数据保护

上云以后，机房、物理网络和底层虚拟化的运维交给了平台，但业务数据、账号权限和应用代码仍然要自己看住。平台本身出大漏洞的情况并不多，多数安全事件出在配置、权限和日常习惯上。这篇文章按阿里云的常用安全能力，梳理企业在云上搭建安全体系时可以参考的顺序，并用两个场景说明问题通常怎么发生、怎么处理。 先把责任边界画清楚 阿里云采用共担责任模型。平台负责物理机房、底层网…