企业上云积累的大量数据，已经成为网络攻击的重要目标。国家互联网应急中心对我国20家主流云服务提供商的境内云网络安全事件进行跟踪监测显示，仅2018年11月到12月，就有441个云服务提供商的网页遭到恶意篡改，占境内被篡改网页总数的58.3%。

境内云服务器之所以成为网络攻击重灾区，一方面是因为云上承载的业务和数据越来越多，防护风险逐步暴露;另一方面，相比传统企业，云用户对网络安全的防护重视程度也有待提升。那么，企业应该主动采取哪些网络安全防护手段呢？

安全防护策略

1. 防火墙——WAF（Web应用防火墙）

现在几乎所有的应用都使用Web的方式提供，相比较传统防火墙设备，Web应用防火墙提供了应用层的防护能力，更专业一些。Web应用防火墙，用于针对web网站的常见攻击进行监测和阻断。支持发现SQL注入、XSS跨站等web攻击行为。可以为用户降低停机时间、篡改和数据失窃的风险，并隐藏源站，防止对源站的直接攻击。

2. 加密与认证技术

为了防止线路窃取，保证网络会话完整性，将所有需要通过网络传输的数据、文件、口令和控制信息进行加密。对于接收数据方在客户端和服务器上要进行身份认证，只有提供有效的安全密码、信息卡，通过验证信息后才能获取数据信息。

3. 网络安全防御措施

网络攻击、网络入侵等安全事故的频发，多数是由于本身没有部署防御工具。网站最常经历的DDoS攻击防护有很多，最有效的有以下几种——高防IP、高防服务器、高防CDN加速。防御吧提供系统的DDoS防御产品服务，降低DDOS防御成本，为用户提供极具性价比的DDOS防御服务。

4. 客户端的防护

(1)为了减少病毒和防止病毒在企业网络内部中传播,主要釆取病毒预防、病毒检测及杀毒技术，客户端必须安装杀毒及木马查杀软件，及时查杀病毒和木马。

(2)要及时下载和安装补丁程序，修复系统和软件漏洞，有效的减少安全漏洞的隐患。

(3)做好移动介质使用防护，在使用前必须进行杀毒。

5、数据备份与恢复

数据备份是容灾的基础，当系统出现灾难性事件时，成为了企业重要的数据恢复手段。数据备份与恢复是为了防止系统出现操作失误、系统故障而导致数据丢失，将全部或部分数据集合从应用主机的硬盘或阵列，复制到其它的存储介质的过程。建立并严格实施完整的数据备份方案，就能确保系统或数据受损时，能够迅速和安全地将系统和数据恢复。