尽管云托管技术为其用户提供了一些好处，但它也带来了一些担忧。一些客户端数据存储在云供应商的环境中，可能符合也可能不符合所有安全规范和策略，从而使客户端数据容易受到攻击和失效。如果供应商环境中存在错误，所有用户都将容易受到黑客的攻击。云采用以下安全措施来有效解决这些安全问题。

-每个用户必须通过具有防火墙、入侵检测和预防措施的虚拟化技术与其他用户完全隔离。

-云服务提供商和客户之间的数据通信必须使用VPN（虚拟专用网络）来保护。

基于请求的访问

-用户必须对自己进行身份验证才能访问在云上运行的组织数据。这是一种联合身份服务，它集成了组织和云服务提供商的身份管理。

-用户必须检查策略，然后进行评估，以决定哪些云托管提供商将满足他们的安全性、可靠性等要求。

云计算的一些对每个组织都有利的显着特性包括按需资源可用性、资源池、快速弹性、计量服务和通过互联网访问。

一些风险包括：

-数据丢失或泄漏可能会损害商业声誉，并产生可能影响雇主/雇员关系的疑虑或怀疑。

-会给企业造成巨大的经济损失。这可以通过控制仅由授权人员访问数据来缓解。

数据存储在远离客户的营业场所的地方。这是每个CIO最关心的问题。

技术已经发展，但网络犯罪分子的活动也随之发展。DDoS攻击可能会削弱企业的运作。强大的防火墙和反恶意软件解决方案可以降低风险的严重性。

另一种解决方案是在数据从客户端传输到提供商时对其进行加密。消费者应该被保存在单独的隔间中，以确保如果一个帐户被盗用，其他用户不会受到影响。

关注云安全的关键点

人们大多会问云计算提供了哪些安全方面。如果没有使其更加安全的关键技术，云安全就什么都不是。这些技术是：

加密-它是一种使数据仅由有关当局理解的技术。它的唯一动机是使数据的格式不易被解释。这种技术或过程称为加密。云技术在很大程度上依赖于加密来保证数据的安全。一些未加密的数据可能会对公司造成巨大危害。由于加密，云计算中的数据安全存在意想不到的方面。

防火墙-云计算的安全方面不仅限于加密。防火墙是通过创建额外的保护层来保证数据安全的一种非常安全的方式。它确保它阻止所有恶意攻击。这种恶意攻击通过网络流量非常频繁。云防火墙托管在云上，与传统的防火墙不同，它们停留在本地时效率不高。

安全策略-云计算中的数据安全方面没有界限。安全策略应用于整个云基础架构。为了更好的云安全，必须通过严格的安全策略对安全设置进行适当的配置。当一家公司不认真对待其安全政策时，他们最终会经历数据泄露。

备份计划-数据安全还要求备份计划，以便没有一点数据在风险范围内。为避免任何类型的数据丢失，应在本地或任何其他云上备份数据。应该始终有一个计划B来弥补数据丢失期间可能发生的任何损失。为了更加确定数据安全，云技术提出了多云和混合云基础架构。

为了使云服务安全，安全应用程序部署在两层或多层中。

-第一层包括防火墙。请注意，防火墙既可以是基于硬件的，也可以是基于应用程序的。该安全系统的作用是避免虚假数据包进出系统。

-基于请求的访问也位于网络入口。它通过直接拒绝访问来过滤掉大多数不需要的入侵者。

-防病毒和反间谍软件主要构成第二层。它消除了以某种方式潜入系统的威胁。

一些防火墙还在网络出口点站岗。这也许是最后一道防线。任何可能已成功绕过系统和防病毒软件的威胁都应在此处识别和阻止。出口防火墙支持云的安全性。