随着信息技术的不断进步,人们对于计算和信息存储的要求越来越高,而个人电脑的计算和存储能力都是有限的,云计算平台正是在这样的背景下应运而生。云计算平台可以显著降低企业和个人客户在计算和存储上的成本,但是云计算平台的安全性问题转而成为人们最为担心的问题。由于传统的网络安全方案在开放的云计算平台上有很多的不适应,加上云计算平台的复杂架构和技术使得云计算平台的安全一直都没有较为成熟的方案。本文以传统的网络安全防护技术在开放的云平台下存在的问题为切入点,探讨分析云平台下的网络安全防护方案,提出一个多层次的云安全防护机制,期望能够借此提高云平台安全防护能力。本文首先梳理了云平台安全防护的研究现状,总结分析云计算平台的主要安全问题和威胁来源。接着对各个云平台安全防护技术进行了总结和分析,主要包括Amazon Web Service、微软Azure和Google Cloud,在理论研究的基础上,本文进行了系统需求分析,并对系统进行了总体架构设计和详细设计,主要包括镜像加解密系统设计、基于AOP的应用隔离沙箱设计以及分布式日志收集系统设计,将加解密操作同云平台服务分离,以保证在虚拟机可能存在漏洞的情况下,云平台用户数据依然不会受到侵害。利用动态切面注入技术监控Java API,以增强对用户代码的控制能力。在本文的最后,对系统进行了实现和测试。经过测试,本文实现的多层次云平台安全防护体系能够满足设计要求,具有友好的操作界面,易用性较强,可以在现实环境中使用。本文的研究期望能够对云环境下的网络安全防护理论能够起到一定的推动作用,对当前如火如荼迅猛发展的云计算领域在对自身和顾客的信息安全防护方面能够起到积极的作用。