云安全包括哪四個方面

　　隨著云計算逐漸成為主流，云安全也獲得了越來越多的關注，傳統和新興的云計算廠商以及安全廠商均推出了大量云安全產品。但是，與有清晰定義的“云計算”（NIST SP 800-145和ISO/IEC 17788）不同，業界對“云安全”從概念、技術到產品都還沒有形成明確的共識。

　　云計算經過近幾年的發展，已經越來越成熟。與傳統服務器不同，云計算無論是對開發和部署來說，都有很大的影響，云計算對企業的數據安全和處理都是一個重要的核心部分。企業上云安全問題是很多人關注的問題，因為云計算技術的出現，服務器的安全策略也需要有所改變，企業上云之前，我們需要做好相關的云服務器安全防護，以防出現云服務器被攻擊的情況。

　　1、數據安全

　　由于數據從公司的安全邊界轉移到了云上，組織必須轉移到一個層次模型，以確保數據在共享的多租戶云中被正確隔離。您必須用加密和記號等方法加密數據，并且通過多種身份驗證和數字證書等控制手段保護數據。

　　為增強安全工具，如入侵檢測、拒絕服務(Dos)攻擊監控和網絡追蹤工具，也必須部署監控工具。為了充分理解它們的數據和信息，組織必須緊跟時代，采取安全創新。

　　2、計算級別的安全性

　　在云環境、托管服務、各種工作負載和應用程序等方面，企業必須為計算級安全提供支持。

　　以計算為基礎的安全的首要組成部分是自動化漏洞管理，它包括在整個應用程序生命周期中識別和預防安全漏洞。

　　另一個組件是為任何被認為是計算系統或計算工作量的東西提供運行安全。

　　一個強大的云安全需要不斷的自動檢查和監控，以發現任何異常或惡意的行為。

　　3、網絡安全

　　在云計算中保護網絡與保護傳統網絡不同。云網絡安全包括四大原則：

　　1)區域、工作負載和應用程序由防火墻層的微分或隔離。

　　2)可以將通信量降至用戶級的網絡控制。

　　3)應用程序應該使用端到端的傳輸級別加密。

　　4)使用SSH、IPSEC、SSL等封裝協議部署虛擬私有云。

　　除上述原則外，各組織還必須部署網絡性能管理(NPM)工具來獲取訪問權限，以監控網絡性能，并確保云服務提供者與服務級別協議保持一致。

　　4、身份驗證

　　可靠性和訪問管理策略是成功地向云遷移的關鍵，因為它提供了經濟有效、敏捷且高度靈活的集成訪問解決方案。

　　IAM安全框架包括身份識別、認證、授權、訪問管理和問責五個領域。

　　這使IT管理員能夠授權誰能夠訪問特定的資源，從而向組織提供完整的控制和可視性，以便集中管理云資源。