针对这些云安全威胁，，应该如何去应对？？

首先，
，可以建立可信的基础，，通过一系列的硬件+可信应用+隔离机制的使用，
，实现整个云架构安全可信，，，比如使用TPM管理方法。。。。其次
，，，，建立基于SOA的分层安全，，
，，通过组合不同的service来开发应用
，，
，这个接口可以是Http Service, Corba Service, Cloud Service 等等。
。
。 最后，
，实现资源
、、网络
、
、、主机隔离。。通过设置资源隔离，，
，，使得终端用户使用虚拟机时，，，，仅能访问属于自己的虚拟机的资源（如硬件、、、软件和数据），，，不能访问其他虚拟机的资源，，避免虚拟机之间的数据窃取或恶意攻击。。。。网络隔离主要涵盖三个方面： 通信平面的隔离、、虚拟网络隔离以及东西向、、南北向隔离
。。

主机隔离则可通过EDR以及微隔离技术来实现主机东西向流量的访问控制，，确保业务安全域内部主机安全。。。

对于通用安全威胁的抵御，
，需要先了解目前安全威胁的发展形势。
。随着黑色产业的不断壮大，，，，攻击手段层出不穷，，，，在防御过程中往往需要面对的是未知类型的恶意威胁。。。。在这种情况下，，，仅仅靠传统的防御手段很难全部防御住，，
，，威胁可能通过钓鱼邮件、、、、或者跳板等方式绕过防御体系进入到数据中。。
。因此组织单位需要以网络、、平台、、、主机
、、应用、、管理、
、数据为主要防护对象，，，应用人工智能、、、威胁情报等新兴技术，，，构建预防
、
、
、、防御、
、
、、的动态安全体系，
，，真正有效应对未知威胁。
。
。。

与此同时，
，，针对核心关注的数据安全
，
，
，
，构建全生命周期的数据安全体系，，而非仅仅依赖DLP。
。。比如在数据产生过程中，
，，
，确保数据源真实性，
，可追溯性。
。。
。在数据传输过程中通过VPN技术确保数据传输完整性，，
，，保密性。
。数据存储过程，，关注存储平台本身存在的漏洞或者安全配置缺陷等，，及时进行脆弱性检测。。。数据使用过程关注数据使用的规范，
，进行全量审计及细粒度权限控制
。
。在数据转移共享过程，，，确保数据脱敏不外泄。。
。

云安全的建设能否一蹴而就？？？？

安全的环境一直在变化，，今天爆发了勒索
，，，，企业可能希望做勒索防护，，，
，明天爆发了数据泄漏，，，企业开始重视数据安全，，可以说几乎找不到完美的框架
。
。。。因此
，，，，一套持续成长的安全机制，，，，要远比完美的安全架构来得实用。
。。建议用户使用风险评估
，
，对云计算和云服务进行评估后识别出风险在哪里，
，，，进而通过降低、、规避
、、
、、转嫁、、、接受以及相应的安全解决方案，
，，进行风险削减。。。
。

当然，，， 不同的企业对风险的接受程度是不同的，
，根据自身对风险的接受程度，，，，来对那些被接受的风险进行监控和应急响应服务等措施来进行兜底。
。。。

等保2.0扩展了云计算安全要求，
，，，云等保成为了很多云用户的关注重点，，，那么云等保应该怎么建设？？

云服务商

安全厂商

租户