深入分析一波，你们说的云安全到底是什么鬼？.docxVIP

PAGE 1 PAGE 1 深入分析一波，你们说的云安全到底是什么鬼？  云安全究竟是什么？是传统厂商的盒子的iso化？是云厂商自身具备的安全能力？还是SaaS供应安全服务？这些观点都比较片面，作为谈天话题还可以，但落地还需要专心争论。  云安全究竟是什么？是传统厂商的盒子的iso化？是云厂商自身具备的安全能力？还是SaaS供应安全服务？这些观点都比较片面，作为谈天话题还可以，但落地还需要专心争论。  一、云安全标准  要想了解云安全真正的含义，首先要了解云计算本身。依据NIST定义，云计算根据服务模式分为IaaS、PaaS和SaaS，根据部署模式分为私有云、公有云、社区云和混合云，根据用户角色分为消费者、供应商、代理商、运营商和审计方。  云安全的定义依据国际的CSATCI-RA、NISTSP500-292、NISTSP500-29，以及国内的GB/T31167-2014、GB/T31168-2014等标准来看，简洁来说就是依据云计算的服务模式、部署方式以及角色，供应有针对性的安全方案。  然而，实际的云安全建设往往错综复杂，把握几个关键的观点，有助于大家更了解云安全。  云安全责任共担  用户和使用的云服务商不同，安全的责任也不同。假如用户只是使用IaaS层的服务，IaaS层安全由云服