关于云计算安全，还是通过三个问题来了解下。第一个问题，云计算安全和传统安全相比，有什么特点？云安全同传统安全相比，有以下几个特点：第一，多租户：云为更多的个人或者组织服务，多租户的方式，对云的安全提出了新的挑战；第二，数据在云端：云用户的数据以前存放在本地，现在放到云端，如何保证用户的数据安全，也有了新的挑战；第三，虚拟化层的安全：云基于虚拟化技术，虚拟化层的漏洞，会严重影响云的安全，比如之前暴露的虚拟机逃逸，虚拟机内存泄漏等安全漏洞；第四，云环境变化频率很高：云的特点就是弹性灵活，云的规模，用户数，网络，都在不断变化，即使用户自己的应用，也在不断的变化，对安全方面提出了新的挑战。第五，云在法律和合规性方面，面临挑战：比如数据不能在境外存放，甚至像金融行业，有明确的要求，数据必须存放在本地。第二个问题，云安全面临那些挑战？一是云厂商内部的挑战利用镜像挂载、克隆等虚拟化技术盗取云主机内部数据：还有盗取客户残留数据：被删除的卷，被删除的对象存储数据等等还有就是盗取传输过程中的数据，尤其是未加密的传输二是恶意云用户导致的问题比如利用虚拟化技术或者云平台的漏洞：攻击数据存储池，窃取数据攻击其他用户监听其他用户通讯使用身份验证及管理漏洞，盗取数据利用虚拟机逃逸漏洞，获得宿主机权限利用虚拟机内存泄露，盗取数据利用云平台本身漏洞，盗取或者破坏数据三是应用层面的安全问题，比如：Web漏洞、Sql注入、DDos攻击，这和传统安全查不多，不过由于云规模大，造成的危害也更大。还有就是被云厂商锁定，这个其实也是安全问题还有就是云厂商可用性不达标：数据中心停电，网络问题，大面积软件BUG，这个大家也时常有听说。第三个问题，云安全的设计原则是什么，有那些具体的实践？首先，安全在一切层面，包括：一切可追踪审计最低权限原则自动化另外，云还有一个特点，云用户只需要专注自己系统和业务那么云安全的一些具体措施有那些？身份与访问管理：用户密码网络隔离VPC和VPN传输加密2.定期攻防演练3.所有的数据有防护措施4.安全响应制度并且持续改进。
