云計算是數(shù)字化轉型和信息化建設的重要組成部分，因其開放性和復雜性，在網(wǎng)絡安全建設中面臨著前所未有的挑戰(zhàn)，所以等保2.0中特別添加了云計算擴展要求，對企業(yè)云計算平臺建設起到很好的指導作用。

云等保對等保2.0的擴充，也是國內(nèi)知名安全廠商一直在關注的事情。在看來，等級保護2.0的另一個重大發(fā)展就是對云計算等新型基礎架構出了額外的擴展要求，更加能夠適應新計算架構的結構特征。而安全等級保護2.0標準的一個核心變化就是從邊界防御的思維模式走向了全網(wǎng)協(xié)同防御的整體安全觀，是從以黑名單為主要防御技術走向以白名單為核心特征的零信任安全體系。零信任的思想在等保2.0標準中隨處可見，這也對云等保狀態(tài)下的網(wǎng)絡安全管理者提出了前所未有的新挑戰(zhàn)。

面對云等保2.0的安全要求，挑戰(zhàn)與應對

安全通用要求：8.2.3安全區(qū)域邊界 8.2.3.2入侵防范

c)應能檢測到虛擬機與宿主機、虛擬機與虛擬機之間的異常流量；

等保2.0的挑戰(zhàn)：本條的核心挑戰(zhàn)在于如何識別虛機間流量（容器間流量），基于傳統(tǒng)的防火墻或者其他流量分析產(chǎn)品都無法對虛擬流量做有效的捕捉與分析。

等保2.0的應對：通過工作負載上部署的輕代理，可以對虛機間流量做有效分析，并且是國內(nèi)唯一可以對容器間流量做可視化分析的產(chǎn)品。

等保2.0應對策略

8.2.4安全計算環(huán)境 8.2.4.2訪問控制

a)應保證當虛擬機遷移時，訪問控制策略隨其遷移；

等保2.0的挑戰(zhàn)：云計算的一個重要特征就是經(jīng)常發(fā)生虛擬機漂移，因此必須確保當虛擬機漂移時策略能夠隨之遷移，否則就會造成業(yè)務的中斷或者安全的失控。

等保2.0的應對：自適應策略計算引擎，能夠實時捕捉虛機漂移、虛擬機上下線、克隆擴展等事件，并進行自動化策略重算，始終保持策略有效性。

b)應允許云服務客戶設置不同虛擬機之間的訪問控制策略；（點到點訪問控制）

等保2.0的挑戰(zhàn)：本條要求明確提出云計算環(huán)境應該具備點到點訪問控制能力，而實際上目前的云計算環(huán)境基本只能提供VPC、安全組等邊界防御產(chǎn)品，用這種產(chǎn)品進行虛機間訪問控制不具備可行性和可擴展性，部署和運維的成本極高。

等保2.0的應對：自適應微隔離允許用戶以軟件定義隔離的形式，方便的對大規(guī)模網(wǎng)絡設置虛機間訪問控制策略。

等保2.0應對策略

面對云時代下的等保2.0，將繼續(xù)依托專業(yè)的技術和服務力量,持之以恒地為用戶提供專業(yè)的安全產(chǎn)品和服務,滿足用戶的合規(guī)等保2.0需求。