云计算行业安全工程师安全工程师云安全防护手册（执行版）.docxVIP

云计算行业安全工程师安全工程师云安全防护手册（执行版）

第1章云计算安全概述

1.1云计算基本概念

云计算已从实验室走向企业核心架构，但其本质仍需重新审视。当企业将计算资源迁移至云端，数据、应用与基础设施的边界变得模糊。这种服务模式基于资源池化、按需自助、弹性伸缩和可计量服务等五大特性，为安全工程师提出了全新挑战。例如，某跨国集团采用混合云架构后，其数据资产分布在公有云、私有云及本地数据中心，传统安全边界已失效。安全工程师必须理解，IaaS（基础设施即服务）、PaaS（平台即服务）和SaaS（软件即服务）的三层架构，如何从根本上改变了攻击者的攻击路径。SaaS层的安全漏洞可能导致数百家企业同时受影响，这种风险远超传统单点故障。理解这些基本概念，是构建云安全防护体系的前提。

1.2云计算安全模型

云原生安全防护离不开成熟模型的支撑。行业普遍采用NIST（美国国家标准与技术研究院）提出的云安全参考框架，该框架包含安全责任划分（SharedResponsibilityModel）、云服务类型安全特性（SecurityCharacteristicsofCloudServices）和云安全控制实践（SecurityControls）三大板块。实践中，企业需根据自身业务场景，明确AWS（亚马逊云服务）、Azure（微软云服务）或阿里云等平台的安全责任边界。以某金融客户