万物上云没有问题，但是谁能保护云端呢？

今天我们扯扯云安全领域超火的概念：CWPP如果说起防火墙、IPS、WAF，大家都很熟悉，这些产品通常被用于边界防护，相当于看大门的。那么大门里面的，该怎么保护呢？曾经，有种主机防火墙或者主机安全的软件，装在服务器里，负责系统加固、防入侵、漏洞检测、补丁管理等等。可是到了云时代，“工作负载”已经不仅仅是服务器，还有虚拟机、容器甚至还有基于Serverless部署的业务，部署的模式还分“公私混托”，五花八门异常复杂。这时，传统主机防护的玩法，就有点力不从心了。于是乎，Gartner就提出了CWPP，Cloud Workload Protection Platform，直译过来就是云工作负载保护平台。说白了，就是用来保护云上工作负载的安全全家桶。而所谓工作负载，就是承载计算的各种 ………………………………