云安全只是提供商的事？用户需面对现实

　　对于企业来讲，云计算在给其带来机遇的同时，也带来了很多长期的挑战，比如可扩展性、技术更新和成本问题等。然而，云计算所面临的真正问题不是能力方面，而是安全；而安全的主要问题，又在于人的看法。

　　云安全更容易被忽视

　　事实证明，云安全的重要性相比传统的数据中心安全有过之而无不及。但现实中，其所得到的重视程度却并不能与之相匹。那么这是怎样的原因造成的呢？场所不同。传统数据中心占地面积大，容易被人接受，而云技术看不到摸不着，很容易被人忽视。

不在身边的数据中心，安全易忽视

　　而且，企业的IT团队将云服务交给云供应商，这就更容易让人产生懈怠。传统数据中心是一个机构，用户可以随时查看其物理层面的任何状况；而云计算则是完全抽象的理念，其任何异常状况的出现都可能是一次安全事故。

　　为了解决这一问题，我们可以从云基础设施即服务（IaaS）来看当今时代的云环境，寻找能够提高用户云安全并保持下去的方法。

　　虚拟机管理程序

　　对于在同一物理硬件中运行多个虚拟机 的情况，管理程序是其核心所在。其主要功能为帮助处于同一硬件间不同虚拟机安全分离互不干涉。

IaaS提供很多安全服务

　　而这样做的最大好处在于虚拟机管理程序可以帮助有效的降低可能被攻击面，提高虚拟机安全性，防止攻击者跳过虚拟机管理程序直接接触虚拟机，降低风险。

　　虚拟机管理程序并非新技术，其存在已有数十年。而随着不断测试及发展，这一技术的安全性越发强大。与操作系统不同，云服务的漏洞不可能每天都能有所发现，很难有明确的报告用于确认漏洞，采用虚拟机管理程序降低风险无疑是可靠的。