针对这些云安全威胁，，，，应该如何去应对？？？
？

首先，，，，可以建立可信的基础
，，
，，通过一系列的硬件+可信应用+隔离机制的使用，，
，
，实现整个云架构安全可信，，，
，比如使用TPM管理方法。。。其次，，建立基于SOA的分层安全，，，，通过组合不同的service来开发应用，，这个接口可以是Http Service, Corba Service, Cloud Service 等等。。 最后，，，
，实现资源
、、、网络、、
、主机隔离。
。。。通过设置资源隔离
，
，使得终端用户使用虚拟机时，
，，仅能访问属于自己的虚拟机的资源（如硬件、、软件和数据）
，，不能访问其他虚拟机的资源，，
，避免虚拟机之间的数据窃取或恶意攻击。。网络隔离主要涵盖三个方面： 通信平面的隔离、、、虚拟网络隔离以及东西向、、、南北向隔离。。。

主机隔离则可通过EDR以及微隔离技术来实现主机东西向流量的访问控制，，，确保业务安全域内部主机安全。。
。

对于通用安全威胁的抵御，，，需要先了解目前安全威胁的发展形势。。随着黑色产业的不断壮大，，攻击手段层出不穷
，，
，，在防御过程中往往需要面对的是未知类型的恶意威胁。。。在这种情况下，，仅仅靠传统的防御手段很难全部防御住，，，威胁可能通过钓鱼邮件、、
、或者跳板等方式绕过防御体系进入到数据中
。。因此组织单位需要以网络、
、平台
、、主机、、、应用、、、管理、、数据为主要防护对象，，，，应用人工智能、、
、威胁情报等新兴技术，，构建预防
、、防御、、的动态安全体系
，，，
，真正有效应对未知威胁。
。。

与此同时
，，，，针对核心关注的数据安全，，构建全生命周期的数据安全体系，，
，而非仅仅依赖DLP
。。。比如在数据产生过程中，
，，确保数据源真实性，，，
，可追溯性。。。。在数据传输过程中通过VPN技术确保数据传输完整性，，保密性
。。
。数据存储过程，，关注存储平台本身存在的漏洞或者安全配置缺陷等，，，及时进行脆弱性检测
。
。
。。数据使用过程关注数据使用的规范
，，，进行全量审计及细粒度权限控制。。在数据转移共享过程，，确保数据脱敏不外泄。。。。

云安全的建设能否一蹴而就？？？

安全的环境一直在变化
，，
，今天爆发了勒索，，，，企业可能希望做勒索防护，
，，
，明天爆发了数据泄漏，
，，
，企业开始重视数据安全，，
，可以说几乎找不到完美的框架。。因此，，，，一套持续成长的安全机制，，，要远比完美的安全架构来得实用。。
。。建议用户使用风险评估，，对云计算和云服务进行评估后识别出风险在哪里
，，，，进而通过降低、、规避
、、转嫁、
、接受以及相应的安全解决方案
，，进行风险削减。。

当然，，，， 不同的企业对风险的接受程度是不同的，，，根据自身对风险的接受程度
，，，来对那些被接受的风险进行监控和应急响应服务等措施来进行兜底。。
。。

等保2.0扩展了云计算安全要求，，云等保成为了很多云用户的关注重点，，那么云等保应该怎么建设？
？？？

云服务商

安全厂商

租户