针对这些云安全威胁，，应该如何去应对？？？？

首先，，可以建立可信的基础
，，，，通过一系列的硬件+可信应用+隔离机制的使用，，，，实现整个云架构安全可信，，比如使用TPM管理方法。。。其次，，，建立基于SOA的分层安全，，，
，通过组合不同的service来开发应用
，，这个接口可以是Http Service, Corba Service, Cloud Service 等等。。。 最后
，，，实现资源、
、网络、
、、、主机隔离
。
。通过设置资源隔离，，，，使得终端用户使用虚拟机时，
，，，仅能访问属于自己的虚拟机的资源（如硬件、、、软件和数据）
，，不能访问其他虚拟机的资源，，避免虚拟机之间的数据窃取或恶意攻击。。。
。网络隔离主要涵盖三个方面
： 通信平面的隔离、、虚拟网络隔离以及东西向、、、、南北向隔离。。。

主机隔离则可通过EDR以及微隔离技术来实现主机东西向流量的访问控制
，，
，确保业务安全域内部主机安全。。

对于通用安全威胁的抵御，，，需要先了解目前安全威胁的发展形势。。。。随着黑色产业的不断壮大，，
，，攻击手段层出不穷，，，，在防御过程中往往需要面对的是未知类型的恶意威胁
。
。。。在这种情况下，，，
，仅仅靠传统的防御手段很难全部防御住，，，威胁可能通过钓鱼邮件、、、、或者跳板等方式绕过防御体系进入到数据中。。。。因此组织单位需要以网络、、平台、、主机、、、应用、
、、
、管理、
、数据为主要防护对象，，，，应用人工智能、
、威胁情报等新兴技术，
，，构建预防、、、、防御
、、的动态安全体系，，，，真正有效应对未知威胁。。。。

与此同时
，，，，针对核心关注的数据安全，，构建全生命周期的数据安全体系
，，
，，而非仅仅依赖DLP。
。比如在数据产生过程中
，
，确保数据源真实性，，，
，可追溯性
。。。。在数据传输过程中通过VPN技术确保数据传输完整性，，，，保密性
。
。。数据存储过程，
，，，关注存储平台本身存在的漏洞或者安全配置缺陷等，，
，及时进行脆弱性检测。。数据使用过程关注数据使用的规范
，
，，，进行全量审计及细粒度权限控制。。在数据转移共享过程，，确保数据脱敏不外泄。。。。

云安全的建设能否一蹴而就？？？

安全的环境一直在变化，，今天爆发了勒索，，，企业可能希望做勒索防护，，，，明天爆发了数据泄漏，
，企业开始重视数据安全，，，，可以说几乎找不到完美的框架。
。。因此，
，一套持续成长的安全机制，，，，要远比完美的安全架构来得实用。。。
。建议用户使用风险评估
，，，，对云计算和云服务进行评估后识别出风险在哪里，，，进而通过降低、、规避、
、、转嫁、、、接受以及相应的安全解决方案
，，进行风险削减。
。。。

当然，， 不同的企业对风险的接受程度是不同的，，根据自身对风险的接受程度，，来对那些被接受的风险进行监控和应急响应服务等措施来进行兜底。。

等保2.0扩展了云计算安全要求，，云等保成为了很多云用户的关注重点，，那么云等保应该怎么建设？？？？

云服务商

安全厂商

租户