云计算安全扩展要求(云计算安全层级)

云计算存在信息安全问题吗？虽然云计算有世界上最专业的团队来管理，云计算看起来很安全，但经过仔细分析，云计算服务商并没有详细解释用户给出的细节，所以云计算是有隐患。云计算的安全风险可以分为两类：来自外部的安全风险和来自内部的安全风险。
(1)云外部安全风险
使用云计算时应考虑以下问题：应用安全、物理和人身安全、身份管理、数据保护、时间响应和隐私措施、安全漏洞管理。云计算对于犯罪黑客来说非常有吸引力，因为云本身可以隐藏此类恶意软件。
（二）云内部安全风险
云内部存在七大安全风险，可分为：（1）调查支持；（2）云内部安全风险。(2)数据隔离；(3)合规性；(4)特权用户访问；(5)长期生存；(6)数据恢复；(7)数据位置。
云计算中的信息安全问题
(1)数据隔离
在云计算环境中，所有用户数据都处于共享环境中。加密可以发挥一定作用，但还远远不够。
(2)可审计性
云计算提供商不愿意接受审计，因此用户对其数据的安全性和完整性承担全部责任。
(3)调查支持
在云计算环境中，很难调查非法或不当活动。
(4)特权用户的访问
在公司外部处理一些关键数据可能会带来被盗的风险。
（五）数据位置
用户在接受云计算服务时，自己并不知道数据存储在哪里，因此用户应询问服务提供商是否按照隐私协议提供服务。
(6)长期生存能力
正常情况下，云计算提供商不会破产或被大公司吸收。但用户仍需确认以防万一，以免出现此类问题时影响其数据。
(7)数据恢复
用户需要向服务提供商询问特殊情况下是否有能力恢复数据，以及需要多长时间才能恢复数据。

云计算环境下的云存储，安全吗云计算应用存在的问题主要有以下几点：
1．虚拟化安全问题：如果物理主机受到威胁，托管虚拟服务器可能会通过连接到物理主机而受到威胁。Win，如果物理主机和虚拟机没有连接，可能会出现虚拟机逃逸的情况。如果物理主机上的虚拟网络遭到破坏，物理主机与虚拟机以及一台虚拟机控制的虚拟机之间的通信都会受到影响。
2.数据集中的安全问题：用户数据存储、处理、网络传输等都与云计算系统相关，如何高效存储数据避免数据丢失或损坏，如何实现数据隔离的多租户应用，如何尽可能阻止数据服务等。
3.云平台可用性问题：用户的数据和业务应用处于云平台遭受攻击的关键系统，业务流程对云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出挑战。此外，如何保证系统发生故障时用户数据的快速恢复也成为重要问题。
4.云平台攻击问题：由于用户和数据资源高度集中，云计算平台很容易成为黑客攻击的目标。超越传统的企业网络应用环境，服务变得透明。
5.法律担忧：云计算应用领域较弱，数据流动性较高：数据服务或用户数据可能分布在跨地区甚至国家。政府信息安全法存在差异。控制等方面的分歧，同时虚拟化等技术导致用户之间物理界限模糊而可能出现的司法证据收集问题也不容忽视。