暫且不提業界對云計算的議論紛紛，單從企業的立場來看恐怕難以承擔增加這樣一個未知變量所帶來的風險。公有云提供者們除了提供廉價的計算能力、快速的應用部署、靈活的帶寬分配以外，還帶來一大堆安全問題。然而，公有云帶來的風險并不一定歸咎于公有云提供者，而可能是企業的錯誤。當你將一項工作負載部署在云中，就相當于將其暴露在所有人面前。這世上的人并非都是良善之輩，有些人可能會偷竊你的信息，以此進行勒索或者展示給世界上所有渴望的眼睛。

　　如果你相信公有云提供者是絕對可靠的，那么請看看最近歐盟對其成員國的警告。以下這十種工作負載絕對不該部署在公有云上，否則你就要面對隨之而來的法律以及金融上的負面影響。

　　1、數據庫

　　數據庫本身是安全的，但訪問他們的應用程序可能是不安全的，你的數據則可能因此遭受一場災難。當然你可以采取常用的數據保護措施，比如在應用程序和數據庫之間打通連接渠道，在添加數據到數據庫之前先清除數據，在處理數據時始終使用安全協議及證書。

　　2、電子郵件

　　把郵件服務放在互聯網上，等同于在你家門口放一塊寫著“家里沒人，房門沒鎖”的告示牌。更改端口號也無濟于事。如果你希望全世界都能看到你的私人郵件，那就在云中建立郵件服務吧。與數據庫不同，電子郵件協議本質上并不安全。但是，通過使用安全協議并簽署證書，會提高電子郵件的安全性。

　　3、監測和性能

　　通過監測和性能軟件產生的數據或許看起來很平常，但只有一些優秀的IT專家才能看的懂。這些數據掌握著關于系統名稱、系統類型、脆弱性和架構等非常有價值的信息。將這些信息在公眾面前暴露，你的系統將遭遇難以避免的攻擊，就好比豺狼會襲擊牧群中最弱的一個。為安全起見，最好將監測和性能數據隱藏在你的防火墻之后。

　　4、客戶關系工具

　　現在市場上有一些非常優秀的基于云的客戶關系管理工具，售價也很低廉。你可以使用它們而不要糾結于自己的解決方案。除非你是一個訓練有素的程序員或者你的公司有這樣的人才，否則還是將這些復雜的系統問題留給專業的供應商解決吧。如果你的客戶基礎和信息落到心懷詭計的人手中，那么你只能寄希望于司法系統了--當然是以被告的身份。

　　5、票務系統

　　你的票務系統和相關數據應該繼續保留在自己的網絡中。為什么這樣說呢？票務系統可以將你想隱瞞的軟件弱點和漏洞透露給公眾。只要你系統的數據庫留在你的網絡內部，對任何攻擊者來說，翻越防火墻和其他安全措施都是件很困難的事情。

　　6、系統管理應用

　　如果你真的想損害你的系統、數據以及你的誠信，那么就在公有云中部署一個系統管理工具吧。你的系統將很有可能陷入郵件引擎或者襲擊者的便捷跳轉當中，襲擊者將以此進入另一個網絡。所以，還是讓你的系統管理工具悄悄的隱藏在你的本地系統當中。別擔心，你仍然可以通過本地工具來管理遠程系統。

　　7、客戶操作

　　如果你建立了自己的客戶在線操作系統，并且部署到公有云中，那么你的數據最好不是存儲在基于云的數據庫系統中。

　　如果真是這樣，解決辦法是穩妥地處理信用卡信息，當會話結束時將其銷毀。對你來說并不需要存儲信用卡信息。如果你確實有這樣的需要，你可以把這些數字存儲在你自己的網絡內部的安全的數據庫系統中。

　　8、營銷應用

　　如果你的本土營銷應用程序安裝在公有云服務器上，你的競爭對手很有可能利用鄰近的黑客來獲取一些易得的利潤。你可以將這些應用程序和安全問題交給開發和安全團隊負責，他們能確保數據安全并受到保護。雖然不能百分之百地有效防止惡意行為，你也最好讓別人來應對這些安全壓力。另一種方法是在你自己的內部系統中運行這些應用。

　　9、商業情報

　　商業情報涵蓋與你公司有關的各種信息，包括其內部運作、客戶基礎、盈利能力、項目信息、統計、庫存以及任何你想要包含的內容。你真的想要承擔這些信息在公有云中泄露的風險么？如果你這樣做，你的自我部署系統可能面臨網絡竊聽所帶來的攻擊，從而導致股東大會上的重新洗牌和諸多借口。如果你決意要使用基于云的基礎架構和軟件，那么你需要采用一個有效的商業解決方案。否則，還是把你的商業情報系統部署在公司內部比較安全。

　　10、部署服務

　　新系統部署服務比如Windows的部署服務，對安全性的要求非常高。除非你遵守本規定否則最好不要應用云部署。像本文中提到的其他服務一樣，此項服務也有商用部署和支持版本。這些解決方案在價格和方便性方面都很有競爭力，而且你還可以將種種安全問題交給供應商解決。