技术的角度，云计算中存在的未知安全风险和漏洞也像一枚随时会引爆的“炸弹”，令CIO忧心忡忡。2011年全球发生的云计算安全威胁事件并不少，除了对事件相关方造成巨大的财务损失外，也狠狠打击了那些即将准备应用云计算的CIO们对云计算安全的信心。

肯定没有绝对得安全，

云计算ERP是基于云计算平台的企业规划系统，附加的运行环境是云计算ERP不同于传统ERP技术的重要因素，企业业务流程细化和动态控制，并实现服务器集群中的线程级均衡负载的并行处理，是云计算ERP技术的核心内容，且以巨大的时效性通过互联网途径为用户提供相关服务。同时，企业用户以互联网为媒介，能够实现在超级计算机平台上运行ERP服务软件。
云计算ERP的实施主体主要涉及两个方面，一方面是企业用户，另一方面是云计算ERP供应商。云计算ERP的实施模式主要是将ERP系统部署在远端服务器的数据中心内，再基于云计算平台将硬件和ERP软件以资源提供给企业用户，而服务的方式与云计算基本相同，即按需求和时间收费。与此同时，用户则通过互联网按需使用云计算ERP服务，在享受根据使用功能付费的便利之时，大大减少了企业在硬件、软件及系统维护方面的投资，明显降低了企业的资金压力。因此，在云计算ERP框架内，对云计算服务而言，在云架构部署妥当后，只需关注服务软件的安装、维护和版本的集中控制，并根据用户的需求提供专业服务即可；对于云计算ERP的使用者来说，只需使用台式电脑、PC 机、PDA、上网本等设备就可以实现即时访问服务，安全便利的实现数据共享，而将数据准确地存储在基础系统中。

根据IDC在2009年年底发布的一项调查报告显示，云计算服务面临的前三大市场挑战分别为服务安全性、稳定性和性能表现。该三大挑战排名同IDC于2008年进行的云计算服务调查结论完全一致。2009年11月，Forrester Research公司的调查结果显示，有51%的中小型企业认为安全性和隐私问题是他们尚未使用云服务的最主要原因。由此可见，安全性是客户选择云计算时的首要考虑因素。

云计算ERP是基于云计算平台的企业规划系统，附加的运行环境是云计算ERP不同于传统ERP技术的重要因素，企业业务流程细化和动态控制，并实现服务器集群中的线程级均衡负载的并行处理，是云计算ERP技术的核心内容，且以巨大的时效性通过互联网途径为用户提供相关服务。同时，企业用户以互联网为媒介，能够实现在超级计算机平台上运行ERP服务软件。

云计算ERP的实施主体主要涉及两个方面

一方面是企业用户，另一方面是云计算ERP供应商。

云计算ERP的实施模式主要是将ERP系统部署在远端服务器的数据中心内，再基于云计算平台将硬件和ERP软件以资源提供给企业用户，而服务的方式与云计算基本相同，即按需求和时间收费。与此同时，用户则通过互联网按需使用云计算ERP服务，在享受根据使用功能付费的便利之时，大大减少了企业在硬件、软件及系统维护方面的投资，明显降低了企业的资金压力。因此，在云计算ERP框架内，对云计算服务而言，在云架构部署妥当后，只需关注服务软件的安装、维护和版本的集中控制，并根据用户的需求提供专业服务即可；

云计算ERP是基于云计算平台的企业规划系统，附加的运行环境是云计算ERP不同于传统ERP技术的重要因素，企业业务流程细化和动态控制，并实现服务器集群中的线程级均衡负载的并行处理，是云计算ERP技术的核心内容，且以巨大的时效性通过互联网途径为用户提供相关服务。同时，企业用户以互联网为媒介，能够实现在超级计算机平台上运行ERP服务软件。
   云计算ERP的实施主体主要涉及两个方面，一方面是企业用户，另一方面是云计算ERP供应商。云计算ERP的实施模式主要是将ERP系统部署在远端服务器的数据中心内，再基于云计算平台将硬件和ERP软件以资源提供给企业用户，而服务的方式与云计算基本相同，即按需求和时间收费。与此同时，用户则通过互联网按需使用云计算ERP服务，在享受根据使用功能付费的便利之时，大大减少了企业在硬件、软件及系统维护方面的投资，明显降低了企业的资金压力。因此，在云计算ERP框架内，对云计算服务而言，在云架构部署妥当后，只需关注服务软件的安装、维护和版本的集中控制，并根据用户的需求提供专业服务即可；对于云计算ERP的使用者来说，只需使用台式电脑、PC 机、PDA、上网本等设备就可以实现即时访问服务，安全便利的实现数据共享，而将数据准确地存储在基础系统中。

云计算的安全问题有以下三个方面：
(1)云计算平台聚集了大量用户和数据资源，容易吸引攻击，而故障一旦发生，其影响范围多，后果更加严重。此外，其开放性对接口的安全也提出了更高的要求。另外，云计算平台上集成了多个租户，多租户之间的信息资源如何安全隔离也成为云计算安全的突出问题。
(2)云计算这种全新的服务模式将资源的所有权、管理权及使权进行了分离，因此用户失去了对物理资源的直接控制，会面临与服务商协作的一些安全问题，如用户是否会面临服务退出障碍，不完整和不安全的数据删除会对用户造成损害，因此如何界定用户与服务提供商的不同责任也是一个重要问题。
(3)传统的基于物理安全边的防护机制难以有效保护基于共享虚拟化环境下的用户应用及信息安全。
云计算安全防护
1、基础设施安全
基础设施安全包括服务器系统安全、网络管理系统安全、域名系统安全、网络路由系统安全、局域网和VLAN配置等。
2、数据安全
满足云数据安全的要求，需要应用现有的安全技术，并遵循健全的安全实践，必须对各种防范措施进行全盘考虑，使其构成一道弹性的屏障。
3、身份认证与访问管理
4、应用安全
5、虚拟化安全
虚拟化的安全包括两方面的问题：
一是虚拟技术本身的安全
二是虚拟化引入的新的安全问题。