租用物理服务器，所有安全需要你自己保证，IDC机房不管软件。云服务，服务提供者就有责任帮助提高系统安全性和可用性。
美国国防部购买了亚马逊AWS的服务，而不是IBM的传统IT解决方案。（尽管IBM还在打官司）。他们如何考虑安全问题呢？
其实这是一个伪命题。以前接待过一家国内顶级房地产公司的人，口气很大，花多少钱不是问题。但他们希望把机房修在自己的园区里面，由自己保安团团围住看守。这就真的安全吗。我看他们的网络安全规划，稍有经验的黑客就有机会。安全上的定理是，堡垒从来都是从最弱点突破的。90%的泄密都源于内部的人。例如中情局系统肯定是全世界最安全的，出一个斯诺登也就白瞎了。
现在对云计算安全的顾虑很接近当年对公共电力网络的顾虑。很多大型企业会有自己的发电车间的。但是大多数常规用户还是信赖市政电网。
最后，不同的解决方案会签署不同的SLA，当然也意味着不同的价格。例如阿云的云盾，免费赠送一些端口监控扫描等服务。当DDos攻击发生的时候，也会免费帮助清洗一定的流量，并向客户报警。但是如果攻击流量很大，很持续，超过一定限度，就直接拖黑洞了。这时候客户如果想保持服务可用，就需要购买更高级别的安全服务。