市场上云安全的定义，由于角度不同，可以有不同的定义和范围，本篇文章主要讨论的是云平台本身的安全问题，也即“云安全”，是指对云平台企业自身的安全管理保护，主要可以利用面向云架构/环境的安全教育策略、技术进行产品，解决云环境下的安全发展问题，提升云平台通过自身的安全性，保障云计算相关业务的可用性、数据信息机密性和完整性、隐私权的保护等。
简单来说，当前的云安全在一定程度上是对传统信息安全领域“云计算基础设施”的升级，是云计算环境下的一些新的安全挑战。在云计算数据时代，云上的安全，同传统的信息安全类似的地方是在细分市场领域会大致相仿，但交付管理方式发展会有自己相应的差异，以及对于一些新的安全风险挑战我们带来的技术和产品的创新。目前，云安全产品的交付方式主要有“镜像”和“SaaS”。

最近几年，云安全管理领域正在逐渐成为中国投资和并购的热点，各大巨头纷纷进行合理布局：随着国内外对于企业文化不断上云，传统网络安全防护措施已经不能得到满足云环境信息安全所提出的需要。
以防火墙为例，首先其自身发展可能影响存在问题设计上的漏洞；其次，内部控制黑客技术可以从网络企业内部发起攻击；再次，外部的黑客可以同时通过绕过防火墙的连接（如拨号上网）等方式攻入内部信息网络。所以有一个必要对边界内的主机可以进行研究更深层次的防护。如下图所示，边界内的主机亦与网络边界相同，采用防火墙、反恶意软件、 id/ips 及网络边界的保安措施，共同组成保护网络。



在云计算时代，越来越多的企业可以将其业务迁移到云端，并云端运营其业务发展或者学生进行分析数据灾备存储等。信息技术基础资源集中化的趋势和客户不断走向云，将使云安全变得越来越重要。如果云平台的安全风险等级制度以及防护出现一些问题，其结果将会是致命的。因为，我们可以看到，主流云计算厂商和供应商在云安全领域进行了巨大的投入和产品升级，以应对云计算时代带来的云安全需求的爆发。