针对这些云安全威胁，，，，应该如何去应对？？？

首先，，可以建立可信的基础
，，，，通过一系列的硬件+可信应用+隔离机制的使用，
，实现整个云架构安全可信
，
，，比如使用TPM管理方法。。。其次，，，建立基于SOA的分层安全，，，通过组合不同的service来开发应用，，这个接口可以是Http Service, Corba Service, Cloud Service 等等。。。 最后
，，
，实现资源、、、网络、、主机隔离。。。通过设置资源隔离，，使得终端用户使用虚拟机时，，，
，仅能访问属于自己的虚拟机的资源（如硬件、、软件和数据），，
，不能访问其他虚拟机的资源，，避免虚拟机之间的数据窃取或恶意攻击
。
。。
。网络隔离主要涵盖三个方面
： 通信平面的隔离、、虚拟网络隔离以及东西向、
、、、南北向隔离。。

主机隔离则可通过EDR以及微隔离技术来实现主机东西向流量的访问控制，，，
，确保业务安全域内部主机安全。。。

对于通用安全威胁的抵御
，，，需要先了解目前安全威胁的发展形势。。。。随着黑色产业的不断壮大
，，攻击手段层出不穷，，在防御过程中往往需要面对的是未知类型的恶意威胁
。
。在这种情况下，
，仅仅靠传统的防御手段很难全部防御住，，，
，威胁可能通过钓鱼邮件、、、或者跳板等方式绕过防御体系进入到数据中。。因此组织单位需要以网络、
、平台、、、
、主机、、、
、应用、、、、管理、、
、数据为主要防护对象
，，，，应用人工智能、、威胁情报等新兴技术，，构建预防
、、、防御、、的动态安全体系，，，真正有效应对未知威胁。。。。

与此同时，，针对核心关注的数据安全，，，构建全生命周期的数据安全体系，，而非仅仅依赖DLP。。比如在数据产生过程中，，，确保数据源真实性，，可追溯性。。在数据传输过程中通过VPN技术确保数据传输完整性，，，，保密性。。数据存储过程，，，，关注存储平台本身存在的漏洞或者安全配置缺陷等，
，及时进行脆弱性检测。。数据使用过程关注数据使用的规范，
，，，进行全量审计及细粒度权限控制。。在数据转移共享过程，，确保数据脱敏不外泄。。

云安全的建设能否一蹴而就
？？

安全的环境一直在变化，，，今天爆发了勒索，，
，企业可能希望做勒索防护，，明天爆发了数据泄漏，
，，企业开始重视数据安全，，可以说几乎找不到完美的框架。
。因此
，，一套持续成长的安全机制
，，要远比完美的安全架构来得实用。。建议用户使用风险评估，，对云计算和云服务进行评估后识别出风险在哪里，
，，进而通过降低
、、规避、
、、、转嫁、、接受以及相应的安全解决方案，，进行风险削减。。。

当然，，
， 不同的企业对风险的接受程度是不同的，，根据自身对风险的接受程度，
，来对那些被接受的风险进行监控和应急响应服务等措施来进行兜底。。
。。

等保2.0扩展了云计算安全要求，，云等保成为了很多云用户的关注重点，，，，那么云等保应该怎么建设？？？？

云服务商

安全厂商

租户