云，要安全

编辑：阿由

设计：紫菜

很想知道，假如当年亚马逊没有“顺手”将多余的算力和存储空间，以租赁的方式对外推出，那么云计算的模式还会延迟多久才会出现，抑或我们现在仍旧习惯于在本地的数据中心处理所有的事务？

昨日之事不可追，继续追问这个问题亦是徒劳。我们知道的是，在这个现实的世界里，云计算已经关系到国计民生，并且通过不同的应用形式，深入到我们的工作与生活中。

可以预见的是，随着布局“新基建”进程逐渐深入，以云计算为代表的数字技术产业发展潜力巨大，更是我国转变经济发展方式、实现数字经济高质量发展的重要着力点之一。

毫无疑问，如果云的安全性无法得到有效的保证，无论是谁都不会有勇气踏上云端。

以云安全为最高宗旨

作为一朵超大云，亚马逊云服务（AWS）每年会发布大量的云服务，触及更多的行业领域，提供更好的应用感受。很多人不知道的是，如果安全问题不能得到解决，那么所有的一切都会被冻结。

没错！AWS视安全为最高原则，这也是越来越多的行业用户将核心业务放心托付AWS的核心原因。其中，就包括大量对安全性要求苛刻的金融、证券、电信等行业的客户。

以金融服务为例，恐怕没有谁比AWS更懂如何在全球范围内面临的安全、监管和合规义务，AWS也更知道如何提供安全可扩展的云平台，同时能够满足最严格的监管要求。

即便不说“出海”，AWS也同样是本地很多金融公司的首选。

前段时间，我曾经采访过一家国内知名的电子合同和电子印章公司，他们的云平台本来搭建于另外一朵云，但是出于安全性的严谨考量，他们最终易弦更张，彻底改换到AWS上。

云计算的主要优势之一，就是更大的灵活性和更多的选择。AWS以更加广泛，并且距离更近的可用区，帮助客户架构自己的基础架构，以实现更大的容错性、弹性和跨地理位置的可用性。

到目前为止，AWS在全球的24个基础架构区域中，拥有77个可用区——这个数字同样大大超过了其他的云服务商——与此同时，AWS还准备短期内在5个区域增加15个可用区。

从业务逻辑上来看，可用区能够显著降低单个事件对客户业务连续性的威胁。与此同时，由于物理距离足够近，可用区又可以为高可用性应用程序提供最低的延迟。

在每个可用区，AWS均配备了独立的电源、散热和物理安全性，并通过冗余的超低延迟网络连接，客户可以设计在多个可用区中运行的应用程序，以实现更大的容错能力。

毫不夸张地说，AWS不仅引领了云计算的发展，它创建的商业和运营模式也不断被其他厂商效仿。

安全服务与机制

在“物理”的安全之外，如今的AWS还提供了超过200种安全功能与服务。无论在数量还是质量上，AWS的安全服务均领先于一众云服务厂商。

譬如AWS WAF。这是一种Web应用程序防火墙，能够根据一些预先设定好的ACL规则或内置安全策略，对网络上的安全风险进行拦截，包括SQL注入、跨站脚本、恶意IP访问等安全威胁。

需要指出的是，任何的AWS安全服务都不会是孤立的，它们可以与其他产品或服务集成，从而提供更加全面和立体的防护：

客户可以将AWS WAF部署到 Amazon CloudFront 上，也可以将之部署到Application Load Balancer，或者是适用于自身API的Amazon API Gateway上。

再如IAM，其全称是Identity and Access Management，即身份识别与访问管理。对于云服务而言，IAM的作用就像是门卫，它放进来的访客和动作都会被打上“合法”的烙印。

不难想象，如果在IAM层面没有进行有效的登陆验证和权限授予，就有可能造成“大象闯进了瓷器店”的状况，给企业带来莫大的麻烦，以及难以估量的损失。

通过AWS IAM，客户可以创建并管理用户身份，安全控制对AWS资源的个人访问权限或组访问权限，既可以授予这些IAM用户权限，也可以为AWS以外的用户（联合用户）授权。

使用临时安全凭证的 AWS 联合身份

就像我们在上面说过的那样，AWS IAM也可以与更多的安全服务协同起来，比如Amazon Cognito和AWS Secrets Manager，解决更多具体的安全问题，比如数据泄露等，不一而足。

AWS拥有专业的安全团队和安全人员，密切倾听客户的声音，为安全产品和服务负责。同时，每一位AWS的员工均有责任确保安全性，并有权在必要时将之升级到最高级别。

在AWS的安全拱卫下，每月拥有多达数百万的活跃客户，在全球190多个国家和地区使用AWS，在云上完成各种业务和流程，并不断地将他们的关键业务转移到AWS上……

而在今年，这种趋势又被进一步加快了。

“后疫情”时代的云途

2020年，在一场突如其来的疫情侵袭之下，每个人的工作、学习和生活都为之改变，企业和机构的日常运作模式也被颠覆，数字化能力成为各方的核心关注点。

在这场疫情中，人们注意到越是数字化能力强的企业，其业务受到的影响就越小。某些情况下，它们中的少部分甚至“得益”于疫情，获得了较此之前更大的竞争优势。

疫情之下的不确定性也仍在延续，云上的“健康码”、远程办公、在线教育等刚需，尤其考验着政府和企业的数字化基础设施，也让云安全上升到更高的战略层级。

从目前来看，AWS正在中国加快各种产品技术的落地速度。今年以来，AWS中国区域已经发布了290项新服务或新功能，远远超过了2019年的数量总和。

在“后疫情”时代里，AWS不仅加快了自身的脚步，也加大了与包括安全类等伙伴在内的生态联合力度。譬如在今年6月，东软NetEye就将其安全网关产品预置算法，迁移到了机器学习服务Amazon SageMaker上。

长期以来，围绕计算安全、数据安全、安全治理、应用安全、网络安全等诸多方面，AWS已经架构起完善的云安全防护体系，而且通过AWS Marketplace，AWS还在不断接入更多合作伙伴的云能力，加固广大客户的数字化能力，让各种业务畅行于云端。

当然，安全永远是相对的，这个世上没有百分之百的安全。凭藉自身在基础设施、监管合规以及安全领域的深厚积累，AWS已经形成了业界领先的云安全能力，并且通过与客户、合作伙伴的持续互动，不断将安全能力推向更高层级，满足不同行业和应用领域的需求。

作为当今市场上最灵活、最安全的云计算环境，AWS旨在提供一个可扩展性极强、高度可靠的云服务平台，从而帮助客户拒“敌”于千里之外，快速安全地部署应用程序和数据，走好数字化、智能化转型的每一步。

AWS，创造无限可能。

正文结束

终极安全，一手掌握↓↓↓