云計(jì)算中的安全問題一直是人們關(guān)注的焦點(diǎn)。根據(jù)互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)最新統(tǒng)計(jì)，2012年政府企業(yè)用戶在信息技術(shù)解決方案市場(chǎng)面臨的最大問題就是如何增強(qiáng)信息安全性。在問卷調(diào)查中，有46.7%的參與者認(rèn)為信息安全性問題最為重要。另一項(xiàng)調(diào)查顯示，有75%的參與者在考慮是否采用云計(jì)算服務(wù)時(shí)，在安全性上猶豫不決?？傊脩舻臄?shù)據(jù)存放在遠(yuǎn)離用戶掌控的云計(jì)算中以及云計(jì)算資源資源共享的特性，使得用戶對(duì)數(shù)據(jù)安全性與隱私性的擔(dān)憂成為云計(jì)算服務(wù)普及的主要障礙。

　　云計(jì)算作為一種新型的計(jì)算模式，除了傳統(tǒng)安全所包括的：設(shè)備安全、數(shù)據(jù)安全、內(nèi)容安全和行為安全之外，還具有如下特點(diǎn)：一是由物理計(jì)算資源共享帶來的虛擬機(jī)的安全問題。虛擬化技術(shù)是在云中心實(shí)現(xiàn)計(jì)算、存儲(chǔ)資源共享的關(guān)鍵技術(shù)，虛擬化安全一方面是虛擬機(jī)管理器的安全保護(hù)，另一方面是虛擬鏡像的安全性。云計(jì)算信息安全的另一特點(diǎn)是由數(shù)據(jù)的擁有者與數(shù)據(jù)之間的物理分離帶來的用戶隱私保護(hù)與云計(jì)算可用性之間的矛盾。這些都是在其他計(jì)算模式下未曾出現(xiàn)的問題，都需要新的科學(xué)思想和技術(shù)予以解決。

　　但云計(jì)算作為下一代互聯(lián)網(wǎng)的基本架構(gòu)，帶來的并不只是對(duì)于信息安全的挑戰(zhàn)，云計(jì)算模式也為信息安全提供了一些有效手段。云計(jì)算的集約化和專業(yè)化的特點(diǎn)，提供了以往互聯(lián)網(wǎng)時(shí)代無法提供的豐富的資源和服務(wù)。因此，安全也可以作為一種服務(wù)向用戶提供，以更加靈活、富有彈性的交付形式為信息安全保護(hù)提供了新的方法和途徑。目前的信息安全服務(wù)還是運(yùn)行在客戶計(jì)算設(shè)備端，占用了大量的系統(tǒng)資源，而如果把他們遷移到云端，則會(huì)大大節(jié)省客戶的開銷，并且也使得客戶能隨時(shí)使用到更新、更好、更安全的服務(wù)，即安全作為一種服務(wù)提供給用戶，Security as a Service，SecaaS安全即服務(wù)。

　　SecaaS可以實(shí)現(xiàn)信息安全服務(wù)的專業(yè)化、社會(huì)化、自動(dòng)化，藍(lán)盾股份的云安全運(yùn)營服務(wù)中心可以向用戶提供專業(yè)的信息安全服務(wù)平臺(tái)，集中對(duì)信息安全的相關(guān)威脅進(jìn)行處理，提供相應(yīng)的信息安全服務(wù)。目前藍(lán)盾云安全運(yùn)營中心提供的網(wǎng)站安全保護(hù)及加速服務(wù)以云防線的形式在線交付(http://www.cloudfence.cn)，用戶可以直接在平臺(tái)上注冊(cè)，接入需要保護(hù)的網(wǎng)站便可以獲得相應(yīng)的安全保護(hù)服務(wù)。

　　云防線通過先進(jìn)的SecaaS模式，為網(wǎng)站提供一站式的安全服務(wù)，防止如XSS、SQL注入、零日攻擊、DDoS攻擊等各種網(wǎng)站安全問題。云防線的價(jià)值在于能夠讓網(wǎng)站擺脫網(wǎng)絡(luò)攻擊帶來的困擾，在面對(duì)各種陷阱、風(fēng)險(xiǎn)不斷增加的網(wǎng)絡(luò)信息流時(shí)，不必再用傳統(tǒng)的方式采購復(fù)雜昂貴的傳統(tǒng)安全設(shè)備，可以從云端獲取可靠完善的安全防護(hù)能力。極大降低了用戶的安全防護(hù)成本，把安全變成了一種在線服務(wù)資源。在為用戶提供定制化的、無延遲的安全防護(hù)同時(shí)，還可以提升網(wǎng)站訪問速度，降低故障率，并能為用戶提供智能的網(wǎng)站數(shù)據(jù)分析，幫助用戶優(yōu)化運(yùn)營計(jì)劃，提高網(wǎng)站的轉(zhuǎn)化率。所有這些，都不需要用戶在自己的業(yè)務(wù)系統(tǒng)中部署任何硬件和軟件，政府企業(yè)等用戶可以便利地直接從“云端”獲取先進(jìn)技術(shù)。