企业官网建设流程全解析

一、什么是云计算

1.1 定义

美国国家标准与技术研究院（NIST）给出的定义最权威，翻译成人话：

云计算是一种按需、通过网络、可配置地获取计算资源（网络、服务器、存储、应用、服务）的模式，这些资源可以快速供给和释放，管理成本极低。

关键词四个：按需、通过网络、资源共享、快速弹性。

1.2 NIST 五大基本特征

1.3 服务模型：IaaS / PaaS / SaaS

这是云安全最基础一张图。用吃披萨比喻最好记：

还有一个常考的延伸：

• FaaS / Serverless（函数即服务）：只写一个函数，云负责一切调度，如 AWS Lambda。

• CaaS（容器即服务）：以容器为单位交付，如阿里云 ACK、AWS EKS。

1.4 部署模型

二、责任共担模型（Shared Responsibility Model）

这是云安全的“第一性原理”，必须彻底理解。

核心一句话：

云厂商负责“云本身的安全”（Security OF the Cloud），用户负责“云里面的安全”（Security IN the Cloud）。

2.1 不同服务模型下，谁负责什么

假设每一层是一个“积木”，√表示云厂商负责，×表示用户负责：

记住规律：服务越上层（SaaS），用户管得越少；越底层（IaaS），用户管得越多。但无论哪一层，数据安全、身份权限（IAM）永远是用户自己的责任。

2.2 这个模型对安全从业者的意义

• 云上出事故，绝大多数不是云厂商被攻破，而是用户配置错误 / 凭证泄露。

• 所以云安全工作的重心：配置审计、身份权限治理、凭证保护、日志监控。

• 面试常问：“云上安全事件责任怎么划分？”——用责任共担回答。

三、云安全和传统安全的区别

一句话：云安全 = 传统安全 + 身份安全 + 配置安全 + API 安全 + 云原生安全。

四、云安全威胁模型

按攻击链梳理，后面各篇会逐一展开：

1. 配置错误（Misconfiguration）：OSS 桶公共可写、安全组对 0.0.0.0/0 开放 22/3389、K8s apiserver 匿名可访问。

2. 凭证泄露（Credential Leak）：AK/SK 写进 GitHub、前端 JS、日志、镜像；SSRF 打元数据服务拿 STS。

3. 身份与权限滥用（IAM Abuse）：过度授权、可创建后门用户、sts:AssumeRole横向。

4. 容器与编排安全：Docker 逃逸、K8s RBAC 提权、etcd 未授权。

5. API 安全：云 API 暴露、未鉴权、参数越权。

6. 供应链安全：恶意镜像、投毒的 Helm Chart、被篡改的基础镜像。

7. 数据安全：存储未加密、快照泄露、日志泄露敏感信息。

8. 拒绝服务与资源滥用：盗用算力挖矿、DDoS 云资源。

云攻击的典型特征：从“突破边界”变成“拿到一把钥匙，然后合法地开门”。攻击流量看起来像正常 API 调用，传统 IDS 很难发现。

五、云安全合规与标准

5.1 等保 2.0 云计算安全扩展要求

我国《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）在通用要求之外，为云计算单独增加了云计算安全扩展要求。核心关注点：

• 基础设施位置：云服务商机房需在境内（部分场景）。

• 虚拟化安全：虚拟机/容器之间隔离，防止越权访问。

• 镜像与快照保护：防止被篡改、被未授权访问。

• 数据迁移/残留：租户退租后数据彻底清除。

• 多租户：不同租户隔离，防止横向。

考试记忆点：等保 2.0 的云扩展要求主要针对IaaS，强调隔离和数据安全。

5.2 其他国际标准

六、云安全产品与能力体系

七、名词速查表

八、本篇小结

1. 云计算四大关键：按需、网络、共享、弹性。

2. 服务模型 IaaS/PaaS/SaaS，越上层用户管得越少。

3. 责任共担：数据与 IAM 永远是用户的锅。

4. 云安全重心是配置、身份、凭证、日志，不是传统边界。

5. 合规重点：等保 2.0 云扩展、CSA CCM、ISO 27017/27018。

6. 产品体系：CSPM / CWPP / CIEM / CASB / SASE / 零信任。