什么是云网络安全？

云网络安全涵盖企业为帮助公有云或私有云网络抵御 入侵和网络攻击而部署的技术、解决方案、控制措施和安全措施。云网络安全解决方案的重点是保护云端的数据、应用程序、虚拟机和基础架构，为其抵御未经授权的访问、数据丢失、数据泄露、服务中断和性能降低等风险。

传统网络和云网络面临着同样的网络安全风险，但 IT 团队对云网络的控制能力往往较少，因此更难全面了解攻击面、确定安全问题、阻止威胁并促进灾难恢复。

企业及其 IT 团队通常能够监测和控制 私有云内的资源，因此私有云具有更高的固有网络安全水平。公有云提供商为客户提供的云环境监测能力较为有限，与此同时，公有云资源有着多租户的性质，这就意味着一个客户的安全事件可能会无意中影响到使用相同物理服务器上资源的其他客户。

在保护 云基础架构 和网络方面，安全团队面临诸多挑战。

• 监测能力。 云计算让全公司的用户都能轻松启动计算、存储和网络资源实例。这些按需提供的资源有助于提高企业的灵活性，但也会加大 IT 团队全面了解所有云资产及其面临的威胁的难度。
• 配置错误。考虑到云计算资源的自助服务性质，用户在配置云实例的安全控制措施时更有可能出错。在网络攻击得逞的事件和数据泄露事件中，此类人为错误屡见不鲜。
• 漏洞。云具有卓越的可扩展性，这意味着用户可以在极短的时间内快速部署成千上万的服务器和应用程序。但随着这些云资源的扩展，代码中的任何漏洞都会复制到新的云实例或容器中，给企业造成一系列威胁。
• 附带损害。 分布式拒绝服务攻击 (DDoS) 会导致服务器和云数据中心反应缓慢，甚至会崩溃。即使企业部署了效果卓然的 DDoS 抵御解决方案，一旦与其共享相同云服务器上的资源的其他企业遭遇 DDoS 攻击，其云资源仍有可能受到影响。
• 影子 IT。 许多用户都在其 IT 部门不知情的情况下使用商业云服务，这在企业内部形成了一个“影子 IT”层。这些云资源不受企业管理，也不受标准安全控制措施的保护，因此遭遇入侵的风险更高。
• 极速变化。 用户根据自身需要访问和释放资源，云资源随之不断出现和消失。攻击者可能轻而易举地找到并利用这些短暂存在的资源，而每天或者每周一次的扫描很可能无法发现漏洞或威胁。

有效的云网络安全能给企业带来极大的好处。

• 可用性。 企业越来越多地通过云资源运行业务流程，网络安全有助于确保他们可靠地访问云端数据和应用程序。
• 降低安全风险。出色的 企业云安全 解决方案有助于抵御不断扩大的攻击面，降低入侵风险。
• 数据保护。 随着数据呈指数级速度不断增加，云网络安全解决方案有助于确保云端存储的敏感数据的机密性、完整性和可用性。
• 合规性。 云网络安全的最佳实践使其更容易遵循 HIPAA、GDPR 和 PCI DSS 等监管框架。
• 基于策略的安全性。 云网络安全解决方案支持更轻松地在混合云或多云环境中执行和更新精细的安全策略。
• 降低成本。 防范网络攻击和数据泄露的安全解决方案每年可帮助企业省下数百万美元。
• 自动监控。 优秀的云网络安全解决方案可实现配置和管理的自动化，从而帮助企业跟上云环境的快速增长和变化，并消除配置不当引发的错误。
• 默认数据加密。 如果默认对静态数据或传输中数据进行加密，安全团队就能更好地限制潜在漏洞或安全事件造成的破坏。

• 实施身份和访问管理 (IAM) 系统。 身份和访问控制解决方案可阻止未经授权的访问，并确保每一位用户在任意给定时间都只能访问其需要的资源。
• 部署持续监控。 持续对虚拟和物理系统执行潜在安全威胁扫描的工具有助于快速确定和修复问题。
• 通过培训帮助终端用户提升安全意识。 许多网络攻击的得逞和数据泄露都要归咎于人为错误。企业应该通过培训帮助员工了解和识别威胁，这有助于显著改善安全状况。
• 依靠 Zero Trust 网络。 在 Zero Trust 安全模式下，每个用户和应用程序都必须先经过身份验证，然后才能获得数据和云资产的访问授权。
• 对网络和资产进行分段。 精细的安全策略能支持分段和 微分段解决方案，清除已成功攻破企业防御的攻击者的威胁，防止攻击者在环境内横向移动以访问高价值目标。

云环境中的网络安全可通过包括一系列技术和协议的多层式安全方法来增强。

• 云网络安全服务。 出色的服务能提供全面的保护。其中包括多种技术，如防病毒、数据丢失防范 (DLP)、爬虫程序防护、新一代防火墙 (NGFW)、入侵防御系统 (IPS)、应用程序控制和反恶意软件、 多重身份验证、身份和访问管理等。
• 统一管理。 IT 部门可采用与本地安全技术集成的 云安全解决方案，通过单一管理平台管理整个攻击面，从而应对云安全监控和威胁管理方面的挑战。
• 自动化解决方案。 考虑到云网络内的变化规模和速度，基于人工流程和人为干预的安全计划无法取得成功。若要以跟上企业扩展云资源的步调，按照相同的速度扩展安全监控和威胁响应措施，自动化机制必不可少。
• SSL/TLS 检查。 当今的许多网络流量都是加密的，因此为了检测和阻止危险的连接，企业需要能在尽可能降低延迟的情况下检查 SSL/TLS 流量的技术。
• 安全的远程访问。 世界正朝着混合工作场所和移动办公发展，这样的趋势意味着越来越多的用户必须从远程位置访问云网络。在用户从家中或不安全的地点访问网络时，安全管理身份和访问权限的解决方案可帮助企业抵御威胁。