解决云安全是“治本”的问题

　　云计算、云联云计算对于用户来说，安全性是最为重要的。云是架构在Internet之上的计算。Internet是一种Best Effort服务模式，其基因层不具备安全保护元素，理由如下：

　　（1）Internet的地址是随机获取的，单单获得IP地址不能像电话那样快速找到元凶。这是Internet具有的一个天生缺陷。

　　（2）Internet只有一个网，其中IP包中包头含有控制资料，包内有数据，即拿到IP包便能掌握内容。现在的语音电信都设有两个网络，包括数据（数据语音）网与控制网，两网相对分开。

　　（3）Internet的协议是基于良好公民的行为之上。例如，普通用户以此来传送信息，A方用协议提出传送，B方回答可以，请A方回复即可。一些黑客或心术不正之人则拒绝回复，随即发来上万个传送请求而导致B方处于瘫痪状态，这便是DOS或DDOS。

　　（4）目前的防侵防病在架构上是一种后知后觉、治标不治本。

　　建议方案有两个：

　　（1）云计算与云联云计算是架构在WWW层或Internet层之上的计算。自然便承接了下层的这种先天不足。在云联云的架构上解决的问题应治本不治标。架构于WWW（第二层）及Internet（第一层）之上的云联云，应将此架构设为具备三个独立网络虚拟层，包括：数据网、控制网及动态加密网。其中数据网、控制网与动态加密网的加密方法截然不同。这种“治本”的做法将会大幅度降低安全问题。

　　（2）云计算、云联云计算是网络计算。过去二十多年我们已建立OSI 1~4层，各层用的加密方法与保护密钥不尽相同。目前云计算有没有明确的分层？每层是否有不同的加密？其答案是，没有！原子弹爆炸原理是先发生核聚变，再产生大爆炸。如要体现云、云联云计算

　　颠覆性的价值，首先要弥补这种先天不足，在最短时间内创造爆炸性价值，使中国这位后起之秀，提前登峰造极。