云主機的防御策略：1. 構建防御系統，在防火墻中設置過濾規則，監視服務器出入口。2.不定期進行數據與系統備份，避免數據無法恢復，確保數據安全。3. 在安裝系統時進行NTFS分區格式化，提高云主機的安全性。
具體內容如下：
1、構建防御系統
為了防止非法入侵，在防火墻中設置過濾規則。構建硬件安全防御體系防火墻、入侵檢測系統、路由系統等，這樣做的話在很大程度上保證抵御來自網絡的非法訪問以及數據流量攻擊。用入侵檢測系統過濾掉那些帶有入侵和攻擊性質的訪問。監視你的服務器出入口。
2、數據與系統備份
雖然云主機已經實現了多點備份，但是萬一遭到不可設想的風險，數據可能毀于一旦。所以做好數據備份，要每天采取本地備份和異地備份兩種方式，確保數據安全。對于服務器來說，在安裝完操作系統后，馬上對關鍵數據備份、系統備份。
3、NTFS分區格式化
對于是Windows操作系統的服務器，在安裝系統時采用NTFS格式對分區進行格式化。NTFS文件系統罩可以把敏感信息和服務信息分別放在不同的磁盤分區，為任何一個磁盤分區單獨設置訪問權限。黑客即使通過某些方法獲得你的服務文件所在磁盤分區的訪問權限，還需要想方設法突破系統的安全設置才能訪問你的信息。加強了云主機的安全性。
