用戶身份安全問題
雲計算通過網絡提供靈活的IT服務。用戶需要登錄雲端才能使用應用和服務,系統在提供服務前需要保證用戶身份的合法性。如果非法用戶獲取了用戶身份,就會危及合法用戶的數據和業務。
* * *享受商業安全問題。
雲計算的底層架構(IaaS和PaaS層)通過虛擬化技術實現資源共享和調用,具有資源利用率高的優勢。但是,共享會引入新的安全問題,壹方面需要保證用戶資源的隔離,另壹方面需要虛擬機、虛擬交換機、虛擬存儲等虛擬對象的安全保護策略,這與傳統的硬件安全策略完全不同。
用戶數據安全問題
數據的安全性是用戶最關心的問題。廣義的數據不僅包括客戶的業務數據,還包括用戶的應用程序和用戶的整個業務系統。數據安全問題包括數據丟失、泄露、篡改等。在傳統IT架構中,數據離用戶“近”,數據離用戶越近越安全。但在雲計算架構下,數據往往存儲在遠離用戶的數據中心,因此需要對數據采取有效的保護措施,如多份拷貝、數據存儲加密等,以保證數據安全。