云计算如今已成为当前技术领域非常热门的话题之一,它体现了“网络就是计算机”的思想,其以创新的计算模式和商业模式给信息产业带来前所未有的深刻变革。随着云计算技术应用的进一步深入、云计算市场规模的迅速扩大,云计算服务给国家信息安全、企业安全和个人隐私保护带来了前所未有的挑战,不时爆出的云计算安全问题也使得很多企业踌躇不前。本课题研究的云计算安全问题正是基于这种需要而产生,它的核心技术在于云计算中的信任模型。信任模型直接影响着云计算系统的稳定及安全性,其对云计算服务的健康、可持续发展具有重大的战略意义。本文通过研究中国联通“互联云”项目建设过程中虚拟数据中心VDC的云服务安全问题,实现安全的数据访问与控制。VDC利用基于云计算的虚拟化技术将IDC资源进行整合,通过集中管理实现全国虚拟资源的统一调度,实现计算、存储、网络资源的按需分配,提供基础设施即服务。VDC虚拟网络管理平台主要负责整个虚拟化平台的网络配置、分发、管理和监控等,确保用户的网络安全性和数据安全性,本文着重介绍了如何实现VDC的安全框架,包括云客户端的安全设计和云端的安全设计；设计了基于角色的权限控制RBPC动态访问控制子模型,以适应云计算系统的动态性。根据“联网云”的技术要求,结合VDC的项目实践,提出下一代IDC的云安全架构；参照信息安全等级保护的四大基本原则,制定IDC云安全体系的演进策略。根据VDC云的业务模式、建设时序和演进原则,云安全体系建设可以分为基础安全服务、安全增值服务、集中安全管理三个阶段。目前VDC已经在上海、北京、青岛、济南等地试用,总部3G手机终端测试共开通5台云主机,税控测试系统开通3台主机,较好的完成预期目标。