在虚拟服务器中云服务器租用无疑成为了一个香饽饽，不管是性价比还是性能方面它都有着无与伦比的优势，虽然云服务器有着它的优势，但是也会有漏洞出现的情况。

  1. 建设高性能高可靠的网络安全-体化防护体系。

  为了应对云计算环境下的流量模型变化，安全防护体系的部署需要朝着高性能的方向调整，在现阶段企业私有云的建设过数据中心程中，多条高速链路汇聚成的大流量已经比较普遍，在这种情况下，安全设备必然要具备对高密度的1OG甚至1OOG接口的处理能力，无论是独立的机架式安全设备，还互联网数据中心是配合数据中心高端交换机的各种安全业务引擎，都可以根据用户的云规模和建设思路进行合理配置。

  2. 建设以虚拟化为技术支撑的安全防护体系。

  目前，虚拟化已idc经成为云计算服务商提供“按需服务”的关键技术手段，包括基础网络架构，存储资源，计算机资源以及应用资源都已经在支持虚拟化方面向前迈进了一大步，只有基于这种idc机房虚拟化技术，才可能根据不同用户的需求，提供个性化的存储计算及应用资源的合理分配，并利用虚拟化实例间的逻辑隔离实现不同用户之间的数据安全。

  3. 以集中的idc服务商安全服务中心应对无边界的安全防护。

  和传统的安全建设模型强调边界防护不同，存储计算等资源的高度整合，使得不同的企业用户在申请云计算服务时，只能实现基于逻服务器机柜辑的划分隔离，不存在物理上的安全边界，在这种情况下，已经不可能基于每个或每类型用户进行流量的汇聚并部署独立的安全系统。

  4. 高防服务器作用。

  定期扫描要，网络机柜定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理，骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本虚拟专用网络身加强主机安全是非常重要的，而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要。

  在骨干节点配置防火墙，防火墙本身能抵御DdMplsoS攻击和其他一些攻击，在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击，当然导向的这些牺牲主机可以选择不重要的，dia或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。

  承受黑客攻击，如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户，夺取用户资源之互联网接入时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿，不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和中小企业网络实际运行情况不相符。