除了使用云上的虚拟硬件资源，越来越多的企业选择直接使用云应用替代本地应用软件或基于PaaS搭建内部应用。PaaS或SaaS服务模式下企业的安全责任范围较小，但由于是直接通过公共网络访问，且对应用软件、业务系统和基础设施都没有控制，企业需要利用新技术才能对用户和数据进行妥善保护和管理。