云计算的迅速崛起和移动互联的兴起，催生了不计其数的线上产品。在线产品通常是销售账号、Saas结构，最大的优势就是方便。云计算对用户端的设备要求很低，用户不用自己搭建服务器，直接购买注册就可以使用，非常方便。因此，也受到很多企业的热捧。

但，你有没有意识到方便的背后隐藏着巨大的威胁？那就是安全性！使用在线的产品不用部署服务器，而是采用租赁服务器的方式，将企业数据储存在云端。企业不能够控制自己的资源，成果都嫁接在别人的平台上。近期某大型网站遭受攻击，导致长达10小时的瘫痪。对于公有云数据泄露的事件，尤其是一些大型门户网站如某易，被攻击导致数据泄漏，使得用户们人心惶惶。

某资深IT网站对公有云的安全问题分别分析如下：

用户使用公有云服务是基于安全和信任，若无法保障安全，成本再低廉，也几乎没有用户愿意使用。使用公有云需考虑的风险，包含安全问题、资源可用性及服务的延续性，分析如下：

(a)黑客入侵云端服务器，窃取数据

(b)云服务供应商内部员工窃取客户敏感数据

(c)使用同一云服务供应商的其它客户，意外取得或故意窃取敏感数据

(d)云端资源遭到用户恶意滥用，例如被用来滥发垃圾邮件或架设恶意主机等

(e)客户不易对云服务供应商的安全控制措施和访问记录进行审计

(f)云服务供应商灾备管理不完善，导致服务中断

(g)云服务供应商倒闭，无法继续提供服务

(h)云服务供应商的服务水平协议(SLA)及免则声明是否符合需求，例如服务可用性保障范围及供应商是否承担一定安全责任等

(i)终止使用云端服务后，数据的备份、迁移与销毁

(j)将特定敏感数据传数至位于国外的云数据中心时，可能违反本地法律

(k)外国政府可以未经客户授权读取当地云数据中心内之数据

(l)用户帐号密码被窃，云服务资源遭到盗用