① 雲計算的安全性具體包含哪些內容
雲計算面臨的安全威脅主要有以下幾點：
安全威脅1:數據泄露
為了表明數據泄露對企業的危害程度，CSA在報告中提到了其在2012年11月發表的一篇研究文章，該文章描述了黑客如何利用邊信道(Side-Channel)時間信息，通過侵入一台虛擬機來獲取同一伺服器上的其他虛擬機所使用的私有密鑰。不過，其實不懷好意的黑客未必需要如此煞費苦心，就能確保這種攻擊得逞。要是多租戶雲服務資料庫設計不當，哪怕某一個用戶的應用程序只存在一個漏洞，都可以讓攻擊者獲取這個用戶的數據，而且還能獲取其他用戶的數據。
安全威脅2:數據丟失
CSA認為，雲計算環境的第二大威脅是數據丟失。用戶有可能會眼睜睜地看著那些寶貴數據消失得無影無蹤，但是卻對此毫無辦法。不懷好意的黑客會刪除攻擊對象的數據。粗心大意的服務提供商或者災難(如大火、洪水或地震)也可能導致用戶的數據丟失。讓情況更為嚴峻的是，要是用戶丟失了加密密鑰，那麼對數據進行加密的行為反而會給用戶帶來麻煩。
安全威脅3: 數據劫持
第三大雲計算安全風險是賬戶或服務流量被劫持。CSA認為，雲計算在這方面增添了一個新的威脅。如果黑客獲取了企業的登錄資料，其就有可能竊聽相關活動和交易，並操縱數據、返回虛假信息，將企業客戶引到非法網站。報告表示：「你的賬戶或服務實例可能成為攻擊者新的大本營。他們進而會利用你的良好信譽，對外發動攻擊。」CSA在報告中提到了2010年亞馬遜曾遭遇到的跨站腳本(XSS)攻擊。
安全威脅4:不安全的介面
第四大安全威脅是不安全的介面(API)。IT管理員們會利用API對雲服務進行配置、管理、協調和監控。API對一般雲服務的安全性和可用性來說極為重要。企業和第三方因而經常在這些介面的基礎上進行開發，並提供附加服務。CSA在報告中表示：「這為介面管理增加了復雜度。由於這種做法會要求企業將登錄資料交給第三方，以便相互聯系，因此其也加大了風險。」
安全威脅5: 拒絕服務攻擊
分布式拒絕服務(DDoS)被列為雲計算面臨的第五大安全威脅。多年來，DDoS一直都是互聯網的一大威脅。而在雲計算時代，許多企業會需要一項或多項服務保持7×24小時的可用性，在這種情況下這個威脅顯得尤為嚴重。DDoS引起的服務停用會讓服務提供商失去客戶，還會給按照使用時間和磁碟空間為雲服務付費的用戶造成慘重損失。
安全威脅6: 不懷好意的「臨時工」
第六大威脅是不懷好意的內部人員，這些人可能是在職或離任的員工、合同工或者業務合作夥伴。他們會不懷好意地訪問網路、系統或數據。在雲服務設計不當的場景下，不懷好意的內部人員可能會造成較大的破壞。從基礎設施即服務(IaaS)、平台即服務(PaaS)到軟體即服務(SaaS)，不懷好意的內部人員擁有比外部人員更高的訪問級別，因而得以接觸到重要的系統，最終訪問數據。
安全威脅7:濫用雲服務
第七大安全威脅是雲服務濫用，比如壞人利用雲服務破解普通計算機很難破解的加密密鑰。另一個例子是，惡意黑客利用雲伺服器發動分布式拒絕服務攻擊、傳播惡意軟體或共享盜版軟體。
② 伺服器安全應該注意哪些方面
技術在近年來獲得前所未有的增長。雲技術如今已被運用到銀行、學校、政府以及大量的商業組織。但是雲計算也並非萬能的，和其他IT部署架構一樣存在某些難以彌補的缺陷。例如公有雲典型代表：伺服器，用戶數據存儲在雲計算基礎平台的存儲系統中，但敏感的信息和應用程序同樣面臨著網路攻擊和黑客入侵的威脅。以下就是壹基比小喻要講的伺服器面臨的九大安全威脅。
