近年來，國內(nèi)云服務(wù)提供商層出不窮，互聯(lián)網(wǎng)企業(yè)中阿里云、騰訊、百度和華為相互抗衡；國內(nèi)三大電信運(yùn)營商旗下的電信云、聯(lián)通云、移動(dòng)云在持續(xù)推進(jìn)；金山云、UCloud、青云等專注細(xì)分領(lǐng)域的新秀脫穎而出。云產(chǎn)品的多樣性使得用戶的選擇更加多元化，目前企業(yè)用戶越來越傾向于選擇來自多個(gè)供應(yīng)商的云服務(wù)，以后這種態(tài)勢會(huì)持續(xù)下去，但在這之中也相繼出現(xiàn)了類似于如何管理和協(xié)調(diào)多云等一系列問題，其中安全問題尤為凸顯。

在一個(gè)理想的多云情況下，多個(gè)云緊密集成，可以在不同的云服務(wù)提供商和平臺之間實(shí)現(xiàn)用戶負(fù)載平衡和應(yīng)用程序故障切換。然而，因?yàn)樵朴?jì)算服務(wù)供應(yīng)商并沒有使用標(biāo)準(zhǔn)的服務(wù)套件和應(yīng)用程序接口（API），想實(shí)現(xiàn)整合是不可能的。例如，部署在AWS上的應(yīng)用程序可以使用AWS上LAMBDA事件驅(qū)動(dòng)的計(jì)算。但是，如果其他云計(jì)算服務(wù)提供商沒有相應(yīng)的服務(wù)，其應(yīng)用程序可能無法在另一個(gè)供應(yīng)商的平臺上運(yùn)行。

其實(shí)云計(jì)算的安全性一直是用戶最為擔(dān)憂的事情，更何況是基于多個(gè)云的供應(yīng)。多云計(jì)算相關(guān)的一個(gè)限制是云計(jì)算之間缺乏相似性。每一個(gè)公共云供應(yīng)商使用不同的技術(shù)和接口，甚至描述服務(wù)或行為的術(shù)語都不盡相同，并且沒有標(biāo)準(zhǔn)化的方法和服務(wù)，例如大小、性能或其他屬性。

用戶常常會(huì)面臨供應(yīng)商之間的互操作性問題，并需要變通方法或API來操作部署在不同的服務(wù)的應(yīng)用程序。否則，他們可能會(huì)暴露潛在的攻擊面。還有其他多云安全問題需要考慮。例如，網(wǎng)絡(luò)仍是一個(gè)長期產(chǎn)生安全漏洞的場所，因?yàn)閿?shù)據(jù)需要放在互聯(lián)網(wǎng)上，這可能是不安全的，并構(gòu)成其自己的配置，出現(xiàn)安全漏洞。此外，社會(huì)工程存在風(fēng)險(xiǎn)，黑客入侵云計(jì)算帳戶能夠使一個(gè)企業(yè)的公共云資源門戶大開。如果企業(yè)使用公共云，就應(yīng)該對管理者、員工以及最終用戶進(jìn)行適當(dāng)?shù)陌踩呗院捅Ｃ苄缘慕逃团嘤?xùn)。

業(yè)內(nèi)人士表示，在多個(gè)云之間需要一種常見方式建立和維護(hù)供應(yīng)商之間的信任。這包括采用常用方法處理云計(jì)算的身份管理。另外，必須有處理策略、自動(dòng)化和監(jiān)測的常用方法，使組織可以檢測并減輕威脅，無論是哪一個(gè)云的影響。