【企业安全运营】企业级私有云&公有云 防护安全建设

1.前言

        出于节约资源以及满足业务规模不断扩大的需要，越来越多的企业开始将本地业务迁移到云端，但由此产生的诸多安全问题也需解决，业务向云端迁移的同时，安全建设也需要同步跟进。

2.私有云安全防护手段

（1）云主机安全

（2）云防火墙

（3）云SOC运营中心

   (Server Operations Center)

（4）云敏感数据保护SDDP

（Sensitive Data Discovery and Protection）

（5）云堡垒机

（6）云Web应用防火墙

（7）云网络威胁检测及响应NDR

（NetworkDetection and Response 网络检测与响应）

（8）云安全评估系统

（9）云蜜罐

（10）云数据库审计

（11）应用身份服务IDSSA

（统一身份认证管理 Identity as a Service）

（12）SDP

（软件定义边界 SoftwareDefined Perimeter）

3.公有云安全防护手段

（1）云DDOS防护

（2）云Web应用防火墙

（3）云安全中心

（4）云防火墙

（5）云堡垒机

（6）安全访问服务

（7）可信计算

（8）云漏洞扫描

（9）云操作审计

（10）云数据库审计