數據和信息安全的具體保護可以分為以下幾個方面。
1.數據安全隔離
為了隔離不同用戶之間的數據信息，可以根據具體的應用需求，采用物理隔離、虛擬化、多租戶等方式，實現不同租戶之間數據和配置信息的安全隔離，從而保護每個租戶數據的安全和隱私。
2.數據訪問控制
在數據訪問控制方面，可以采用基於身份認證的權限控制模式，進行實時的身份監控、權限認證和證書檢查，防止用戶之間非法的非授權訪問。如果可以采用默認的“denyall”訪問控制策略，則只有在有數據訪問需求時，才會顯式開放相應的端口或者開放相關的訪問策略。在虛擬應用環境中，可以設置虛擬環境中的邏輯邊界安全訪問控制策略，比如通過加載虛擬防火墻，實現虛擬機之間和虛擬單元內部的精細化數據訪問控制策略。
3.數據加密存儲
數據加密是實現數據保護的重要方法。即使數據被非法竊取，對他們來說也只是壹堆亂碼，他們無法知道具體的信息內容。在加密算法的選擇上，要選擇加密性能高的對稱加密算法，如AES、3DES等國際通用算法，或者我們國有的商業秘密算法SCB2。在加密密鑰管理中，應采用集中的用戶密鑰管理和分發機制，實現用戶信息存儲的高效、安全管理和維護。對於雲存儲服務，雲計算系統應支持提供加密服務對數據進行加密存儲，防止數據被他人非法窺探；對於虛擬機等服務，建議用戶在上傳和存儲之前加密重要的用戶數據。
4.數據加密傳輸
在雲計算的應用環境中，數據的網絡傳輸是不可避免的，因此保證數據傳輸的安全性也很重要。數據傳輸加密可以在鏈路層、網絡層和傳輸層實現，采用網絡傳輸加密技術，保證網絡傳輸數據信息的機密性、完整性和可用性。對於管理信息的加密傳輸，可以使用SSH和SSL為雲計算系統的內部維護和管理提供數據加密通道，保證維護和管理信息的安全性。對於用戶數據的加密傳輸，可以使用IPSecVPN、SSL等VPN技術來提高用戶數據的網絡傳輸安全性。
5.數據備份和恢復
無論數據存儲在哪裏，用戶都應該仔細考慮數據丟失的風險。為了應對雲計算平臺突發的系統故障或災難，快速備份和恢復數據非常重要。例如，在虛擬化環境中，它應該能夠支持基於磁盤的備份和恢復，實現快速虛擬機恢復，支持文件級完整和增量備份，並保存增量更改以提高備份效率。
6.殘留信息保護
因為用戶數據存儲在雲計算平臺中，今天分配給壹個用戶的存儲空間，明天可能會分配給另壹個用戶，所以需要采取措施保護剩余的信息。因此，要求雲計算系統在將存儲資源重新分配給新用戶之前，必須徹底擦除數據，在刪除存儲的用戶文件/對象後，徹底擦除相應的存儲區域或標記為只寫(只能被新數據覆蓋)，防止被非法惡意恢復。