哪些因素會對伺服器安全有危害？
一、數據漏洞
雲環境面臨著許多和傳統企業網路相同的安全威脅，但由於極大量的數據被儲存在伺服器上，伺服器供應商則很可能成為盜取數據的目標。供應商通常會部署安全控制項來保護其環境，但最終還需要企業自己來負責保護雲中的數據。公司可能會面臨：訴訟、犯罪指控、調查和商業損失。
二、密碼和證書
數據漏洞和其他攻擊通常來源於不嚴格的認證、較弱的口令和密鑰或者證書管理。企業應當權衡集中身份的便利性和使儲存地點變成攻擊者首要目標的風險性。使用伺服器，建議採用多種形式的認證，例如：一次性密碼、手機認證和智能卡保護。
三、界面和API的入侵
IT團隊使用界面和API來管理和與伺服器互動，包括雲的供應、管理、編制和監管。API和界面是系統中最暴露在外的一部分，因為它們通常可以通過開放的互聯網進入。伺服器供應商，應做好安全方面的編碼檢查和嚴格的進入檢測。運用API安全成分，例如：認證、進入控制和活動監管。
四、已開發的系統的脆弱性
企業和其他企業之間共享經驗、資料庫和其他一些資源，形成了新的攻擊對象。幸運的是，對系統脆弱性的攻擊可以通過使用「基本IT過程」來減輕。盡快添加補丁——進行緊急補丁的變化控制過程保證了補救措施可以被正確記錄，並被技術團隊復查。容易被攻擊的目標：可開發的bug和系統脆弱性。
五、賬戶劫持
釣魚網站、詐騙和軟體開發仍舊在肆虐，伺服器又使威脅上升了新的層次，因為攻擊者一旦成功**、操控業務以及篡改數據，將造成嚴重後果。因此所有雲伺服器的管理賬戶，甚至是服務賬戶，都應該形成嚴格監管，這樣每一筆交易都可以追蹤到一個所有者。關鍵點在於保護賬戶綁定的安全認證不被竊取。有效的攻擊載體：釣魚網站、詐騙、軟體開發。
六、居心叵測的內部人員
內部人員的威脅來自諸多方面：現任或前員工、系統管理者、承包商或者是商業夥伴。惡意的來源十分廣泛，包括竊取數據和報復。單一的依靠伺服器供應商來保證安全的系統，例如加密，是最為危險的。有效的日誌、監管和審查管理者的活動十分重要。企業必須最小化暴露在外的訪問：加密過程和密鑰、最小化訪問。
七、APT病毒
APT通過滲透伺服器中的系統來建立立足點，然後在很長的一段時間內悄悄地竊取數據和知識產權。IT部門必須及時了解最新的高級攻擊，針對伺服器部署相關保護策略（ID:ydotpub）。此外，經常地強化通知程序來警示用戶，可以減少被APT的迷惑使之進入。進入的常見方式：魚叉式網路釣魚、直接攻擊、USB驅動。
八、永久性的數據丟失
關於供應商出錯導致的永久性數據丟失的報告已經鮮少出現。但居心叵測的黑客仍會採用永久刪除雲數據的方式來傷害企業和雲數據中心。遵循政策中通常規定了企必須保留多久的審計記錄及其他文件。丟失這些數據會導致嚴重的監管後果。建議雲伺服器供應商分散數據和應用程序來加強保護：每日備份、線下儲存。
九、共享引發潛在危機
共享技術的脆弱性為伺服器帶來了很大的威脅。伺服器供應商共享基礎設施、平台以及應用程序，如果脆弱性出現在任何一層內，就會影響所有。如果一個整體的部分被損壞——例如管理程序、共享的平台部分或者應用程序——就會將整個環境暴露在潛在的威脅和漏洞下