云计算中，有哪些常见的安全威胁？有什么案例？

云计算有个特性：资源共享。它带来的问题就是安全问题。

例如：

        云计算中心本身安全不安全？

        如何获得安全的云服务？

        云计算为改善安全能做出什么贡献？

        等等问题，都是云安全的热点话题。

特别是：SaaS的提供商。例如，在云计算中，用户在某些方面失去了对资源的控制。就必须重新评估用户自身的安全模式。

和云计算的定义一样，关于云安全也没有统一的定义，但基本上都差不多。

总而言之，云安全就是保护基于云的应用程序、数据和虚拟基础架构的完整性。它适用于所有云部署模型（公共云、私有云、混合云），以及所有类型的基于云的服务（IaaS、PaaS、SaaS）。

一般来说，基于云的服务，云提供商负责保护底层基础架构，客户就是负责保护云中的应用程序和数据。

 其中，“云安全(Cloud Security)”计划：融合了并行处理、网格计算、未知病毒行为判断等的新兴技术和概念。

1. 2008年，开始兴起
2. 2014年，很多公司加入到这个领域。同时，2014年阿里云等公有云厂商，正式上线云安全服务。这个行业逐渐进入快速发展阶段。
3. 到2018年，初创公司 & 公有云安全厂商，他们之间的竞争和合作关系逐步形成。云安全已成为当前IT基础设施建设，尤其是云服务企业，是他们发展过程中高度重视的领域。 

云安全联盟（Cloud Security Alliance）整理出了11项云安全威胁：

2014上半年，各大行业网站数据泄露的比例：

从图中可以看出，医疗卫生、生活房产和论坛社区，占据了数据泄露的前三名。

数据泄露：敏感、受保护或机密信息，在被未经授权的情况下，被发布、查看、窃取或使用。

数据泄露可能是蓄意攻击导致的。也可能是人为错误、应用程序漏洞，或者安全措施不足的结果。

数据泄露的信息，可能包括：个人健康信息、财务信息、个人可识别信息（PII）、商业秘密和知识产权。

数据泄露的负面后果，可能包括:

1. 影响到客户或合作伙伴的声誉和信任

2. 作为企业，会丢失应对竞争对手的知识产权&#