云計算應用安全發展現狀有哪些

云計算應用安全發展現狀如下：

• 云計算與信息安全深度融合：云計算是IT未來的發展趨勢。云計算與信息安全的融合表現在以下三個方面：一是用信息安全產品防范云計算中的安全威脅。重點解決云計算服務存在的安全隱患，包括數據丟失和數據完整性的保護、法規遵從、連帶責任、可靠性、驗證和授權以及信息生命周期管理等。二是把云計算技術用于信息安全產品中，如實現基于云計算技術的安全管理平臺、終端安全管理產品、防病毒產品、數據丟失保護產品等。三是解決基于云計算的網絡犯罪問題。網絡犯罪將效仿企業使用基于云計算的工具，部署更有效率的遠程攻擊，甚至借此大幅拓展攻擊范圍，帶來更大的安全危害，因此必須考慮應對云犯罪的防范手段。

• 數據主權的可控性面臨嚴峻考驗：在云時代，隨著以蘋果iCloud為樣板的云服務模式的逐漸普及，如果我國的主流云服務商均為跨國企業，借助同步、雙向備份，海量數據流自然向跨國企業匯聚，這將導致更加嚴重的數據安全問題，或者稱為數據主權問題。數據主權不是新名詞，它涉及國家安全，不可不慎。如果跨國企業全面掌握了我國移動互聯網領域的軟件、應用和服務等市場，未來海量的金融、產業、消費者甚至是經濟安全領域的信息就有可能通過數據挖掘等技術為人所用，我國數據主權面臨的局勢將極為嚴峻。

• 應用安全和數據安全的威脅正在擴大：在完全互聯的世界里，安全正變得越來越重要，特別是隨著云計算的快速發展，安全變成云服務不可或缺的部分，計算和數據資源的集中化帶來了應用安全和數據安全的新問題。在云計算環境下，所有的應用和操作都是在網絡上進行的。用戶通過云計算操作系統將自己的數據從網絡傳輸到“云”中，由“云”來提供服務。因此，云計算應用的安全問題實質上涉及整個網絡體系的安全性問題，但是又不同于傳統網絡，云計算應用引發了一系列新的安全問題。從云計算應用的服務對象來看，主要涉及公共云應用安全、私有云應用安全及混合云應用安全；從服務層次來看，主要涉及終端用戶云應用安全和云端的安全，如基礎設施即服務（IaaS）安全、平臺即服務（PaaS）安全、軟件即服務（SaaS）安全、虛擬化安全等。數據安全包括數據完整性、數據保密性和抗抵賴性等問題，風險不僅來自數據丟失的隱患，還來自法規的沖突。

• 移動云服務面臨新的安全挑戰：從應用層面來看，隨著移動互聯時代的到來，越來越多的用戶在移動設備上訪問大量重要數據，用戶將用智能手機為代表的移動設備來處理銀行交易、游戲、社交網站和其他的業務，黑客將越發關注這一平臺，豐富的應用和多樣化的終端加重了信息安全問題。移動互聯網獨特的隨身性、身份可識別性產生了基于位置和身份的各種服務，移動行業信息化、移動辦公、移動電子商務都是容易受到攻擊的熱點區域。

• 面向云計算應用安全解決方案層出不窮：不同于其他行業自由競爭和開放發展的模式，信息安全在整個信息行業布局乃至國家戰略格局中都具有舉足輕重的地位和作用，因為其關系到國家政治安全、經濟安全和國防安全。這就意味著我國信息安全行業的發展不能依賴國外，必須走自主可控的道路，自主創新的主體是具有較強研發實力的民族信息安全企業。

回答所涉及的環境：聯想天逸510S、Windows 10。