云计算作为下一代互联网的核心技术之一，正在不断发展和完善自己。在世界范围内，越来越多的云计算应用正在不断发展，企业、政府和个人用户正逐渐从理解云计算转变为进入云计算和使用云计算。
经过2011年的初始第一年，2012年，2013年和2014年的力量储蓄终于在2015年迎来了等待已久的全面爆发。2015年也可以看作是云计算在中国全面实施的一年。政府领导的政府云已成为推动云计算从概念向应用的核心驱动力。工业和信息化部、国家发改委等部委也发布了多项政策、规划和相关意见和要求，支持云计算和政府云建设。政府云的实施一方面得益于政府在政策和财政层面的支持，另一方面也得益于云计算技术的逐步成熟。
在云计算中，特别是在政府云的建设过程中，安全是一个不容忽视和绕过的关键问题。确保电子政务系统的安全不仅是为了提供稳定可靠的政府服务，也是国家信息安全的直接体现。
由于政府云是云计算与电子政务相结合的产物，在云计算环境中运行的电子政务平台也继承并具有云计算的各种特点。云计算利用虚拟化技术为用户提供快速灵活的资源管理能力。通过重新定义原有物理资源的使用方法，利用资源池技术消除了原有物理资源的使用限制，集中统一管理资源，然后以更细的粒度重新按需分配资源。
这种复杂灵活的管理模式得益于云计算环境中的云管理平台。由于硬件的虚拟化和服务的软件化，云管理平台可以软件定义所需的应用资源、部署资源和调度资源。
云计算的技术实现不仅是其优势，也是一个安全问题。当安全资产不能集中管理和按需分配时，云环境虚拟化资产的灵活调整将使原本部署在固定位置的安全资产失去保护目标。因此，在云计算环境中，我们不仅需要云管理来管理和调度业务资源，还需要云安全管理来根据业务资源的灵活变化配置和部署相应的安全保护服务。
在云计算建设过程中，一些云管理平台还可以提供部分安全功能，如部署虚拟防火墙和配置ACL策略等。然而，系统的安全保护系统需要通过分析、审计、监控、保护等专业安全功能来完成，这往往是云管理平台无法提供的。
安全管理平台的初衷是解决云计算环境中安全防护系统的建设问题，通过其专业的安全管理和部署能力，实现安全资源的按需管理和调度，以适应业务资源灵活动态变化的特点。独立于云管理的安全管理也更有利于整个云环境中安全系统的持续自我完善和扩展，不易受到云管理系统的限制和影响。从管理权限和安全水平来看，安全管理也应高于云管理，以便在安全管理过程中对云管理过程进行全面的监控和运维保障。
政府云在系统结构和安全需求方面对安全管理有更高的要求。与企业私有云不同，政府云不仅需要利用云服务提供商提供的基础设施运行各种业务系统和服务平台，为政府部门的日常办公和公共政府事务提供服务，还需要利用云服务提供商的专业运维管理能力来提高电子政务IT服务运维管理水平，降低成本。因此，政府云通常通过租用第三方云服务来提供服务，这使得云服务提供商对政府云中的资产和数据有很高的访问和控制权。在这种运营服务模式下，安全管理的独立性尤为重要。如果政府安全管理不能从云运营服务提供商的云基础设施管理中独立，就不能客观评价政府云环境中的安全状况，在安全建设过程中容易出现缺陷和盲点。在安全管理和运维过程中，云管理平台作为整个云计算环境的管理中心，不应成为安全管理中心。云管理平台本身的安全运行需要得到保障，云管理过程的运行需要得到审计。因此，独立的云安全管理平台将始终作为整个云管理的监护人，确保政府云环境的安全和云环境中业务运行的安全。
云安全管理平台可以提供更专业和完整的安全解决方案，而不仅仅是一些安全功能。特别是在云计算环境中，安全需要协调和合作。与集成部分安全功能的云管理平台相比，专业的云安全管理平台将能够更有效地与各种安全产品合作，形成完整的安全保护体系。
在政府云安全解决方案中，云安全管理平台应成为云监控、云审计和云保护的中心。这是因为在所有安全产品中，云安全管理平台具有其他安全设备所没有的全景安全感知和分析能力，包括从云基础设施到虚拟机的深度视角，以及整个网络环境中所有资产和业务应用的广度视角。在云计算环境中，资产和网络将随着云管理的业务需求而变化和调整，传统安全设备和虚拟安全设备本身无法发现这种变化，无法感知虚拟机的创建和迁移，也无法感知网络逻辑边界的变化。云安全管理平台可以通过对云管理平台、虚拟机和虚拟网络的全面检测和感知，找到任何资产和网络的变化，根据需要调整安全设备的部署，以确保安全防护的完整性和有效性。
从另一个角度来看，云安全管理平台将负责整个云计算环境中安全资源的运行和维护以及生命周期的管理。这种安全运行、维护和管理不应由云管理方发起，而应由云安全管理平台独立收集、总结、分析和审计云环境资产、网络等信息。
总之，通过云安全管理平台的安全管理能力和安全整合能力，我们有理由相信云安全管理平台将在政府云安全建设中发挥重要作用。