盡管云托管技術(shù)為其用戶(hù)提供了一些好處，但它也帶來(lái)了一些擔憂(yōu)。一些客戶(hù)端數據存儲在云供應商的環(huán)境中，可能符合也可能不符合所有安全規范和策略，從而使客戶(hù)端數據容易受到攻擊和失效。如果供應商環(huán)境中存在錯誤，所有用戶(hù)都將容易受到黑客的攻擊。但是，云采用以下安全措施來(lái)有效解決這些安全問(wèn)題。

- 每個(gè)用戶(hù)必須通過(guò)具有防火墻、入侵檢測和預防措施的虛擬化技術(shù)與其他用戶(hù)完全隔離。

- 云服務(wù)提供商和客戶(hù)之間的數據通信必須使用 VPN（虛擬專(zhuān)用網(wǎng)絡(luò )）來(lái)保護。

基于請求的訪(fǎng)問(wèn)

- 用戶(hù)必須對自己進(jìn)行身份驗證才能訪(fǎng)問(wèn)在云上運行的組織數據。這是一種聯(lián)合身份服務(wù)，它集成了組織和云服務(wù)提供商的身份管理。

- 用戶(hù)必須檢查策略，然后進(jìn)行評估，以決定哪些云托管提供商將滿(mǎn)足他們的安全性、可靠性等要求。

云計算的一些對每個(gè)組織都有利的顯著(zhù)特性包括按需資源可用性、資源池、快速彈性、計量服務(wù)和通過(guò)互聯(lián)網(wǎng)訪(fǎng)問(wèn)。

一些風(fēng)險包括：

- 數據丟失或泄漏可能會(huì )損害商業(yè)聲譽(yù)，并產(chǎn)生可能影響雇主/雇員關(guān)系的疑慮或懷疑。

- 會(huì )給企業(yè)造成巨大的經(jīng)濟損失。這可以通過(guò)控制僅由授權人員訪(fǎng)問(wèn)數據來(lái)緩解。

數據存儲在遠離客戶(hù)的營(yíng)業(yè)場(chǎng)所的地方。這是每個(gè) CIO 最關(guān)心的問(wèn)題。

云的安全

技術(shù)已經(jīng)發(fā)展，但網(wǎng)絡(luò )犯罪分子的活動(dòng)也隨之發(fā)展。DDoS 攻擊可能會(huì )削弱企業(yè)的運作。強大的防火墻和反惡意軟件解決方案可以降低風(fēng)險的嚴重性。

另一種解決方案是在數據從客戶(hù)端傳輸到提供商時(shí)對其進(jìn)行加密。消費者應該被保存在單獨的隔間中，以確保如果一個(gè)帳戶(hù)被盜用，其他用戶(hù)不會(huì )受到影響。

關(guān)注云安全的關(guān)鍵點(diǎn)

人們大多會(huì )問(wèn)云計算提供了哪些安全方面。如果沒(méi)有使其更加安全的關(guān)鍵技術(shù)，云安全就什么都不是。這些技術(shù)是：

加密 - 它是一種使數據僅由有關(guān)當局理解的技術(shù)。它的唯一動(dòng)機是使數據的格式不易被解釋。這種技術(shù)或過(guò)程稱(chēng)為加密。云技術(shù)在很大程度上依賴(lài)于加密來(lái)保證數據的安全。一些未加密的數據可能會(huì )對公司造成巨大危害。由于加密，云計算中的數據安全存在意想不到的方面。

防火墻 - 云計算的安全方面不僅限于加密。防火墻是通過(guò)創(chuàng )建額外的保護層來(lái)保證數據安全的一種非常安全的方式。它確保它阻止所有惡意攻擊。這種惡意攻擊通過(guò)網(wǎng)絡(luò )流量非常頻繁。云防火墻托管在云上，與傳統的防火墻不同，它們停留在本地時(shí)效率不高。

安全策略 - 云計算中的數據安全方面沒(méi)有界限。安全策略應用于整個(gè)云基礎架構。為了更好的云安全，必須通過(guò)嚴格的安全策略對安全設置進(jìn)行適當的配置。當一家公司不認真對待其安全政策時(shí)，他們最終會(huì )經(jīng)歷數據泄露。

備份計劃 - 數據安全還要求備份計劃，以便沒(méi)有一點(diǎn)數據在風(fēng)險范圍內。為避免任何類(lèi)型的數據丟失，應在本地或任何其他云上備份數據。應該始終有一個(gè)計劃 B 來(lái)彌補數據丟失期間可能發(fā)生的任何損失。為了更加確定數據安全，云技術(shù)提出了多云和混合云基礎架構。

為了使云服務(wù)安全，安全應用程序部署在兩層或多層中。

- 第一層包括防火墻。請注意，防火墻既可以是基于硬件的，也可以是基于應用程序的。該安全系統的作用是避免虛假數據包進(jìn)出系統。

- 基于請求的訪(fǎng)問(wèn)也位于網(wǎng)絡(luò )入口。它通過(guò)直接拒絕訪(fǎng)問(wèn)來(lái)過(guò)濾掉大多數不需要的入侵者。

- 防病毒和反間諜軟件主要構成第二層。它消除了以某種方式潛入系統的威脅。

一些防火墻還在網(wǎng)絡(luò )出口點(diǎn)站崗。這也許是最后一道防線(xiàn)。任何可能已成功繞過(guò)系統和防病毒軟件的威脅都應在此處識別和阻止。出口防火墻支持云的安全性。