盡管云托管技術為其用戶提供了一些好處，但它也帶來了一些擔憂。一些客戶端數據存儲在云供應商的環境中，可能符合也可能不符合所有安全規范和策略，從而使客戶端數據容易受到攻擊和失效。如果供應商環境中存在錯誤，所有用戶都將容易受到黑客的攻擊。但是，云采用以下安全措施來有效解決這些安全問題。

- 每個用戶必須通過具有防火墻、入侵檢測和預防措施的虛擬化技術與其他用戶完全隔離。

- 云服務提供商和客戶之間的數據通信必須使用 VPN（虛擬專用網絡）來保護。

基于請求的訪問

- 用戶必須對自己進行身份驗證才能訪問在云上運行的組織數據。這是一種聯合身份服務，它集成了組織和云服務提供商的身份管理。

- 用戶必須檢查策略，然后進行評估，以決定哪些云托管提供商將滿足他們的安全性、可靠性等要求。

云計算的一些對每個組織都有利的顯著特性包括按需資源可用性、資源池、快速彈性、計量服務和通過互聯網訪問。

一些風險包括：

- 數據丟失或泄漏可能會損害商業聲譽，并產生可能影響雇主/雇員關系的疑慮或懷疑。

- 會給企業造成巨大的經濟損失。這可以通過控制僅由授權人員訪問數據來緩解。

數據存儲在遠離客戶的營業場所的地方。這是每個 CIO 最關心的問題。

云的安全

技術已經發展，但網絡犯罪分子的活動也隨之發展。DDoS 攻擊可能會削弱企業的運作。強大的防火墻和反惡意軟件解決方案可以降低風險的嚴重性。

另一種解決方案是在數據從客戶端傳輸到提供商時對其進行加密。消費者應該被保存在單獨的隔間中，以確保如果一個帳戶被盜用，其他用戶不會受到影響。

關注云安全的關鍵點

人們大多會問云計算提供了哪些安全方面。如果沒有使其更加安全的關鍵技術，云安全就什么都不是。這些技術是：

加密 - 它是一種使數據僅由有關當局理解的技術。它的唯一動機是使數據的格式不易被解釋。這種技術或過程稱為加密。云技術在很大程度上依賴于加密來保證數據的安全。一些未加密的數據可能會對公司造成巨大危害。由于加密，云計算中的數據安全存在意想不到的方面。

防火墻 - 云計算的安全方面不僅限于加密。防火墻是通過創建額外的保護層來保證數據安全的一種非常安全的方式。它確保它阻止所有惡意攻擊。這種惡意攻擊通過網絡流量非常頻繁。云防火墻托管在云上，與傳統的防火墻不同，它們停留在本地時效率不高。

安全策略 - 云計算中的數據安全方面沒有界限。安全策略應用于整個云基礎架構。為了更好的云安全，必須通過嚴格的安全策略對安全設置進行適當的配置。當一家公司不認真對待其安全政策時，他們最終會經歷數據泄露。

備份計劃 - 數據安全還要求備份計劃，以便沒有一點數據在風險范圍內。為避免任何類型的數據丟失，應在本地或任何其他云上備份數據。應該始終有一個計劃 B 來彌補數據丟失期間可能發生的任何損失。為了更加確定數據安全，云技術提出了多云和混合云基礎架構。

為了使云服務安全，安全應用程序部署在兩層或多層中。

- 第一層包括防火墻。請注意，防火墻既可以是基于硬件的，也可以是基于應用程序的。該安全系統的作用是避免虛假數據包進出系統。

- 基于請求的訪問也位于網絡入口。它通過直接拒絕訪問來過濾掉大多數不需要的入侵者。

- 防病毒和反間諜軟件主要構成第二層。它消除了以某種方式潛入系統的威脅。

一些防火墻還在網絡出口點站崗。這也許是最后一道防線。任何可能已成功繞過系統和防病毒軟件的威脅都應在此處識別和阻止。出口防火墻支持云的安全性。