云计算的安全问题牵动了IT产业链中各个环节的神经，因此特别需要由统一的主管部门牵头，明确职责分工，带领技术方面、政策方面、法规方面的相关单位，通过合理的引导，解决云计算核心安全问题，防止中国在云计算这个大的浪潮中处处落后，争取在世界范围的发展队列中占据领先地位。通过对安全问题、安全防护机制及关键技术的分析得出以下云计算安全问题的技术和政策建议：
1) 技术建议
在云计算平台的基础资源池构建时，由于主流的分布式计算技术和虚拟化技术具备不同的特点，建议根据不同的使用场景来进行选择。其中，分布式计算技术适合具有强大研发能力、多数据中心、支撑业务所需服务器以万台计的超大型企业、互联网企业和科研机构；而虚拟化技术则更适合需要提高已有IT资源利用率、信息化部门职能转变的行业，如政府、电信运营商、IDC企业等。
而鉴于分布式计算技术在安全性、稳定性和可控性方面具备的优势以及百度公司在这方面强大的技术研发实力和实际经验，建议百度公司在该技术模式的推广过程中发挥更大的作用，尽快将其以分布式计算技术、自主设计的ARM架构服务器和海量SSD存储设备为主的技术解决方案和相关技术服务推向市场，以实现对国外技术产品的替代，增强安全可控性，保障重要业务系统和服务的连续性。同时，建议相关企业和研究机构针对云计算服务模式加强对多租户数据安全技术的研究，并结合可信计算技术进一步保障云计算环境安全。
对于采用虚拟化技术的云计算平台，建议发展具备可控、可管能力的核心技术，并针对虚拟化特有的安全问题进行深入研究。
2) 政策建议
从国情出发，制定相关的国家法律法规及政策，创造良好的产业环境，正确引导行业发展。组织成立专业咨询机构，为政策的制定提供有力的调研、数据支撑。
建立云服务商第三方监管机构，提出并制定安全可行的技术保障体系、管理保障体系，对公有云服务提供商、私有云建设机构进行约束。
发挥以百度为代表的云计算龙头企业的技术优势，加强云计算环境下的数据和个人信息保护，在新的国际形势下确保数据不出境，守好国门，避免海量用户数据被境外势力窃取和掌控。
同时，百度作为国内最大的搜索公司以及云服务商，具备深厚的技术储备及丰富的发展经验，建议其在社会工程学方面与政府深度合作，为政府提供数据挖掘、分析等服务，在国家制定云计算安全政策法律法规、行业标准时提供全面的基础数据支撑，主动承担更多的社会责任。
