4.4 洪流攻击
攻击者公开攻击云系统。云系统最显着的特征是能够提供强大的、可扩展的资源。当有更多的客户请求时，云系统就会持续增加其规模，云系统会初始化新的服务以满足客户的需求。洪流攻击主要是向中央服务器发送数量巨大的无意义的服务请求。一旦攻击者发送大量的请求，云系统将会认为有过多的资源请求而暂时拒绝一些资源请求，最终系统将资源耗尽而不能对正常的请求提供服务。DoS攻击导致客户使用资源产生额外的费用，在这种情况下，服务的所有者还必须对此赔付额外的费用。应对这种攻击的策略不是简单地阻止DoS攻击，而是要停止服务的攻击。可以通过部署入侵检测系统来过滤恶意请求，并通过防火墙进行拦截。但是，有时入侵检测系统会提供假警报。可能会对管理员产生误导。
4.5 数据保护
云计算中的数据保护是一个非常重要的安全问题。由于用户数据保存在云端，云服务商管理人员有可能不小心泄露数据或者“监守自盗”，给用户造成较大损失。因此，需要有效地管控云服务提供商的操作行为。针对此类安全风险，需使用加密技术对用户数据进行加密处理。这样可以解决云端的数据隔离问题，即使用户数据外泄。也能保证其内容信息无法被查看。另外。可以考虑引入第三方的云安全审计系统，它可以详细记录各种数据操作行为记录。对云服务提供商也起到监督管理作用。
4.6 数据删除不彻底
数据删除不彻底问题在云计算中是有极大风险的。数据删除不彻底的主要原因是数据副本已经被放置在其他服务器上。例如，当云用户申请删除一个云资源时，由于该资源的存放位置可能涉及多个虚拟机系统，而部分虚拟机可能在当时不可用，所以用户数据无法彻底删除。针对该类安全问题，应该采用虚拟化的私有网络来应用于保护数据，并通过查询工具来确保用户数据已从主机和备机上完全删除。
4.7 技术锁定
技术锁定是云计算中一个令人担心的问题。在云计算领域，被技术锁定是有较大风险的，万一云服务提供商倒闭了，那么用户的基础设施也会跟着消失。为应对此风险，用户可以选择以应用程序为主（或至少要VM-centric）的管理工具或服务，万一出现意外状况，可以把数据或应用程序带走，以备不时之需。
