本节主要介绍一些概念性的内容，每本书都大差不差，在CCSK证书中的分数占比也不高，在日常的云安全过程中很少用到，了解即可云计算定义在对云安全学习之前，首先应该认识到：什么是云计算？国标《GB/T 31167-2023 信息安全技术 云计算服务安全指南》，将云计算定义为：通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取并管理资源的模式。而在国标《GB/T 35279-2017 信息安全技术 云计算安全参考架构》中，进一步阐述了云计算的概念：云计算由一个可配置的共享资源池组成，该资源池提供网络、服务器、存储、应用与服务等多种硬件与软件资源。资源池具备自我管理能力，用户只需少量参与就可以方便快捷地按需获取资源。从定义来看，云计算其实是一种资源管理模式，云是一个资源池，而云计算提供了抽象和编排功能，用户通过网络按需从资源池中请求获取各种资源，当云接收到用户的请求后，自动从资源池内协调资源并交付给用户使用。因此，从使用逻辑上，云计算中至少应该包含两个角色，一个是云服务的提供商（CSP, Cloud Service Provider），另一个是云客户（CSC, Cloud Serv