背景
隨著信息系統(tǒng)技術(shù)的不斷發(fā)展，許多業(yè)務(wù)領(lǐng)域的各種應(yīng)用日益趨于計(jì)算機(jī)化。在許多組織機(jī)構(gòu)中，數(shù)據(jù)已經(jīng)成為其關(guān)鍵資源。有效地訪問數(shù)據(jù)、共享數(shù)據(jù)以及從數(shù)據(jù)中提取信息并利用信息已經(jīng)成為迫切的需要。因此，我們不僅需要努力整合分散在多個(gè)站點(diǎn)上的各種數(shù)據(jù)源，而且從這些數(shù)據(jù)庫(kù)中提取信息模式和趨勢(shì)也顯得十分重要。這些數(shù)據(jù)源可以是由數(shù)據(jù)庫(kù)管理系統(tǒng)所管理的數(shù)據(jù)庫(kù)，也可以是來自于多種數(shù)據(jù)源的在數(shù)據(jù)倉(cāng)庫(kù)中存儲(chǔ)的數(shù)據(jù)。
20世紀(jì)90年代中期，隨著萬維網(wǎng)（World Wide Web，WWW）的發(fā)展，對(duì)數(shù)據(jù)、信息和知識(shí)的有效管理產(chǎn)生了更大需求。在這個(gè)階段，消費(fèi)者書籍銷售商的概念已通過網(wǎng)絡(luò)進(jìn)行了數(shù)字化體現(xiàn)。按照這種方式，許多服務(wù)有了網(wǎng)絡(luò)的支持，消費(fèi)者可以通過服務(wù)提供商的網(wǎng)站請(qǐng)求服務(wù)，而服務(wù)提供商提供被請(qǐng)求的服務(wù)。這種服務(wù)可以是從航空公司預(yù)訂機(jī)票或者是從書籍銷售商那里購(gòu)買一本書，這種由網(wǎng)絡(luò)支持的服務(wù)被稱為網(wǎng)絡(luò)服務(wù)。需要注意的是，這種服務(wù)不一定必須通過網(wǎng)絡(luò)提供。消費(fèi)者可以向服務(wù)提供商發(fā)送電子郵件請(qǐng)求服務(wù)。這種服務(wù)就是計(jì)算機(jī)支持的服務(wù)，由計(jì)算機(jī)支持的服務(wù)大部分工作都集中在網(wǎng)絡(luò)服務(wù)上。
這種服務(wù)模式已經(jīng)演變成提供計(jì)算服務(wù)的基礎(chǔ)設(shè)施、軟件、數(shù)據(jù)庫(kù)以及各種應(yīng)用。例如，像從電力公司獲得供電服務(wù)一樣，我們也可以從服務(wù)提供商那里獲得計(jì)算服務(wù)，這種能力就產(chǎn)生了云計(jì)算的概念。正如美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院對(duì)云計(jì)算的定義：云計(jì)算是實(shí)現(xiàn)無處不在、方便、按需網(wǎng)絡(luò)訪問共享的可配置計(jì)算資源池（如網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、應(yīng)用程序和服務(wù)） 的模型，可以通過最少的管理努力或服務(wù)提供商的交互來快速地提供和發(fā)布。
在過去5年中，云計(jì)算的發(fā)展迅速，目前已經(jīng)有好幾家公司提供基礎(chǔ)設(shè)施軟件、應(yīng)用程序和計(jì)算平臺(tái)作為服務(wù)。
隨著對(duì)數(shù)據(jù)和信息管理需求的不斷增加，維護(hù)數(shù)據(jù)庫(kù)、應(yīng)用程序和信息系統(tǒng)的安全性至關(guān)重要，因此必須保護(hù)數(shù)據(jù)和信息免受未經(jīng)授權(quán)的訪問以及惡意破壞。隨著云計(jì)算的出現(xiàn)，由于云數(shù)據(jù)通常是由第三方管理，所以保護(hù)數(shù)據(jù)和信息尤為重要，因此需要有效的機(jī)制來保護(hù)云計(jì)算安全。
