云计算以崭新的面向服务的模式,将各类IT基础资源进行合理配置,整合抽象形成共享资源池,提高了IT资源利用率、降低了资源使用成本,具有灵活性强、可靠性高、扩展性好等多种优势,使用户可以像使用水电一样,根据自身需求高效低廉地使用云服务。云计算蕴含的巨大商业价值和社会价值,吸引了越来越多的政府、企业、科研机构对其开展研究,推动云计算进一步向前发展。近年随着云计算技术的不断发展应用,云安全问题日益突出,如何对云计算系统实施可靠、全面的安全防护,成为各界研究重点。云计算特有的多租户、虚拟化、动态可伸缩性等特征,决定了单一的安全防护技术,不足以保证安全,基于云计算特点建立多层面安全防护渐成趋势。我国推行的信息安全等级保护工作,从技术和管理的不同因素入手,在保护传统信息系统安全中发挥了重要作用;云计算系统作为信息系统的一种,等级保护在其安全防护上具有一定适应性;但现有等级保护无法解决云计算新技术带来的新的安全问题,呈现出明显局限性。本文从云计算安全内涵和安全特点出发,通过分析云计算面临的各类安全风险,结合云安全关键技术,在借鉴现有信息安全等级保护思想基础上,研究了一种对云计算实施全面安全防护的技术,旨在从技术层面提高云计算安全防护水平。主要研究内容如下:1.从云计算安全参考模型、云计算安全应对策略、云计算安全体系三个角度,对云计算安全研究现状进行了总结与分析,指出了云计算的安全特征;通过分析云计算面临的技术及管理类安全风险,结合云安全关键技术,在借鉴信息安全等级保护思想基础上,提出了一种从七个层面对云计算进行安全防护的技术。2.在提出的云计算安全防护技术基础上,通过将防护技术指标化,结合层次分析法和模糊综合评价法,给出了一种基于模糊综合评价算法的云计算安全评估方法。为验证该方法有效性,选取教学系统为评估对象,依据提出的安全防护技术制定了教学系统云安全设计概要,最后使用评估方法进行了安全评估。