亚马逊云科技基础设施的安全性
AWS 基础设施经过精心构建,是当今最灵活、最安全的云计算环境之一,旨在提供一个可扩展性极强、高度可靠的平台,使客户能够快速安全地部署应用程序和数据。
此基础设施的构建和管理不仅基于安全最佳实践和标准,还考虑到了云的独特需求。AWS 采取冗余的分层控制措施、进行持续验证和测试并大量使用自动化,以确保底层基础设施全天候受到监控和保护。AWS 会确保这些控制措施将复制到每个新数据中心或服务。
所有 AWS 客户都将受益于专为满足对安全性最为敏感的客户的要求而打造的数据中心和网络架构。这意味着您可以获得高度安全且具韧性的基础设施,却无需耗费传统数据中心的资本支出和运营开销。
亚马逊云科技采用安全责任共担模式,即亚马逊云科技负责底层云基础设施的安全性,而您负责保护自己部署在亚马逊云科技中的工作负载(图 1)。这为您提供了您所需的灵活性和敏捷性,使您能够在 AWS 环境中对业务职能部门实施最适用的安全控制措施。您可以严格限制用户访问处理敏感数据的环境,或者对希望公开的信息实施相对没那么严格的控制措施。
图 1:亚马逊云科技安全责任共担模式