為避免網絡攻擊對云系統的危害,需要在網絡行為分析的基礎上,根據特定的安全策略對網絡流量進行審計。審計的方法可以包括:關鍵字、關鍵協議、關鍵數據來源等。本節主要討論物理網絡的流量監控,關于虛擬機網絡監控可參見本章5 2 1小節IaaS安全。