《云計(jì)算開發(fā)與安全》將回顧云計(jì)算的發(fā)展情況，并討論云計(jì)算安全中的概念、問題和挑戰(zhàn)。此外，還將討論我們?cè)诘每怂_斯大學(xué)達(dá)拉斯分校（The University of Texas at Dallas，UTD）開發(fā)的在云計(jì)算和云計(jì)算安全方面的實(shí)驗(yàn)系統(tǒng)、基礎(chǔ)設(shè)施和教育項(xiàng)目。
《云計(jì)算開發(fā)與安全》組織結(jié)構(gòu)
《云計(jì)算開發(fā)與安全》共分為9個(gè)部分，每個(gè)部分分別描述和云計(jì)算開發(fā)與安全相關(guān)的一些方面。本書重點(diǎn)將是云計(jì)算查詢處理以及周邊安全問題。此外，本書也將討論利用云計(jì)算的應(yīng)用安全性，例如惡意軟件檢測(cè)、信息共享安全、內(nèi)部威脅檢測(cè)等。
《云計(jì)算開發(fā)與安全》第1章為引言。
第一部分由3章（第2～4章）組成，主要介紹云計(jì)算的支撐技術(shù)。這部分包括第2章所討論的計(jì)算系統(tǒng)的演進(jìn)，第3章討論的安全技術(shù)，第4章討論的數(shù)據(jù)、信息以及知識(shí)的管理技術(shù)。
第二部分由3章（第5～7章） 組成，討論服務(wù)和安全服務(wù)技術(shù)中的概念。其中，第5章討論SOA（Service Oriented Architecture，面向服務(wù)的架構(gòu)）和Web服務(wù)，面向服務(wù)的設(shè)計(jì)與分析以及安全服務(wù)。第6章將討論語義Web服務(wù)和相關(guān)安全問題，在第7章將討論專用的Web服務(wù)，如信息和知識(shí)管理服務(wù)。
第三部分由5章（第8～12章）組成，將討論云計(jì)算中的核心課題。在第8章中，將討論云計(jì)算的基本概念以及我們實(shí)現(xiàn)的一個(gè)云計(jì)算架構(gòu)。在第9章，將對(duì)云計(jì)算功能進(jìn)行討論，包括虛擬化、數(shù)據(jù)存儲(chǔ)管理、數(shù)據(jù)管理。接下來將用整個(gè)第10章來介紹云數(shù)據(jù)管理，針對(duì)云數(shù)據(jù)管理開發(fā)了許多原型。第11章討論應(yīng)用程序。第12章討論各種云產(chǎn)品和安全提供商。
第四部分由3章（第13～15章）組成，討論在實(shí)驗(yàn)云計(jì)算系統(tǒng)上開發(fā)的原型。首先將在第13章討論云查詢處理系統(tǒng)原型，其次將在第14章討論云計(jì)算中的社交網(wǎng)絡(luò)，最后在第15章討論云計(jì)算中的本體管理。
第五部分由6章（第16～21章）組成，討論云計(jì)算安全。第16章討論云計(jì)算的安全性。第17章討論云計(jì)算安全的主要功能，例如安全虛擬化、存儲(chǔ)和數(shù)據(jù)管理以及云取證。由于我們大部分工作都是集中在云數(shù)據(jù)安全管理上，所以將用整個(gè)第18章來討論這個(gè)課題。第19章給出了云計(jì)算安全指南。第20章討論安全作為服務(wù)的概念。第21章討論關(guān)于云計(jì)算安全的各種標(biāo)準(zhǔn)和產(chǎn)品。
第六部分由3章（第22～24章） 組成，討論在云計(jì)算上開發(fā)系統(tǒng)的安全性。第22章討論的主題是使用關(guān)系數(shù)據(jù)的安全云查詢處理系統(tǒng)，第23章將討論使用語義Web數(shù)據(jù)的查詢處理安全，第24章將討論亞馬遜網(wǎng)絡(luò)服務(wù)和信息集成的安全性。
第七部分由4章（第25～28章） 組成，介紹云計(jì)算在安全應(yīng)用中的使用。第25章介紹使用云計(jì)算對(duì)惡意軟件檢測(cè)，第26章將討論基于云的內(nèi)部威脅檢測(cè)，第27章討論基于云計(jì)算的信息共享保障，第28章討論基于語義云的信息共享，我們將語義云定義為使用語義Web技術(shù)的云。
第八部分由3章（第29～31章） 組成，描述了關(guān)于開發(fā)可信賴云的思路。第29章將討論云服務(wù)的信任管理，第30章對(duì)云服務(wù)的隱私問題