盡管云托管技術為其用戶提供了一些好處，但它也帶來了一些擔憂。一些客戶端數據存儲在云供應商的環(huán)境中，可能符合也可能不符合所有安全規(guī)范和策略，從而使客戶端數據容易受到攻擊和失效。如果供應商環(huán)境中存在錯誤，所有用戶都將容易受到黑客的攻擊。但是，云采用以下安全措施來有效解決這些安全問題。

- 每個用戶必須通過具有防火墻、入侵檢測和預防措施的虛擬化技術與其他用戶完全隔離。

- 云服務提供商和客戶之間的數據通信必須使用 VPN（虛擬專用網絡）來保護。

基于請求的訪問

- 用戶必須對自己進行身份驗證才能訪問在云上運行的組織數據。這是一種聯(lián)合身份服務，它集成了組織和云服務提供商的身份管理。

- 用戶必須檢查策略，然后進行評估，以決定哪些云托管提供商將滿足他們的安全性、可靠性等要求。

云計算的一些對每個組織都有利的顯著特性包括按需資源可用性、資源池、快速彈性、計量服務和通過互聯(lián)網訪問。

一些風險包括：

- 數據丟失或泄漏可能會損害商業(yè)聲譽，并產生可能影響雇主/雇員關系的疑慮或懷疑。

- 會給企業(yè)造成巨大的經濟損失。這可以通過控制僅由授權人員訪問數據來緩解。

數據存儲在遠離客戶的營業(yè)場所的地方。這是每個 CIO 最關心的問題。

云的安全

技術已經發(fā)展，但網絡犯罪分子的活動也隨之發(fā)展。DDoS 攻擊可能會削弱企業(yè)的運作。強大的防火墻和反惡意軟件解決方案可以降低風險的嚴重性。

另一種解決方案是在數據從客戶端傳輸到提供商時對其進行加密。消費者應該被保存在單獨的隔間中，以確保如果一個帳戶被盜用，其他用戶不會受到影響。

關注云安全的關鍵點

人們大多會問云計算提供了哪些安全方面。如果沒有使其更加安全的關鍵技術，云安全就什么都不是。這些技術是：

加密 - 它是一種使數據僅由有關當局理解的技術。它的唯一動機是使數據的格式不易被解釋。這種技術或過程稱為加密。云技術在很大程度上依賴于加密來保證數據的安全。一些未加密的數據可能會對公司造成巨大危害。由于加密，云計算中的數據安全存在意想不到的方面。

防火墻 - 云計算的安全方面不僅限于加密。防火墻是通過創(chuàng)建額外的保護層來保證數據安全的一種非常安全的方式。它確保它阻止所有惡意攻擊。這種惡意攻擊通過網絡流量非常頻繁。云防火墻托管在云上，與傳統(tǒng)的防火墻不同，它們停留在本地時效率不高。

安全策略 - 云計算中的數據安全方面沒有界限。安全策略應用于整個云基礎架構。為了更好的云安全，必須通過嚴格的安全策略對安全設置進行適當的配置。當一家公司不認真對待其安全政策時，他們最終會經歷數據泄露。

備份計劃 - 數據安全還要求備份計劃，以便沒有一點數據在風險范圍內。為避免任何類型的數據丟失，應在本地或任何其他云上備份數據。應該始終有一個計劃 B 來彌補數據丟失期間可能發(fā)生的任何損失。為了更加確定數據安全，云技術提出了多云和混合云基礎架構。

為了使云服務安全，安全應用程序部署在兩層或多層中。

- 第一層包括防火墻。請注意，防火墻既可以是基于硬件的，也可以是基于應用程序的。該安全系統(tǒng)的作用是避免虛假數據包進出系統(tǒng)。

- 基于請求的訪問也位于網絡入口。它通過直接拒絕訪問來過濾掉大多數不需要的入侵者。

- 防病毒和反間諜軟件主要構成第二層。它消除了以某種方式潛入系統(tǒng)的威脅。

一些防火墻還在網絡出口點站崗。這也許是最后一道防線。任何可能已成功繞過系統(tǒng)和防病毒軟件的威脅都應在此處識別和阻止。出口防火墻支持云的安全性。