随着云计算和虚拟化技术的飞速发展，数据中心向虚拟化和云化的演进已成为大势所趋。专家预测，将来90％的大型企业和政府机构将使用虚拟化。在此过程中，数据中心面临的安全风险也在不断发展和变化。虚拟数据中心比传统数据中心面临更大的安全挑战。服务器虚拟化还基于各种好处引入了新的安全威胁，例如虚拟机之间的相互攻击以及可以随时激活的间歇性保护。公司必须先考虑各种潜在威胁，然后才能迁移到云模型。以下是企业应注意的十个云安全问题：1.谁拥有访问权限？访问控制确实是一个问题。云身份认证如何管理？内部攻击是持续不断的威胁。任何访问云平台的人都可能成为潜在问题。举个例子：一个雇员可能会离开或被解雇，因此，他或她是唯一拥有访问代码的人。换句话说，也许这名员工是唯一负责向云提供商付款的人。您必须知道谁拥有访问权限，他或她如何转移工作以及如何暂停访问权限？ 2.您的监管要求是什么？美国，加拿大或欧盟国家/地区的公司必须遵守各种法规要求。包括ISO / IEC 27002，欧盟-美国隐私保护框架（欧美隐私保护框架），IT基础结构库（IT基础结构库）和COBIT。您需要确定双方都认可的框架，例如ISO27001。此外，您必须确保云提供商可以满足这些法规的要求，并愿意接受认证，认可和审查。 3.您是否拥有审核权限？这个问题不是一个简单的问题，而是最重要的云安全性问题之一。云提供商可能同意遵守书面审核标准，例如SSAE16。但是，对于审核员和评估人员而言，完成和验证云计算是否满足监管要求已变得越来越困难。 IT必须面对的许多法规中，很少有专门针对云计算的法规。审核员和评估员可能不熟悉云计算，也不熟悉特定的云服务。 4.云提供商将为员工提供什么样的培训？这确实是一个非常值得注意的问题，因为面对安全问题，人们始终是弱势群体。知道云提供商对员工提供的培训是一项重要的项目，需要仔细检查。大多数攻击都涉及技术和社会因素。提供者应采取措施来应对来自各种来源的社会工程攻击，包括电子邮件，恶意链接，电话和其他方法。它们都应出现在培训和意识计划中。 5.提供者使用哪种数据分类系统？在这方面要考虑的问题包括用于对数据进行分类的标准，以及提供者是否支持这些标准。令牌技术现在正越来越多地取代加密方法。它有助于确保公司遵守各种法规要求，例如《健康保险可移植性和责任制法》（《医疗保险可移植性和责任制法》），《支付卡行业数据安全标准》（《支付卡行业数据安全标准》），《 Gramm-Leach-Bliley法案》（ 《金融服务法》和欧洲数据保留法规等。6.是否使用加密方法？还应考虑加密方法。是否允许原始数据离开公司，还是应该留在内部以满足法规要求？数据在静止和/或移动时会被加密吗？此外，您还应该了解所使用的加密类型。例如，DES和AES有一些重要的区别。另外，在签订合同之前，请确保您知道谁在维护密钥。加密方法必须出现在云安全性问题列表中。 7.您的数据如何与他人的数据分开？数据位于共享服务器还是专用系统上？如果使用专用服务器，则意味着只有您的信息在服务器上。如果您使用共享服务器，则磁盘空间，处理能力和带宽等资源将受到限制，因为会有其他人共享该设备。您需要确定是否需要私有云还是公共云，以及由谁托管服务器。如果它是共享服务器，则数据可能会与其他数据混合。 8.对于提供者的长期可用性有什么样的保证？云提供商从事这项业务已有多长时间了？怎么哈