隨著云計算逐漸成為主流，云安全也獲得了越來越多的重視和關注，傳統(tǒng)和新興的云計算廠商以及安全廠商均推出了大量云安全產(chǎn)品，但是與有清晰定義的“云計算”（NIST SP 800-145和ISO/IEC 17788）不同，業(yè)界對“云安全”從概念、技術到產(chǎn)品都還沒有形成明確的共識。

從發(fā)展的脈絡分析，“云安全”相關的技術可以分兩類：

一類為使用云計算服務提供防護，即使用云服務時的安全（security for using the cloud），也稱云計算安全（Cloud Computing Security）,一般都是新的產(chǎn)品品類；

一類源于傳統(tǒng)的安全托管（hosting）服務，即以云服務方式提供安全（security provided from the cloud），也稱安全即服務（Security-as-a-Service, SECaaS），通常都有對應的傳統(tǒng)安全軟件或設備產(chǎn)品。

安全即服務”和“云計算安全”這兩類“云安全”技術的重合部分，即以云服務方式為使用云計算服務提供防護。

云計算安全

基于云計算的服務模式、部署模式和參與角色等三個維度，美國國家標準技術研究院（NIST）云計算安全工作組在2013年5月發(fā)布的《云計算安全參考架構（草案）》給出了云計算安全參考架構（NCC-SRA，NIST Cloud Computing Security Reference Architecture）。

NIST云計算安全參考架構的三個構成維度：

云計算的三種服務模式：IaaS、PaaS、SaaS

云計算的四種部署模式：公有、私有、混合、社區(qū)

云計算的五種角色：提供者、消費者、代理者、承運者、審計者

云安全如何工作？

云安全服務通過匯集一系列保護措施來保護您的業(yè)務數(shù)據(jù)安全。由于云技術的性質(zhì)，這涉及，但不限于殺毒。云計算不同于傳統(tǒng)計算，因為數(shù)據(jù)不會存儲在本地，例如在筆記本電腦或手機上。這意味著安全解決方案必須應用于整個網(wǎng)絡，而不是單個設備。

基于云的安全性工作旨在保護對文件的在線訪問，阻止流量來自可疑和未經(jīng)授權的用戶。例如，私有云將使您的數(shù)據(jù)與提供商管理的其他文件保持獨立。這有助于解決導致臨時訪問問題的資源問題，例如，同時使用云提供商服務的人太多。

數(shù)據(jù)加密 - 編碼文件，以便需要虛擬密鑰來訪問它們 - 是云計算和安全的另一個重要方面。它通常是云服務提供商和業(yè)務之間的共同責任。安全軟件僅允許合法用戶和應用程序嘗試破譯加密。這還可以保護傳輸中的數(shù)據(jù)，例如共享文件時。

重要的是，云安全是合規(guī)不可或缺的一部分。能夠從任何兼容的、支持互聯(lián)網(wǎng)的設備訪問云，這帶來了對更嚴格數(shù)據(jù)控制的需求。

因此，歐盟的 GDPR等法規(guī)是使用云時的重要考慮因素。

集中數(shù)據(jù)安全性

由于云中沒有周長，因此很難管理數(shù)據(jù)的安全性 - 這不是在內(nèi)部服務器中添加防病毒解決方案的簡單案例。相反，它包括強大的授權和數(shù)據(jù)加密過程。考慮到這一點，集中式安全解決方案非常適合企業(yè)，因為更新可以同時應用于整個網(wǎng)絡。

集中云網(wǎng)絡安全允許管理者：

從中心點進行備份，而不是依賴單個管理

應用整個網(wǎng)絡的防火墻配置來管理進出 Web 流量

審查防病毒解決方案檢測到的安全威脅并采取行動

創(chuàng)建和管理設備和用戶授權。

降低成本和管理

對于使用云服務的企業(yè)來說，云安全系統(tǒng)是一種具有成本效益的選擇。由于安全威脅是主動管理的，系統(tǒng)工程師或經(jīng)理將承擔監(jiān)控角色，因此幾乎不需要人工輸入。這釋放了企業(yè)內(nèi)部的資源。

傳統(tǒng)的安全措施可能擴展緩慢，因為它們通常需要應用或配置到單個設備上。相比之下，云安全技術的工作手段是保護網(wǎng)絡和云數(shù)據(jù)存儲的流量 - 授權適用于設備和用戶。

此外，來自安全提供商的更新是自動化的，可節(jié)省行政流程和計算機停機時間。其他基本措施，如備份文件和審查舊文件夾，也可以設置為自動運行