云安全架构
云安全架构是为了全方位保护云环境所打造的技术体系架构,可分为控制模型、责任共担模型和云控制矩阵 3 个组块。在初始阶段进行云安全架构设计时,不仅要系统地梳理技术实现逻辑,而且也要充分考量资源利用率以及成本效应,以实现降本增效。一般而言,云安全架构主要是参照安全、合规模型或云服务模型,针对安全措施进行查漏补缺,明确安全差距、明辨威胁挑战,从而进行精准的安全规划建设,打造一整套标准化、多维度的安全防御体系。
云安全解决方案
亚马逊云科技从四个方面对云安全提供相应解决方案,其中包含 ID 访问控制,检测式控制,基础设置保护和数据保护。由于每个方面都提供有适配服务,因此用户能够获得全方位的云上安全环境。

ID 访问控制
ID 访问控制包含 IAM,SSO,Amazon Directory Service,Cognito 等服务,主要应用在管理用户访问、加密密钥、云点单登录服务、应用程序身份管理、轮换和检索密钥等方面。

检测式控制
检测式控制,包含了 Security Hub,GuardDuty,Inspector,Macie 和 Detective 等服务,可应用于一体化安全性与合规性中心、威胁检测的托管服务、分析应用程序安全性、调查潜在安全问题等场景中。

基础设置保护
基础设置保护,包含了 shield,WAF 和 Firewall manager,应用在例如 DDoS 保护,过滤恶意 Web 流量,集中管理防火墙等服务中。

数据保护
数据保护,涵盖 KMS,Cloud HSM 和 Certificate manager。它负责关键存储和管理,预置、管理和部署公有和私有 SSL / TLS 证书,有助于实现基于硬件的监管合规性的秘钥存储。
云安全关键技术有哪些
云安全技术关键在于充分理解客户及其需求,并设计相应的解决方案,例如全磁盘或基于文件的加密、客户密钥管理、入侵检测或防御、安全信息和事件管理(SIEM)、日志分析、双重模式身份验证、物理隔离等。云安全的关键技术主要体现在数据安全、应用安全和虚拟化安全等方面。

数据安全
用户比较关注数据的安全性,广义的数据不仅包括用户的业务数据,还包括用户的应用程序和整个业务系统。在传统的 IT 架构中,数据离用户越“近”则越安全。而云计算架构下数据常常存储在离用户很“远”的数据中心,因此需要对数据采用足够有效的保护措施,以确保数据的安全。

应用安全
云环境具备灵活性、开放性以及公众可用性等特性。但开放性也会致使云环境面临多重风险威胁。服务商在云主机上部署 Web 应用程序时,需要全面考量、监测来自互联网的威胁,以保证终端用户 SaaS,PaaS,IaaS 应用的整体性安全。

虚拟化安全
虚拟化技术在引入云计算时,可能会面临两个方面的安全问题:虚拟化软件的安全和使用虚拟化技术的虚拟服务器的安全。虚拟化软件层存在于裸机上,能够提供创建、运行和销毁虚拟服务器的能力;而虚拟服务器位于虚拟化软件之上,与物理服务器应用相似的安全原理和实践,应该对其进行严密监控。
亚马逊云科技云安全相关产品
.fd4cfcbbfdd806ea22e5969264d197df36ffbac0.png)