【假一罚四】云存储安全实践

序
如今云计算已步入发展的第二个十年，容器、微服务、DevOps等新技术正在不断地推动着云计算的变革，基于云的应用已经深入政府、金融、工业、交通、物流、医疗健康和教育等传统行业，云计算市场在高速增长。然而，云计算在应用过程中的安全问题也逐渐显露，如何构建安全的云、如何安全地使用云已成为亟待解决的问题。近年来，国内外相关组织持续推进云安全技术的研究工作，制定了相应的技术标准，在很大程度上解决了云计算的安全问题。特别是，在2019年12月我国实施等级保护2.0标准以来，云安全的实施路线已基本明确。在此背景下，通过专业课程，向网络空间安全专业的大学生和研究生系统地传授云安全的相关知识和基于云计算技术开发安全的应用，具有十分重要的意义。
我与陈驰博士相识多年，他从2003年至今一直在信息安全国家重点实验室从事系统安全研究工作，是国内*早开展云安全研究的学者之一。陈驰博士带领团队完成了新疆“天山云”安全防护系统设计、原中央人民广播电台“广播云”安全防护系统设计和广东“数字政府”网络安全体系建设总体规划，对于大型云计算中心的安全建设规划具有比较丰富的经验。陈驰博士带领的团队还积极参与等级保护2.0标准、云安全参考架构和政务云安全要求等国家和行业标准的编制工作，为我国云安全标准体系的建设做出了贡献。与此同时，陈驰博士连续多年在中国科学院大学网络空间安全学院为研究生开设“云计算安全”课程，具有丰富的教学经验。
今天，我非常高兴地看到在中国科学院大学教材专项的支持下，通过陈驰博士及其团队的辛勤努力和付出，《云计算安全》《云存储安全实践》两部教材即将和读者见面。这两部教材适合作为网络空间安全专业高年级本科生或研究生的专业课教材，也可以作为该领域从业人员的参考书，其他学科背景的人员也能从本书所讲述的技术中获益，使云安全技术得以更加广泛地应用于政府、商业和工业等部门。
我衷心地希望这两部教材的出版可以帮助广大读者对云安全建立更加系统全面的理解和认识，并将安全的理念和技术应用于云计算实践之中。大数据安全和云安全有密切关系，但有不同的关注点。除了一般云安全，大数据安全还需要解决用户数据的安全审计、安全检索和安全计算外包等问题，特别是在云管理者不可信假设下，有效解决这些问题变得极为困难，也极为重要。除了必要的法律法规建设，还需要有力的技术支撑和广大科技工作者的共同努力。

作 者 
2020年3月

本书是“网络空间安全系列丛书”之一。作为中国科学院大学研究生教学辅助用书，本书基于对象存储云服务，构建一个云计算环境下的文件存储应用程序（云盘）。全书共分为5章，首先介绍安全云存储的相关知识，然后介绍如何搭建安全云存储系统的开发环境，接着介绍安全云存储系统基础安全服务的实现方法以及安全云存储系统的数据安全服务，*后介绍安全云存储系统的更新、测试与发布。