时下，云计算相关的词汇越来越火，从国外的AWS、AZURE，到国内BAT旗下云服务商，再到三大运营商旗下的云服务品牌，以及一些云计算行业的后起之秀，例如深圳的小鸟云计算等。云计算发展的如火如荼，在市场上已占有了一大片天地。今年的政府工作报告中都提出“制定 互联网+ 行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合。”
公有云作为云计算的主要形态，作为一个支撑平台，因其低廉的价格和具有强大吸引力的服务，越来越多的公众企业与机构开始涉足这个领域。从2013年开始，中国为多个国际巨头打开公有云市场的大门：微软、IBM、亚马逊……在公有云倍受青睐的同时也有相当数量的人坚定的站在私有云这一阵营，他们认为比起公有云来，私有云有着优越的安全性。也有人指出，大部分公有云服务商确实存在着信息安全隐患。那么云服务器上的数据安全如何保证?
事实上公有云的安全问题，沿袭了互联网安全的基因，又带有业务层面的个性特征。目前，主要集中在以下几个方面：
防护问题——目前，提供云服务的厂商，往往在安全防护方面的没有直接的管控模块，对于可能发生的攻击，部分采取外包的形式交给第三方来提供基础保障，造成云端的防护功能并不完全可控。
数据问题——通常情况下，数据价值越大、敏感性越强、开放程度越高，对由于公有云的开放程度较高，企业完全迁移公有云的数据价值大，业务层面的数据敏感性强，所以企业客户对安全性和合规性的需求比较高。
透明问题——公有云服务商往往宣称自己的服务如何全面、技术如何先进、流程设计如何科学，但是表面上的言辞并不能解决客户心底的顾虑。公有云业务体系的不透明，成为市场进一步发育的障碍。
规则问题——在用户业务、文档、数据生成的过程中，由于行业目前还没有细化相关责任归属的法律文本，只是以出售固定信息产品的形式来确定权责，基于用户具体业务操作过程中的安全责任问题，没有过多阐述，给服务商提供了规避的机会。鉴于此，有人建议称，云提供商应为客户提供某种证书，以证明他们的云已经满足了安全保存数据的法律和规则要求。
标准问题--在公有云的各种产品中，并没有一个可以互联互通的一个标准化协议，厂商之间也只是与各自的合作伙伴进行内部开发。一旦出现需求变更、数据迁移、突发事件等状况，用户的业务衔接必将出现断层，引发连锁反应。
对于云计算服务提供者来说，根据6月1日正式实施的《中华人民共和国网络安全法》要求，他们必须采取必要的技术措施或其他措施，确保相关企业的信息安全，防止信息泄露、毁损和丢失
以小鸟云计算为例，专业的云服务商是如何保障数据安全?小鸟云计算创立至今，便一直在产品技术研发上持续投入。在云服务技术方面，更是研发出自己的特色技术——三层存储功能。缓存、沉淀、备份层，三层分别对数据进行处理、缓存与灾备，三层间实时同步，数据安全性达到99.999%，高可用性达到99.99%。
在网络安全方面，小鸟云计算提供DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护等安全服务。但对于用户而言，提供的超高防御峰值只能从基础上进行防护，一套完整的、能为用户提供长久保障的安全防护体系才是用户选择信赖的。
基于此，小鸟云计算对于网络流量攻击除了以强大的硬件防火墙以及高度冗余的网络资源作为支撑，充分利用路由器、防火墙等硬件设备将网络有效保护起来外，同时还高频率定期扫描网络骨干节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。
小鸟云计算相关负责人表示，小鸟云是中立的第三方云计算服务商，业务范围与客户业务范围无重叠，商业层面的中立，才能从根本上保证用户数据的安全。小鸟云计算深喑“用户因素和数据安全，是公有云服务商的第一原则”的道理，数据是客户资产，云计算平台不得移作它用，并有责任和义务帮助客户保障其数据的私密性、完整性和可用性。”
