为避免网络攻击对云系统的危害,需要在网络行为分析的基础上,根据特定的安全策略对网络流量进行审计。审计的方法可以包括:关键字、关键协议、关键数据来源等。本节主要讨论物理网络的流量监控,关于虚拟机网络监控可参见本章5 2 1小节IaaS安全。