想要了解云就必须从它的核心技术和概念出发，而云技术领域中云计算则最具有代表性。

1、云计算的概念

云计算(cloud computing)是一种通过Internet以服务的方式提供动态可伸缩的虚拟化资源的计算模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源(资源主要包括网络、服务器、应用软件、存储及服务等)共享池，这些资源能够被快速提供，用户可根据个人或团体的需要对云计算的资源进行租赁。继个人计算机变革、互联网变革之后，云计算也被看作是第三次的浪潮，是中国战略性新兴产业的重要组成部分，它不仅实现了信息时代商业模式上的创新，而且也为人们生产和生活带来了根本性的改变，必将成为当前全社会所关注的焦点。

2、云计算的特征

(1)多元化的应用服务云计算可将大量计算资源在一个公共资源池中集中。并通过租用的方式以实现计算资源的共享，所提供的资源网络即被成为云。云计算不仅能够使用户对资源能随时获取与存储，并按需使用，而且利用其庞大的计算机群以及数据挖掘技术，为用户反馈出准确、详尽的结果，确保了用户服务的多元化与高效性。

(2)高可扩展性当前主流的云计算平台均根据SPI架构，在各层集成功能各异的软硬件设备与中间件软件。大量中间件软件和设备提供针对该平台的通用接口，允许用户添加本层的扩展设备。部分云与云之间提供对应接口，允许用户在不同云之间进行数据迁移。类似功能更大程度上满足了用户需求，并对计算资源实现了有效集成。

(3)服务的安全性云计算中的分布式数据中心，可将云端的用户信息备份到地理上相互隔离的数据库主机中，甚至用户自己也无法判断信息的确切备份地点。该特点不仅仅提供了数据恢复的依据，也使得网络病毒和网络黑客的攻击失去目的性而变成徒劳，大大提高系统服务的安全性与容灾能力。

(4)使用的便捷性云计算管理软件将整合的计算资源根据应用访问的具体隋况进行动态调整，包括增大或减少资源的要求。因此云计算对于在非恒定需求的应用，如对需求波动很大、阶段性需求等，具有非常好的应用效果。

云的彼端——云终端安全防护的四个方面

不同于现实的云，信息科技领域的云是由许多终端和网络构成的。所以它的安全问题也必须从这里谈起。

一是安全的访问，相对于传统的数据中心，用户更看重云端数据的访问安全问题。当数据被放至云上时，你很难判断访问者身份，所以安全的访问是首要问题。

二是密钥的管理，密钥管理是所有数据安全最核心的部分，无论是放在文件服务器上还是放在云端，优质的密钥钥管理能够按照你的应用，进行不同的访问控制及不同精细度的安全级别的策略管理。不管从传统业务上的发展，还是服务云端发展的虚拟化上来考虑，掌握密钥才能掌握数据安全。

三是安全的存储，过去文件储存在服务器上，而现在云端存储的文件和数据是如何被访问的，如何界定它每天不同应用的使用过程，包括密钥管理、日志、审计、管理策略等等，需要一套完备的方案。

四是安全的网络基础架构，二层网络可以将关键的云网络基础架构固化下来，利用传输过程的加密安全提供安全保障。