关于信息安全方面的云计算的概念，圈内的牛人大潘也写过几篇文章，不过也仅仅是个概念，没有什么具体的东西；毕竟目前在信息安全领域，云计算的商业模式还不是很清晰，业内的几个自称是“云计算”的公司，其产品和服务还没有能够体现出云计算的精髓。

个人感觉倒是在虚拟化技术方面，已经有一批成熟的（或走向成熟的）解决方案对未来的安全建设有很大的意义，如服务器与终端的虚拟化（F5、VMware、Ctrix等），存储的虚拟化（Symantec/Veritas等）。

而真正属于云计算方面的安全，如Amazon EC2、S3对这类云计算服务，对信息安全提出的要求，如数据保密（Data Secrecy）、一致性（Consistency）、性能问题（Performance）等，表面上看都能够对应到传统的C.I.A.要求，因此云计算时代为信息安全带来的新的挑战、而由此带来的新的商业机会等，都有待于进一步研究和发掘。

- TBC -