针对这些云安全威胁
，，应该如何去应对？？
？？

首先，
，可以建立可信的基础，，
，通过一系列的硬件+可信应用+隔离机制的使用，，，实现整个云架构安全可信，，比如使用TPM管理方法
。。其次
，，建立基于SOA的分层安全，，
，，通过组合不同的service来开发应用，，，这个接口可以是Http Service, Corba Service, Cloud Service 等等
。。
。 最后
，，，，实现资源、、
、网络、、、主机隔离。。
。。通过设置资源隔离，
，，使得终端用户使用虚拟机时
，，仅能访问属于自己的虚拟机的资源（如硬件、、、、软件和数据），，不能访问其他虚拟机的资源，，避免虚拟机之间的数据窃取或恶意攻击。。网络隔离主要涵盖三个方面
： 通信平面的隔离、、
、虚拟网络隔离以及东西向、、、南北向隔离
。
。。。

主机隔离则可通过EDR以及微隔离技术来实现主机东西向流量的访问控制，，，，确保业务安全域内部主机安全。。。

对于通用安全威胁的抵御，，，，需要先了解目前安全威胁的发展形势。。。。随着黑色产业的不断壮大，，，攻击手段层出不穷
，，，在防御过程中往往需要面对的是未知类型的恶意威胁
。。
。在这种情况下，，仅仅靠传统的防御手段很难全部防御住，，
，威胁可能通过钓鱼邮件、、、
、或者跳板等方式绕过防御体系进入到数据中。。
。因此组织单位需要以网络、
、平台、、、、主机、、、
、应用、、管理、
、
、、数据为主要防护对象，，应用人工智能
、、、威胁情报等新兴技术，，
，构建预防、、
、、防御、、的动态安全体系，，真正有效应对未知威胁。
。

与此同时，，，针对核心关注的数据安全，，，，构建全生命周期的数据安全体系，
，而非仅仅依赖DLP。。
。比如在数据产生过程中，，确保数据源真实性，，，，可追溯性。。。
。在数据传输过程中通过VPN技术确保数据传输完整性，，
，，保密性
。。。数据存储过程，
，，关注存储平台本身存在的漏洞或者安全配置缺陷等，，，及时进行脆弱性检测。。数据使用过程关注数据使用的规范，，进行全量审计及细粒度权限控制
。。在数据转移共享过程，，，，确保数据脱敏不外泄。。

云安全的建设能否一蹴而就？？？
？

安全的环境一直在变化，，，，今天爆发了勒索，
，，，企业可能希望做勒索防护，，
，，明天爆发了数据泄漏，，，
，企业开始重视数据安全，，，可以说几乎找不到完美的框架。。。。因此
，，
，一套持续成长的安全机制，
，
，，要远比完美的安全架构来得实用。。
。建议用户使用风险评估，，
，，对云计算和云服务进行评估后识别出风险在哪里，，，进而通过降低、
、、、规避、、转嫁、、、接受以及相应的安全解决方案，，进行风险削减。。

当然
，，，， 不同的企业对风险的接受程度是不同的，，，根据自身对风险的接受程度，
，来对那些被接受的风险进行监控和应急响应服务等措施来进行兜底
。。
。

等保2.0扩展了云计算安全要求
，
，，云等保成为了很多云用户的关注重点，，，那么云等保应该怎么建设
？？？？

云服务商

安全厂商

租户