什么是云安全？传统的网络安全与云安全又有什么不同？

首先，要想了解云安全还是先得从云计算说起。简单来说，云计算就是一种新型的计算资源利用方式，云计算的服务商通过对硬件资源的虚拟化，将基础IT资源变成了可以自由调度的资源池，从而实现IT资源的按需分配，向客户提供按使用付费的云计算服务。

用户可以根据业务需求按需去采购与调整资源，云服务商则可以通过虚拟化技术，不断提升资源利用率并降低运营成本，为用户提供数据存储、信息传输、计算等服务的支持。

而云安全顾名思义，就是云计算整个过程中所面临的的信息安全问题。

当然，传统的信息安全问题在云计算中仍然会出现，比如内部越权、数据泄露、SQL注入、网页篡改等，但同时，在云计算环境下也涌现出一堆新的信息安全问题，本篇文章会从业务安全防护和管理使用两个维度为大家分析云计算环境下的安全问题以及挑战：

业务安全防护面临的需求和挑战：

1.虚拟机逃逸

云计算实现了主机资源的共享，理想情况下运行在一个虚拟机中的程序是无法影响其他虚拟机的，然而在某些情况下，在虚拟机运行的程序会绕过底层从而控制宿主机，一旦宿主机被控制，其他用户的业务就会面临巨大的安全威胁。

2.东西向安全防护

云计算中用户的业务可能会被部署在多个虚拟机中，而一旦某一个虚拟机感染了病毒，对整个业务系统的损害是难以想象的，也因此东西向防护被认为是云安全中最关键的需求之一。

3.数据泄漏

海量数据是云计算运行的基础，海量数据如果发生泄漏，造成的损失也要远远大于传统环境。用户上云后，用户数据共享云上存储，若其中一个用户感染病毒或出现安全漏洞，就会导致其他同样共享此云存储的数据存在泄漏的风险，给黑客可乘之机。

4.云平台安全审计

云上用户业务以及数据都是存储在云平台上，云平台自身的安全审计和合规性也是云安全层面的一大难题。

云计算技术的发展推动了网络安全行业的技术进步，云安全服务作为网络安全服务的最新服务形式，将云计算技术和业务模式应用于网络安全领域，以云的方式交付安全能力，实现了安全即服务，在网络攻击更加复杂化的环境下云安全服务已经成为网络安全重要发展方向。

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！