当今云计算和大数据可谓是炙手可热的话题，IT以及互联网业界对于云计算也是呼声很高，用户的期望值也是普遍较高，任何一家云计算提供商的业务成功与否绝大多数取决于供应商在云端帮助客户解决了何种云计算安全问题以及云计算安全的担忧。现在很多人都在谈高度的虚拟化技术以及多租户环境这些字眼，笔者看来这些词语还仅仅停留在信仰层面上，云计算的开源的同时不仅会吸引大量用户的涌入，当然，也为黑客病毒敞开了一扇大门。

与数据漏洞说再见 云计算的数据风险识别

这些关于云计算漏洞的担忧往往会影响客户是否把最重要应用程序迁往云计算的决策。然而，有迹象表明，云计算安全性已越来越不如以前那样成为云计算发展的障碍。按需模式的魅力是如此巨大，以至于众多企业都愿意放下对数据安全性和私密性的担心，至少在实验基础上使用基于项目的基础设施即服务(IaaS) 部署以支持对短期资源的需求。

你对云计算信心有多少

现在很多云计算供应商都已经成功的部署了云计算网络，也已经为用户提供了很方便的云计算各种服务，例如公有云还有云存储这类服务。但是话虽如此，仍然还有很多企业并没有在企业内部部署云计算服务和云计算网络，研究公司comScore Inc.受微软公司委托对200多家中小型企业(SMB)进行了一次调查，结果发现不使用云计算服务的企业中有42%认为云计算是根本不可靠的。相比之下，在2013年6月进行的一次调查中94%的中小型受访企业表示，他们所使用的基于云计算的应用程序的安全等级要高于他们在内部实施的安全等级。

通过上述调查数据我们不难看出，很多企业事实上发现云计算最引人注目的好处之一竟然是，供应商可以提供一定程度的专业知识和集成安全性，这要比很多企业自身在内部实施的水平更高。简而言之，安全性是云计算供应商的一个关键区分点。

企业提供什么样的云计算服务才能够让用户满意，才能让漏洞和风险降到最低，这可能是现在众多云计算供应商们最头疼的话题了。绕过访问控制、发现有价值的数据、控制数据所在的资产，然后盗取或泄露数据。但是，云计算的本质特性就意味着供应商需要调整他们的方法以解决按需环境的具体问题。>>

云计算也玩儿分层

就像传统的IT网络环境一样，七层网络结构。云计算供应商也应该把云服务分成多层来进行安全解决方案的应用和管理，这样一来技术可以集中得到应用，比如像访问管理、云计算周边安全、数据加密以及分布式拒绝服务等等。

当然，在一个共享的云计算环境中，诸如识别与访问管理这样的组件已变得尤为重要，因为来自于多个客户的数据都被存储在同一个共享环境中，并通过同一个共享环境被访问。云计算供应商需要向客户确保他们能够提供一个高效的解决方案，它不仅能够授权访问，而且能够在虚拟环境中使用诸如多重因素身份验证的方法进行身份验证。