个方面保证云安全。

（2）亚马逊(www.xing528.com)

亚马逊是互联网上最大的在线零售商，但是同时也为独立开发人员以及开发商提供云计算服务平台。亚马逊是最早提供远程云计算平台服务的公司，他们的云计算平台称为弹性计算云（Elastic ComputeCloud，EC2）。亚马逊从主机系统的操作系统、虚拟实例操作系统、防火墙以及API呼叫多个层次为EC2提供安全，目的就是防止亚马逊EC2中的数据被未经认可的系统或用户拦截，并在不牺牲用户要求的配置灵活性的基础上提供最大限度的安全保障。

（3）其他解决方案

Sun公司发布开源的云计算安全工具可为Amazon的EC2、S3以及虚拟私有云平台提供安全保护。Yahoo的开源云计算平台Hadoop也推出安全版本，引入kerberos安全认证技术，对共享敏感数据的用户加以认证与访问控制，阻止非法用户对Hadoop clusters的非授权访问。McAfee公司发布了一个基于云的电子邮件网关McAfeeSaaS Email Security&Archiving Suite，能完成实时监控和分析传入的邮件流量，同时可以隐藏关键的邮件传输网关。EMC、Intel、Vmware等公司联合宣布了一个“可信云体系架构”的合作项目，并提出了一个概念证明系统。