最近考云安全ACP认证的人越来越多了，细问之后得知，随着上云企业越来越多，对从事相关工作的人员也提出了新的要求。上云以后，怎么保证云上运行安全成了企业关注的问题。

一、云上安全形势

很多人可能会觉得，我又不做云安全相关工作所以并不关心，但其实安全与我们息息相关。

我们来看一组近几年的网络安全事件。

事件一：1•21中国互联网DNS大劫难——几乎每一次上网都需DNS

2014年1月21日下午3点10分左右，国内很多.Cn域名解析出现异常，超过85%的用户遭遇了DNS 故障，引发网速变慢和打不开网站的情况，持续数小时。

事件二：“Dyn”事件，导致半个美国网络瘫痪

2016年10月21日，一场始于美国东部的大规模互联网瘫痪席卷了全美，包括twitter、spotify、netflix、airbnb、github、reddit以及《纽约时报》等主要网站都受到黑客攻击。

造成本次大规模网络瘫痪的原因是dyninc.的服务器遭到了ddos攻击。ddos攻击又称为拒绝服务攻击，最基本的ddos就是黑客利用合理的服务请求去占用尽可能多的服务资源,使得用户无法得到服务响应。

事件三：万豪酒店数据泄露

2018年11月，万豪官方微博公开发布声明，称“2018年9月10日及之前喜达屋旗下酒店预定数据库中的宾客信息曾在未授权的情况下被访问”。12月8日，万豪国际收到一条内部安全工具发出的告警，经调查 “自2014年起，即存在第三方对喜达屋网络未经授权的访问”。这意味着，近几年预定该酒店的最多约5亿名用户的信息或被泄露。

此次外泄的数据包括姓名、电话号码、电子邮件、护照号码、SPG俱乐部帐号、支付卡号和支付卡有效期等。

华为高管曾说，华为每天都会受到来自全球约100万次的网络攻击。可以想见，全球每天遭受的网络攻击数以亿次。每一次重大的网络安全事件背后，都涉及到普通民众的个人信息安全。所以，安全和我们每个人都密切相关。

二、什么是云安全？

“云安全”是继“云计算”“云存储”之后出现的“云”技术的重要应用，是传统IT领域安全概念在云计算时代的延伸，已经在反病毒软件中取得了广泛应用，发挥了良好的效果。

有信息传输的地方就存在安全问题，云安全就是云计算环境下面临的安全问题。

云安全是由我国企业创造的概念，在国际云计算领域独树一帜。最早提出“云安全”这一概念的是趋势科技，2008年5月，趋势科技在美国正式推出了“云安全”技术。

三、安全风险类型的演变

（一）早期互联网时代的安全

背景：WEB的服务商业化程度低，没有专业的防火墙设备

形式：木马、蠕虫病毒

目标：操作系统权限

危害：个人能力的展现

为什么云计算行业，越来越重视“安全”了？

为什么云计算行业，越来越重视“安全”了？

（二）WEB2.0时代的安全

背景：WEB的服务商业化程度高，防火墙、入侵检测等安全设备普及

形式：网页挂码、DDOS、SQL注入

目标：窃取数据、再利用、售卖

危害：业务系统不可用、数据泄露

为什么云计算行业，越来越重视“安全”了？

（三）移动互联网的安全

为什么云计算行业，越来越重视“安全”了？

四、主要的安全威胁

·可用性

√安全威胁：大规模分布式拒绝服务攻击（DDoS）、 僵尸网络（Botnet）

√影响：网站业务不可用

·完整性

√安全威胁：网站入侵、服务器口令暴力破解

√影响：网站页面被篡改和植入后门

·保密性

√安全威胁：网站后门、数据库非法访问（拖库）

√影响：用户帐户信息和敏感数据泄露

为什么云计算行业，越来越重视“安全”了？

五、学习云安全ACP认证有什么用？

我们都知道，在企业上云的大趋势下，作为国内云市场最大的厂商，也成为各类企业的优先选择。

企业可以利用来管理其数据中心基础设施内的应用程序和数据，通过盾为客户提供关键数据安全保障。

为什么云计算行业，越来越重视“安全”了？

·公有云安全优势：

由于各种原因，企业被公有云基础设施所吸引，包括资本支出低、服务可扩展性和减轻内部 IT 员工的管理工作量。公有云基础设施安全优势包括：

减轻负载：大型CSP通常大量投资于高端网络安全工具，以及在其领域知识渊博的员工。这使得将网络安全工具和任务从内部卸载到第三方具有高度吸引力。

解决网络安全技能差距问题：CSP的能力减少了雇佣昂贵且稀缺的信息安全人才的需求。

点击免费领取ACP云安全课件

为什么云计算行业，越来越重视“安全”了？

为什么云计算行业，越来越重视“安全”了？

的整个云安全体系是非常完善的，在大数据以及云计算和云安全领域之中，的技术研发远超过同行业的其他企业，无论是人力成本投入还是资金投入，都拥有着不可比拟的优势，因此未来阶段这一类型的应用能够给it领域行业企业及其他领域行业企业带来的助力都会非常显著。

而考一个云安全ACP证书，意味着能够在使用云平台的过程中，帮助企业解决实际问题，降低出错风险，提高解决问题的效率，以此确保企业运维不出现误差，保证云上数据的安全。

所以，所有使用的企业，都需要这么一个懂云安全的人，你还觉得考云安全ACP证书没有用吗？