今天纵横（www.170yun.com）小编来跟大家聊一下关于云安全的话题。云安全是一个复杂的主题，包含许多不同的注意事项，包括保存数据的数据中心的物理完整性以及允许企业访问它的软件的编码。

云平台责任

存在许多潜在的漏洞点，这些漏洞可能会损害云计算帐户的完整性。但是，并非所有的云计算开发者都可以控制它们。

让我们从关注云计算开发人员和服务提供商可以切实控制的安全领域开始：

•物理数据存储和完整性。大多数云平台都依赖大规模、高度安全的数据中心，它们在其中存储用户数据并确保其安全。•软件完整性。云平台还负责确保软件的结构完整性。不应存在任何编码空白，以免有人强行进入和/或操纵系统。

•API、通信和集成完整性。任何应用程序中最大的潜在缺陷之一就是其与其他用户和其他集成的连接点。如果该应用允许消息交换，则应使用端到端加密对其进行保护。如果有任何活动的API调用与其他应用程序集成，则这些调用必须高度安全。

•用户控件和选项。对于云计算应用程序来说，包括多个选项和功能以供用户自己负责安全性也很重要。

其他职责

但是，在云计算提供商直接控制的范围之外，还有其他一些漏洞。例如：

•网络加密和安全性。

•硬件和端点安全性。

•密码和帐户保护习惯。

•恶意软件。总体而言，云平台应遵循高安全性标准，但是其可控制的功能受到限制。各种形式的数字安全都需要团队的共同努力。