◆王欢

云上实战化安全运营和常态安全监管研究

◆王欢

（中国移动通信集团安徽有限公司 安徽 230000）

云计算对IT基础设施建设带来了巨大的冲击，如今云对电信行业应用、国计民生甚至是国家安全都有着巨大的影响。面对这种情况，必须要积极预防云上风险，加强监管。本文主要对云上实战化安全运营和常态安全监管进行了探讨，供相关读者参考。

云计算；安全运营；安全监管

云计算的引入，使得IT基础设施发生了革命性的转变。作为关键基础设施，云直接影响电信行业应用、国计民生，甚至是国家安全。对于云上风险，漏洞监管将变得异常重要，挂图作战，构建三化六防体系已经箭在弦上。当前的云安全解决方案多以传统安全方案为主或根据云计算特性改造传统安全方案以应用在云计算架构中，在应对云化式的基础设施架构时凸显其不足：

（1）云上对于资产的创建和管理已经完全由租户掌控，云上漏洞、不当配置等资产指纹信息甚至资产信息本身完全黑盒；

（2）云上业务的复杂化导致更多暴露面，无文件攻击、供应链攻击等新型攻击方式出现，竖井式的安全设备无法及时发现问题；

（3）云计算导致传统安全域划分不可用，东西向的内部流量不可见、横向移动无法及时发现；安全厂商在设计实现云安全解决方案时未能基于资产维度充分考虑云内已存在的安全隐患及东西向流量场景的安全风险，导致目前市面上主流的云安全解决方案都无法解决云内主机存在的安全隐患与东西向流量的安全问题。……