云计算的三种服务方式
- IAAS（基础设置即服务）：虚拟的服务器、存储、网络
- PASS（平台即服务）：中间件、应用服务器平台等
- SAAS（软件即服务)：行业应用，CRM，ERP、OA等
常见的安全风险
IT系统风险构成：
按照等保的划分维度包括：
- 物理和环境安全：包括机房供电、温湿度控制、防风防雨防雷措施等
- 网络和通信安全：包括网络架构、边界防护、访问控制、入侵防范、通信加密等
- 设备和计算安全：包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等
- 应用和数据安全：包括安全审计、数据完整性和保密信
云上安全风控的服务方式
ALL in one部署安全注意事项：
- 登陆安全
- 账号授权管理
- 服务器安全漏洞
- 应用访问攻击
- 数据备份和加密
- 网络攻击风险
ALL in one
应用和数据分离新增安全注意事项：
- 数据传输安全
- 网络通信安全
- 数据库访问白名单授权
- 数据库的备份和容灾
数据与应用分离
应用集群部署新增安全注意事项：
- 服务器访问授权
- 服务器安全区域隔离
- 负载均衡加密访问
集群部署
动静资源分离新增安全注意事项：
- 云存储数据备份和加密
- 云存储数据容灾
动静资源分离
云上账号和资源的安全管理
云上账号安全的指导原则
账号安全
- 登录验证
- 配置强密码策略
- 定期轮转用户登陆密码
- 账号授权
- 遵循最小授权原则
- 及时撤销不再需要的权限
- 权限分配
- 不要为根账号创建访问密钥
- 将用户管理、权限管理与资源管理分离
