《云渗透测试指南》 .docxVIP

云安全联盟顶级威胁研究工作组的永久和官方网址是：

/working-groups/top-threats/#_overview

@2022云安全联盟大中华区-保留所有权利。本文档英文版本发布在云安全联盟官网

（），中文版本发布在云安全联盟大中华区官网（）。您可

在满足如下要求的情况下在您本人计算机上下载、存储、展示、查看、打印此文档：（a）本文只可作个人信

息获取，不可用作商业用途；（b）本文内容不得篡改;（c）不得对本文进行转发散布;（d）不得删除文中商

标、版权声明或其他声明。在遵循美国版权法相关条款情况下合理使用本文内容，使用时请注明引用于云安

全联盟。

?2022云安全联盟大中华区版权所有 2

序言

李克强总理在《2022年政府工作报告》中指出2022年将强化网络安全、数据安全和

个人信息保护，促进数字经济发展，加强数字中国建设整体布局。云计算已经成为企业数

字化转型和数字经济发展的重要基础设施。

在当下日益复杂的网络环境中，评价公有云环境的安全性不能再采用单一的面向云基

础设施的安全管控标准，为了充分识别云环境中的安全弱点和系统健壮性，对公有云上运

行的系统和服务的渗透测试也成为保障云安全的重要技术手段。

此次发布的《云渗透测试指南》由CSA顶级威胁研究工作组专家编写，对当前全