Abstract— Cloud computing is a way to increase the capacity or add capabilities dynamically without investing in new infrastructure, training new personnel, or licensing new software. It extends Information Technology’s (IT) existing capabilities. In the last few years, cloud computing has grown from being a promising business concept to one of the fast growing segments of the IT industry. But as more and more information on individuals and companies are placed in the cloud, concerns are beginning to grow about just how safe an environment it is. Despite of all the hype surrounding the cloud, enterprise customers are still reluctant to deploy their business in the cloud. Security is one of the major issues which reduces the growth of cloud computing and complications with data privacy and data protection continue to plague the market. The advent of an advanced model should not negotiate with the required functionalities and capabilities present in the current model. A new model targeting at improving features of an existing model must not risk or threaten other important features of the current model. The architecture of cloud poses such a threat to the security of the existing technologies when deployed in a cloud environment. Cloud service users need to be vigilant in understanding the risks of data breaches in this new environment. In this paper, a survey of the different security risks that pose a threat to the cloud is presented. This paper is a survey more specific to the different security issues that has emanated due to the nature of the service delivery models of a cloud computing system.
Keywords— Cloud computing, Data privacy, Data protection, Security, Virtualization

چکيده:  پردازش ابری، راهی برای افزایش ظرفیت و یا افزودن قابلیت ها، به صورت پویا، بدون سرمایه گذاری در زیر ساختارهای جدید،‌ آموزش نیرو های جدید و یا مجوز دهی برای نرم افزار جدید، می باشد. پردازش ابری، قابلیت های موجود در حوزه فناوری اطلاعات (IT) را توسعه می دهد.در چند سال گذشته، پردازش ابری از یک مفهوم تجاری بالقوه، به یکی از سریع ترین حوزه های در حال پیشرفت صنعت IT تبدیل شده است. با این حال، با افزایش اطلاعات مربوط به اشخاص و کمپانی هایی که در ابر جای دارند، نگرانی ها در این باره که محیط ابر به لحاظ امنیتی چه وضعیتی دارد، افزایش یافته است.صرف نظر از تمامی تبلیغات موجود در خصوص ابر، مشتریان اولیه هنوز نسبت به قرار دادن تجارت خود در محیط ابری، بی میل هستند. امنیت، یکی از مباحث اصلی می باشد که رشد پردازش ابری را کاهش می دهد و پیچیدگی های مربوط به حریم داده ها و حفاظت اطلاعات، مواردی هستند که هم چنان برای بازار پردازش ابری، مزاحمت ایجاد می نمایند. ظهور یک مدل پیشرفته نباید کارایی ها و قابلیت های مورد نیاز فعلی در مدل کنونی را مورد مصالحه و تغییر قرار دهد. یک مدل جدید که هدف آن، ارتقای ویژگی های مدل فعلی باشد، نباید سایر ویژگی های مهم و قابل توجه مدل حاضر را به خطر انداخته و تهدید نماید. هنگامی که تکنولوژی موجود در محیط ابر بکار گرفته می شود، ساختار ابر چنین تهدید هایی را در خصوص امنیت این تکنولوژی ها مطرح می سازد. کاربران سرویس ابری می بایست نسبت به درک خطرات مربوط به تخلفات داده ای در این محیط جدید، آگاه و هوشیار باشند. در این مقاله، مروری بر خطرات امنیتی مختلف که تهدیدی برای ابر می باشند، ارائه می شود. این مقاله شامل یک مطالعه و بررسی می باشد که به صورت ویژه به مباحث گوناگون امنیتی که منشاء آنها، ماهیت "مدل های ارائه سرویس سیستم پردازش ابری" می باشد، اختصاص دارد.
کلمات کليديـ پردازش ابري، حريم داده ها، امنيت، حفاظت اطلاعات، مجازي سازي