云计算一直以来是一个模糊的概念，包括很多业内人士，都无法对其做一个准确的定义。但是，随着云计算落地，更多的中小企业开始关注，并考量其所带来的便利，同时大型企业对混合云的关注程度也在提升。云计算安全问题成为了IT决策者们重点考虑因素。

       而其中，云安全、云存储及隐私问题都是云计算衍生出来的，并成为现今很多企业关注的重点。

       云安全(Cloud Security)是一个从“云计算”演变而来的新名词。云安全的策略构想是：使用者越多，每个使用者就越安全，因为如此庞大的用户群，足以覆盖互联网的每个角落，只要某个网站被挂马或某个新木马病毒出现，就会立刻被截获。 　　

       “云安全”通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。 

       云存储是在云计算(cloud computing)概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。 

       当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统。 

       众所周知，云计算缺乏统一的标准，比如数据存放在哪里，云计算供应商是否满足当地政府的要求和行业标准等等。同样云计算安全也面临同样的问题，企业一旦从云计算供应商那里选择服务，那么信息与数据的安全如何规避风险就成了企业最关注的问题。

       云技术要求大量用户参与，也不可避免的出现了隐私问题。用户参与即要收集某些用户数据，从而引发了用户数据安全的担心。很多用户担心自己的隐私会被云技术收集。正因如此，在加入云计划时很多厂商都承诺尽量避免收集到用户隐私，即使收集到也不会泄露或使用。但不少人还是怀疑厂商的承诺，他们的怀疑也不是没有道理的。不少知名厂商都被指责有可能泄露用户隐私，并且泄露事件也确实时有发生。

       云计算安全服务占据了安全服务市场20%的份额，预期到2013年将会占到60%的份额。以云计算方式提供的安全应用服务，在2013年将会增长三倍。随着企业成本控制因素在企业IT采购中所占到的比重越来越大。基于安全厂商自身强大云安全平台为基础的云计算安全服务，将给安全产业带来全新的改变。

       云计算安全服务供应商将安全控制及功能提供给企业，为企业提供极具成本效益的技术和服务，比如身份认证、DLP、漏洞管理、Web安全等服务。

       因为云计算的特性是资源按需提供，灵活极具弹性。企业可根据需要随时增减安全功能，对企业评估安全开始的有效性。如果企业对目前安全架构的有效性存在疑惑，或没有能力短期内完成自身安全架构的建设，则完全可以选择云计算安全服务保障企业Web、邮件等系统的安全性。云计算安全服务能以快速、符合不同企业规模的方式按需定制。而随着又更多的提供云安全服务的厂商加入竞争，企业选择云安全服务的门槛也将降低，将给企业带来更高的价值。

       企业可以选择让自己购买的安全设备真正发挥作用。也可以在安全即服务的模式下，将关注点从日常的安全运维转到业务的运营。

       云计算对于企业是个颠覆性的概念，所有人都明白不可能一蹴而就的。迈进云计算将面临不同数据，不同资源的整合，如何区分数据，如何正确的人有正确的权限访问合适的数据和资源，将变的越来越重要。而目前的状况是还存在很多的数据和资源无法进行物理的控制，这就给安全带来了全新的思考。