當前，云計算處于高速發展時期，云平臺實現了信息共享、提升了資源利用效率、節約了成本，但其網絡安全等級保護問題不容小覷。2019年5月13日，網絡安全等級保護2.0正式發布，信息安全等級保護也過渡到了網絡安全等級保護。并對云平臺、云上用戶和云上安全產品提出了相應的管理要求。
等保2.0在云環境方面的新要求
在等保2.0中對安全設計技術、等級保護測評等一系列標準提出新的要求，對新技術領域（云計算、大數據、物聯網、移動互聯）等級保護的標準，提出了全新的工作機制，進一步強化了整體的安全防護。
1.等保要求的變化。云計算環境下網絡安全等級保護在基本要求、設計要求和測評要求中在原有的“通用要求”基礎上，針對于云計算平臺這一特定等級保護對象，增加了云計算等新領域的個性安全保護標準和安全擴展要求。
2.定級對象的變化。云平臺下網絡安全等級保護中云平臺與承載的系統分別定級。一個云平臺承載多個系統，云平臺的定級根據其承載或將要承載的等級保護對象的重要內容確定其安全保護等級，云平臺的等級不低于所承載系統的安全保護等級。對于大型云平臺，云計算基礎設施和有關輔助服務系統被劃分為不同的定級對象。
3.責任邊界的變化。云平臺下網絡安全等級保護首要的問題是安全責任邊界問題，其責任邊界劃分是租戶負責租戶的安全，平臺負責平臺的安全，歐洲服務器租用，責任劃分標準是通用的、普適性的做法。在實際工作中，還需要結合實際情況，進一步明確劃分相關責任。
4.等保對象的變化。由于引入了云計算，所以等保對象中增加了虛擬化網絡、虛擬機、云管理平臺等，網絡安全也演變成了基礎安全與新技術安全的集合。
1.云化數據中心平臺整體背景。近年來，人民銀行應用系統建設進入快速發展時期，作為應用系統運行的基礎硬件平臺，服務器需求量、維護量迅速增加，原管理模式已跟不上要求，服務器整合迫在眉睫。基層央行客戶端數量龐大，桌面管理復雜程度呈指數增長，為實現“數據集中、資源整合”目標，人行各省級分支機構紛紛利用虛擬化技術，采用云終端產品將服務器、存儲等IT硬件設備實現池化管理，對基礎設施資源進行統一管理和運維，及時回收閑置資源，提升了硬件資源利用率，提高運維效率，逐步建成了省級數據中心云化平臺。
2.數據中心云平臺安全保障設計。為滿足云平臺“可用性高、安全性強”要求，各省級數據中心從存儲層、主機層、管理層及數據備份四個方面對虛擬機項目進行了安全保障組設計。一是存儲層安全保障設計。 利用卷鏡像技術實現存儲虛擬化，確保故障發生時，備用存儲網絡設備能夠快速實現業務冗余訪問，避免業務中斷。二是主機層安全保障設計。 利用VsphereHA解決方案，防止某個特定ESXi服務器出現故障（如宕機）時，影響業務連續性。三是管理層安全保障設計。 在vCenter高可用性方面利用HA方式保證以虛擬機形式部署的應用服務連續運行能力，在vCenter的安全保障方面具體使用限制管理員特權、同時對用戶進行分組的方式實現。四是數據備份方案。采用基于VMVare的虛擬機級備份方法-VDP來實現虛擬機平臺的備份。
由于等保2.0需求的變化導致等保測評重點關注內容變為：數據完整性和保密性、入侵防范（網絡和通信安全）、集中管控、個人信息保護，這就對數據中心云平臺的安全提出新的挑戰。
1.虛擬系統的安全風險。云平臺的核心技術是虛擬技術，其實現方法通常為在應用層和硬件層之間搭建虛擬層，虛擬層的搭建增加了新的系統安全風險。常見的系統安全風險包括網絡調整、虛擬機脫離物理安全監管、虛擬環境管理系統反攻擊能力薄弱、虛擬機未及時更新系統補丁文件、殺毒軟件病毒庫、不同信任級別的虛擬機應用未采取應有的隔離措施引起的各種安全風險等等，這對于數據中心云平臺下多用戶間資源有效隔離和安全防護工作是一個新的挑戰。
2.資源高利用風險。虛擬化技術將物理資源轉變為可以邏輯管理的資源，并打破實體結構之間的壁壘，使用戶能夠更加合理、充分的利用物理服務器的處理器、內存、網絡帶寬等資源。但當物理服務器資源被過度利用時，將會出現硬件設備負載過重，運行性能下降，甚至硬件故障或系統崩潰等嚴重情況。當某物理服務器出現嚴重可靠性問題或重大硬件故障引起宕機時，其上運行的所有虛擬機都將停機，此時和上述虛擬機相關應用都將停止運行，這相較于傳統IT架構中一臺服務器停機只導致一個應用中斷所帶來的風險要嚴重得多。
