星河基础版
¥299 / 月起
- 2 vCPU / 4GB 内存，弹性至 8 vCPU
- 单可用区部署，快照保留 7 天
- 基础安全组 + 云防火墙免费额度
- 工单响应 ≤ 4 小时
服务 / 价格档位
起步档
主力档 · 推荐
企业档
三档算力，按安全边界计价
所有档位均含 VPC 私有网络、安全组与 TLS 1.3 传输加密；差异集中在隔离级别、审计深度与容灾半径。
星河专业版
¥1,299 / 月起
- 8 vCPU / 32GB，支持 GPU 推理节点
- 同城双活，RPO ≤ 5 分钟、RTO ≤ 15 分钟
- KMS 密钥托管 + 操作审计保留 180 天
- 专属架构师，响应 ≤ 30 分钟
星河主权版
按需报价 / 专属集群
- 独享物理集群，等保三级合规基线
- 三地五副本，RPO ≈ 0、RTO ≤ 5 分钟
- 私钥自持（BYOK）与硬件加密卡
- 逐条变更双人复核，SLA 99.99%
实用指导清单
安全基线一键核查 
容灾演练 · 切换耗时曲线 
成本护栏 · 预算预警 
审计日志 · 高危事件回溯
让云上安全可被验证的 6 条做法
每条都给出可执行参数与阈值，照着配置即可完成一次可审计的安全加固。
01
权限最小化：从根账号开始收敛
为每个成员发放独立子账号，禁用根账号访问密钥；策略按 Allow 单点授权，禁止 * 通配。建议高危操作（删库、改安全组）全部走审批流，授权有效期 ≤ 8 小时。
02
网络分区：三层子网隔离流量
公网子网只放负载均衡，应用与数据库置于私有子网；安全组默认拒绝入站，仅放行必要端口（如 443/3306）。跨区访问统一走内网通道，公网暴露面控制在 ≤ 5 个 IP。
03
数据加密：静态 + 传输双覆盖
对象存储开启服务端加密（AES-256），数据库启用 TDE，传输强制 TLS 1.3；密钥交由 KMS 托管并设置 90 天自动轮换，历史密钥保留用于旧数据解密。
04
备份与演练：备份没验证等于没备份
核心库每日全量 + 每 6 小时增量，保留 35 天；每季度做一次真实恢复演练，记录 RTO 实测值并写入复盘报告。跨区副本至少 1 份，异地存储桶开启版本控制与防删除锁。
05
可观测性：先定义告警阈值再上线
CPU 持续 5 分钟 > 80%、内存 > 85%、磁盘 > 90% 触发告警；日志保留 180 天并对接审计。为关键接口设置 P99 延迟阈值 + 错误率 1% 熔断，避免雪崩扩散。
06
成本护栏：把预算做成硬性约束
按项目打标签，设置月度预算 80% 预警、100% 限流；非生产环境夜间自动缩容至 0，闲置资源 7 天未使用自动标记回收。上线前用成本模拟器估算 3 个月开销。
工作流程步骤
四步完成一次可信上云迁移
从资产盘点走到灰度切流，每一步都有可验收的交付物与量化判定。
资产盘点与分级
梳理应用、数据库与依赖清单，按数据敏感度分为公开 / 内部 / 核心三级，输出迁移优先级表与停机窗口，核心系统预留双倍时间余量。
安全基线落地
按清单配置子网、安全组、KMS 与审计策略；使用基础设施即代码固化配置，变更走代码评审，确保环境可复现、可回滚。
灰度切流验证
先切 5% 流量观察 48 小时，比对 P99 延迟、错误率与数据一致性；指标达标后再按 25% → 50% → 100% 逐级放量。
监控与复盘固化
接入告警与巡检剧本，保留 180 天审计日志；迁移后 2 周内完成一次复盘，把新发现的阈值补进安全清单与演练计划。
常见问题 FAQ
上云前的安全疑问，逐条作答
数据放在云上，如何证明没有被越权访问？
开启操作审计并将日志投递到独立存储桶，保留 180 天；结合最小权限策略与双人复核，任何高危操作都会生成带操作主体、IP 与时间戳的记录，可按主体追溯完整链路。
多云或多可用区会不会增加运维复杂度？
采用统一控制台与基础设施即代码后，跨区差异被模板吸收。建议只对核心链路做双活，非核心保持单区，跨区流量控制在内网并设置带宽上限，复杂度与成本都可控。
迁移过程中如何避免业务中断？
使用增量同步 + 灰度切流，先同步存量再持续追增量，切换时停机窗口可压到 10 分钟以内；切换前完成一次全量校验，比对行数与校验和，不一致则自动回退。
预算有限时，哪些安全措施不能省？
优先级依次为：子账号与最小权限、传输加密、备份可恢复性、审计日志。这四项直接影响风险面与事后追责能力，其余如硬件加密卡可随业务规模再补齐。
渐变极光风格的设计会影响监控面板可读性吗？
不会。极光渐变只用于背景柔光与标题点缀，数据区一律使用纯白底 + 深色文字，关键数值对比度 ≥ 4.5:1；动态交互仅做状态过渡，指标本身保持稳定不动。
解决方案对比
混合云 · 专线互联拓扑 
多云总览 · 告警聚合 
密钥轮换 · 镜像签名
自建机房 · 公有云 · 混合云怎么选
按数据主权要求、弹性需求与团队规模三个维度对照，选出与你的安全边界匹配的方案。
| 对比维度 | 自建机房 | 公有云（星河专业版） | 混合云（主权版） |
|---|---|---|---|
| 首次上线周期 | 8–12 周 | 3–5 天 | 3–4 周 |
| 弹性扩容速度 | 受采购周期限制 | 分钟级 | 分钟级 + 专线 |
| 数据主权与合规 | 完全自持 | 区域级隔离 | 私钥自持 + 等保三级 |
| 容灾能力（RTO） | 依赖自建备份 | ≤ 15 分钟 | ≤ 5 分钟 |
| 单位算力成本 | 高（含机房摊销） | 按量付费，低 | 中，核心系统更划算 |
| 适用场景 | 强监管、稳态业务 | 快速迭代的互联网业务 | 核心数据本地 + 弹性上云 |
用 30 分钟完成一次安全体检
免费开通沙箱环境，自动扫描权限、加密与备份三类配置项，输出可执行的修复清单；体检过程只读，不触碰你的业务数据。
只读扫描
TLS 1.3 传输
审计日志 180 天
支持 BYOK