保密教育内参
（第38期，供2013年1月11日学习使用）
《保密工作》
2012
年第
5
期，重点文章核心内容导读——
云计算技术挑战涉密网络安全
近年来，云计算技术在国际上风起云涌、发展迅猛。这项新技术对涉密网络会带来哪些机遇和挑战？这是一个大家都很关注的问题。目前，一些信息化程度较高、技术实力相对雄厚的军工科研生产单位，已经率先建设使用了基于云计算技术的涉密网络，在业务应用和安全保密管理方面进行了有益尝试。这种新的涉密网络，在网络架构与应用服务上都与传统的网络存在明显区别，对我们现有的基于传统模式的涉密网络安全保密管理提出了新的问题和挑战。
从一个例子认识云计算
云计算被称为全球范围内最值得期待的信息技术革命。感受它的先进，只需一个简单的例子。例如，为计算机杀毒。在传统模式下，我们需要在计算机里安装杀毒软件，如瑞星、360等，并通过运行这个软件达到查杀病毒的目的。在云计算环境下，则不需要安装任何杀毒软件，只要通过互联网，连接瑞星或360公司的网站（服务器），发起病毒查杀请求，这些公司的服务器就能在线对计算机进行病毒查杀。这种提供病毒查杀服务的服务器就是互联网上的“一朵云”。
有人把这种模式比喻成用电。电力公司负责发电，各家各户不需要自己配备发电机，只要一根电线连接到电力公司即可。在云计算环境下，各类信息技术公司将建设和维护能够提供专业服务的服务器集群——“云”，由向用户卖软件转变为向用户卖服务。用户的个人计算机不再需要安装各种各样的专业软件，只需通过互联网连接各种云，把以前需要通过在个人计算机安装软件才能完成的工作交由“云”来完成。我们甚至可以把自己的文档、照片等个人数据都存放在云上，这样，就不必守在自家计算机旁，只要能上网，就能随时随地访问个人数据和处理个人业务。
使用云计算技术的涉密网络是什么样的？
云计算看起来与互联网密不可分。实际上，它本质是一种技术和理念，在这种技术和理念下，个人计算机弱化为一个仅需显示和上网功能的“瘦”客户机，不再需要高性能和大容量硬盘，数据的存储和处理都交由高性能的服务器集群，也就是“云”来完成，结果投射到个人计算机的显示器上，看起来就像在自己的计算机上处理一样。这种技术和理念，在与互联网物理隔离的涉密网络中，同样可行。
基于云计算技术的涉密网络，以数据集中存储处理和桌面虚拟化为特点，通过搭建中央服务器集群构建“内部云”，并采用桌面虚拟化技术来实现。通过桌面虚拟化技术，中央服务器集群将为每个用户虚拟出一台虚拟计算机，原本在用户终端计算机上运行的操作系统和应用软件，将全部转移到虚拟计算机上运行。用户仍然使用办公室里计算机的显示器、键盘和鼠标，但操作的却是中央服务器集群里的虚拟计算机，通过显示器看到的操作系统桌面是虚拟计算机的桌面，使用的软件、处理的文件也都在服务器中，不真实存在于面前的计算机里。
