云计算已经存在了一段时间，但某些术语的正确含义仍然存在混乱。一个例子是区分云安全与网络安全。

首先，让我们看一下网络安全一词  ，以了解它的含义。然后，我们将将该术语与云安全进行比较，以了解两者在几个关键领域的相关性和不同之处。

什么是网络安全？

网络安全重点关注用于在网络级别保护数据、应用程序和资源的工具。主要重点是防止未经授权的访问整个网络基础设施的各个部分或部分之间的访问。

当大多数人想到未经授权的访问时，他们倾向于想象一个人或设备在未经授权的情况下尝试连接到有线或无线局域网。防止此类未经授权的访问的网络安全工具包括用于有线和无线网络的网络访问控制和企业移动管理平台。

另一种防止未经授权的访问的方法是在公司网络的互联网边缘放置防火墙和入侵防御系统 ( IPS )。这些工具可以防止不良行为者利用恶意制作的数据包中的网络、服务器和应用程序漏洞来访问内部资源。

其他外部攻击方法包括电子邮件攻击、恶意网站、暴力攻击和 分布式拒绝服务 攻击。防火墙、IPS、以网络为中心的电子邮件和安全 Web 网关也可以处理这些问题。

网络安全还为互联网上的远程用户提供了一种安全访问内部数据和应用程序的方法，同时防止其他人访问。站点到站点和远程访问 VPN 都可以实现此目的。

最后，网络层是监控企业基础设施内恶意活动的好地方。现代网络检测和响应 系统使用数据包捕获、NetFlow 和其他流式网络遥测方法来确定正常网络行为的基线，并在网络行为的变化可能表明网络违规时向安全管理员发出警报。

什么是云安全？

云安全和网络安全有所不同，因为云安全一词  比网络安全更涵盖整个企业基础设施。

一般来说，当人们提到云安全时，指的是第三方服务提供商提供的 IaaS 云环境。在这种情况下，云安全不仅包括网络安全工具，还包括服务器、容器、应用程序和服务级别的安全。

云网络的安全工具可能与私有企业网络相同，也可能不同。在大多数情况下，IaaS 提供商将提供自己专有的网络安全服务，例如防火墙、IPS 和 VPN 连接。

或者，企业可以选择在 IaaS 云环境上部署虚拟机，该环境可以运行与在企业 LAN 上运行的完全相同的安全平台。IT 团队可以在服务提供商的第三方云市场上找到这些第三方安全工具。

除了网络之外，云安全还可以包括以下保护：

• 数据加密。
• 多因素身份验证。
• 服务器和应用程序恶意软件防护软件。
• 服务器、应用程序、数据库监控、扫描和分析工具。

IT 专业人员应将网络安全视为本地术语和云计算术语。然而，网络安全是整体云安全态势的一个子集。