云安全包括哪些方面？

云安全包括哪些方面？

一、传统环境下的网络安全

云计算引入虚拟化技术将物理资源池化，再将资源池按需分配给用户。虽然对用户而言，传统的网络边界不可见，但在云计算中，传统的网络安全问题依然存在，例如网络嗅探、端口扫描、拒绝服务攻击、中间人攻击、跨站脚本攻击、跨站请求伪造、SQL注入等。

二、云计算环境下的网络安全

2.1 身份认证安全

当存储用户身份信息的用户管理服务器受到黑客攻击，黑客取得了用户身份后将会危及合法用户的数据和业务。

2.2 数据存储安全

对于数据存储而言，其安全问题包括数据丢失、泄漏、篡改等。由于云计算架构下的数据常常存储在离用户较“远”的数据中心内，因此，需要对数据采用比本地存储保护时更为全面的保护措施，如数据存储加密，数据备份等。

2.3 共享业务安全

在云计算的三层服务架构中，IaaS和PaaS层是利用虚拟化技术实现资源共享调用的。

当虚拟机被控制或感染病毒后，在某些情况下，虚拟机中运行的程序会绕过底层，从而控制宿主机，宿主机被控制后，就会威胁其他用户的数据和业务安全。

本节内容概括：