云计算是在TCP/IP的基础上对资源的整合,用户把数据外包给服务商放在云端存储,数据已经脱离了用户的掌控,用户无法避免服务商的非法使用和内部员工对数据信息的窃取和泄露,云安全问题更为严重。云计算是面向多租户和采用虚拟技术,面对着资源的访问请求、访问控制必须区分用户是否合法以及阻止合法用户的越权操作,访问控制是保证云安全的热点领域。