基于云的基础设施需要与组织的本地环境类似的安全级别。云网络安全是云安全的基础层，对于保护企业云环境中部署的数据、应用程序和IT资源以及云部署与企业内联网和本地数据中心之间的流量至关重要。

本地企业网络使用网络安全解决方案来进行高级威胁预防，以限制对企业系统的访问、实施安全策略以及执行企业网络的内部分段。云网络安全为云基础设施和网络提供类似的企业级保护。

随着公司转向采用基于云的基础架构，他们需要根据公司安全策略和适用法规保护这些资源。传统的基于边界的防御无法有效保护基于云的基础设施，而且大多数公共和私有云产品中内置的云供应商安全工具不能满足企业安全要求。

云网络安全解决方案弥补了云中的基础安全漏洞。尽管网络边界正在消失，但它们使公司能够实现与本地环境相同级别的安全监控和威胁预防。这对于组织在云共享责任模型下履行其职责以及确保企业网络安全和法规遵从性的能力至关重要。

使用同一安全供应商进行内部部署和云部署的客户应确保他们可以从单一管理平台管理所有网络安全，从而提高效率并降低TCO和企业风险。

云环境使用软件定义网络(SDN)通过组织的基于云的基础设施路由流量。云网络安全解决方案与云平台和虚拟化解决方案相结合，部署虚拟安全网关，以实现对网络流量进行分段、安全监控和高级威胁防御所需的可见性和控制。这些虚拟安全网关在功能和功能上与本地安全网关相似，但它们是虚拟的并托管在云中。

云网络安全解决方案应该为组织提供与本地基础架构类似的云安全级别。为实现这一目标，云网络安全解决方案必须具备某些关键功能，包括：

手动管理云环境中本机可用的安全工具和配置选项可能很复杂，并且无法提供现代企业所需的安全级别。云网络安全解决方案的主要优势包括：

随着公司转向云端，某些云服务模型更适合解决某些业务和安全需求。公司需要针对各种用例在公有云和私有云基础设施之间做出选择，并且通常会部署一个混合的多云环境，将资源分布在公有云和私有云环境以及本地基础设施上。

云网络安全策略应该为公共云和私有云环境提供强大的安全性。这不仅涉及保护进出云环境的南北向数据流，还涉及保护同一云部署中不同云托管资源之间的东西向数据流（也称为“横向移动”）。