99.5% SLA
- 静态数据 AES-128 加密，密钥由客户自管
- 审计日志保留 90 天，支持导出 CSV
- 工单响应 ≤ 4 小时（工作日）
卡片式设计 · 灵感网页
把云计算服务， 拆成可信的卡片， 让安全一眼被读懂。
以 12 列严谨栅格承载模块化卡片：每张卡片只讲一个云服务事实——合规等级、加密方式、SLA、可观测指标。信息可视化 + 动态交互，让架构师在 90 秒内完成一次可信度判断。
- 等保三级 / ISO 27001 映射
- AES-256 + TLS 1.3 默认开启
- 99.95% SLA 可用性承诺
01 / 解决方案对比
三档云安全方案，按可信度而非价格排序
同一张卡片内对齐「合规覆盖 / 加密强度 / 审计留痕 / 响应时长」四项硬指标，便于安全负责人在评审会上直接横向比对。
99.95% SLA
- AES-256 + TLS 1.3，密钥季度轮换
- 等保三级与 ISO 27001 控制项逐条映射
- 审计日志留存 365 天，防篡改哈希链
99.99% SLA
- 物理隔离单租户，支持国密 SM4 算法
- 审计日志留存 3 年，支持司法取证导出
- 7×24 专属响应，故障 15 分钟到场
02 / 工作流程步骤
从资产盘点到上线的五步可信路径
每步均产出可归档的卡片式交付物，安全与研发共用同一份事实源，避免评审口径不一致。
资产盘点
扫描云上 100% 资源，标记数据分级；输出资产卡片清单，标注所属业务与责任人。
威胁建模
按 STRIDE 梳理 12 类风险面，给出高/中/低三档处置优先级，形成风险卡片看板。
方案匹配
将风险项逐条映射到加密、网络隔离、权限三类控制措施，输出对比卡片。
灰度验证
先在 5% 流量灰度，观测误拦截率 < 0.3%、P95 延迟增幅 < 8ms 再全量。
持续审计
接入日志与告警，每周自动生成合规卡片报告，异常 10 分钟内通知责任人。
03 / 常见问题 FAQ
安全负责人最常追问的四个问题
回答只给可核对的口径与阈值，方便直接引用到评审材料里。
加密开启后，应用性能会下降多少？
在标准 4 核 8G 实例上，开启 AES-256 与 TLS 1.3 后吞吐下降约 6%–11%，P95 延迟增加 3–9ms。建议对高频小包接口启用会话复用，可将开销压到 5% 以内，并用卡片式压测报告留档。
如何证明日志没有被篡改？
采用哈希链 + 每日根哈希外部存证：每条日志记录前一条摘要，每日 00:00 生成根哈希并写入独立存储。审计时只需比对根哈希即可定位篡改区间，留存周期按方案取 90 / 365 / 1095 天。
多租户环境下如何做到隔离可信？
网络层用 VPC + 安全组收敛到最小开放端口，存储层按租户独立密钥，权限层遵循最小权限并每季度回收一次闲置授权。关键指标：越权访问尝试拦截率应 ≥ 99.9%。
响应式设计下，安全看板数据会不会被截断？
看板采用栅格卡片布局：≥1600px 显示 4 列、1024px 显示 2 列、640px 以下单列堆叠。关键数字使用相对字号与等宽数字，窄屏下自动换行不溢出，触控目标不小于 44px。
04 / 关键数据条
把可信度写成可测量的数字
以下为合规增强方案在真实压测与审计中的参考区间，供容量规划与验收使用。
99.95%SLA 可用性，年度允许不可用时长约 4.4 小时
≤ 10min高危告警从触发到责任人收到通知的时延
100%云上资源与数据分级标签的覆盖率目标
365 天审计日志在线留存周期，支持哈希校验取证
05 / 实用指导清单
上线前必做的六项安全动作
每条都给出做法与验收阈值，可直接作为卡片式检查项贴进发布流程。
强制全链路加密
传输启用 TLS 1.3 并关闭 1.0/1.1；存储默认 AES-256，密钥交由 KMS 托管并设置 90 天轮换。验收：抓包确认无明文端口，密钥轮换记录可查。
最小权限落地
按角色拆分权限，禁止使用主账号密钥直连业务；长期凭证改为临时令牌，有效期 ≤ 1 小时。验收：闲置授权季度回收率 100%。
网络边界收敛
安全组仅放行必要端口，公网暴露面清单每月复核一次；数据库不暴露公网，仅允许内网跳板访问。验收：高危端口暴露数为 0。
日志与审计闭环
开启控制面与数据面审计日志，接入统一采集并做哈希链存证；设置越权、异常登录、批量导出三类告警。验收：告警 10 分钟内触达。
备份与恢复演练
核心数据每日增量、每周全量备份，异地保留一份；每季度做一次恢复演练。验收：RPO ≤ 15 分钟，RTO ≤ 2 小时。
卡片式变更留痕
所有安全配置变更以卡片形式记录：变更人、时间窗口、影响范围、回滚方案。验收：回滚脚本可执行，变更单可追溯到人到时间。
06 / 场景图集
创意策划中的卡片式视觉实践
用大图叠层卡与倾斜错位排布，把抽象的云安全概念变成可浏览的视觉叙事。
