多租户基础云
按量计费 / 起步最快
- 虚拟网络 VPC 级逻辑隔离，安全组默认拒绝入站
- 适合内部工具、测试环境、流量波动大的前端服务
- 单实例故障恢复目标：≤5 分钟自动迁移
- 数据落盘加密需手动开启，务必在创建时勾选
适配：MVP 验证期、非敏感业务、成本敏感型团队
三种上云路径，按安全等级与业务形态取舍
同一套 API 之下，差异在于隔离级别、合规边界与运维责任划分。先用下面的量化口径判断，再决定资源归属。
专属可用区
包年包月 / 安全与成本平衡
- 物理机独享 + 同城双活，跨区复制延迟 ≤8ms
- 密钥由 KMS 托管，支持每 90 天自动轮换
- 审计日志异地归档，留存 180 天可检索
- 满足金融、医疗类等保三级常见整改要求
适配：核心交易系统、有审计诉求的规模型业务
独享资源池
专属合同 / 合规优先
- 整机柜独占，网络与存储物理隔离，杜绝邻租户噪声
- 支持自带密钥 BYOK，密钥不出客户 HSM
- 变更需双人复核，操作留痕不可删除
- 交付周期通常 5–10 个工作日，需提前规划
适配：强监管行业、数据主权敏感、需物理隔离的业务
数据安全不是一道墙，而是贯穿请求生命周期的五层校验
可信链路
从入口到落盘，每一步都留下可验证的凭证
身份层用最小权限原则下发短期令牌，默认有效期 15 分钟；传输层强制 TLS 1.3 并禁用弱套件；存储层以 AES-256 加密静态数据，密钥与数据分离存放；审计层将操作日志写入只追加存储，任何删除都会在审计链上留下缺口。动态图形化的拓扑视图让异常调用一眼可见，避免安全策略只停留在文档里。
15 min短期令牌有效期
TLS 1.3强制传输加密
AES-256静态数据加密
只追加审计日志不可篡改
网格布局
动态交互
数据安全
响应式设计
用户友好
可观测性
把告警收敛到可处理的粒度，而不是制造噪声
指标、日志、链路三类数据统一打标，按业务域聚合后再触发通知。建议将告警阈值设为连续 3 个采样周期越界才升级，可显著降低误报；同时对写操作设置速率上限，单账号默认 200 QPS，超出即熔断并记录来源 IP，防止凭证泄露后被横向利用。
科技感
动态图形
交互体验
模块化布局
五项默认开启的安全能力，附量化验收口径
下面的数字是部署后可直接核对的基线值，建议在验收清单里逐项打勾。
最小权限令牌
按角色授予 API 权限，令牌默认 15 分钟过期，刷新需二次校验。禁止把长期密钥写进前端代码。
验收：越权请求拦截率 100%加密与密钥轮换
静态数据 AES-256，密钥托管在 KMS，每 90 天自动轮换一次，历史密钥保留用于解密旧快照。
验收：轮换期间业务零中断网络边界收敛
安全组默认拒绝全部入站，仅按需开放端口；对外服务统一走 WAF，屏蔽常见注入与扫描流量。
验收：暴露端口数 ≤ 3 个
备份与灾备演练
数据库开启同步复制保证 RPO 为 0，快照保留 30 天；每季度做一次真实切换演练，记录实际恢复耗时并回填到预案中。演练不是走过场，未验证的备份等同于没有备份。
验收：RTO ≤ 30 分钟 · 演练每年 ≥ 4 次审计与告警闭环
所有写操作记录操作者、时间、来源 IP 与变更前后值，日志异地归档 180 天；高危操作触发即时通知。
验收：告警 5 分钟内可达值班人上云前请逐条核对：六项可落地的安全配置
每条都给出具体做法与量化阈值，照着改即可，不必重新设计架构。
账号分层，杜绝一个主账号跑全部业务
主账号只用于计费和创建子账号，日常运维一律使用子账号并绑定 MFA。建议按「生产 / 预发 / 测试」划分三个独立账号，跨账号访问通过角色扮演而非共享密钥。初始配置时把 root 密钥封存，仅在灾难恢复时启用。
≤3 个账号主账号登录频率每月 ≤1 次
安全组与网络 ACL 双向收紧
入站规则只保留业务必需端口（如 443），管理端口 22/3389 不直接对公网开放，改走跳板机或 VPN。出站同样按需限制，防止被入侵后横向外联。
0.0.0.0/0管理端口严禁出现此来源
数据分级后再决定加密与留存策略
把数据分为公开、内部、敏感、核心四级，敏感及以上必须静态加密并限制导出权限。导出操作强制审批，单次导出记录条数超过 10000 条时自动触发复核。
4 级分类敏感数据加密覆盖率 100%
给关键操作加双人复核与速率上限
删除数据库、变更安全组、修改密钥策略三类操作必须双人复核；写接口设置速率上限，默认单账号 200 QPS，超过即熔断并记录来源 IP，避免凭证泄露后的大规模滥用。
双人复核高危操作 100% 覆盖
备份要可恢复，而不是只显示「成功」
每季度做一次真实恢复演练：从快照拉起实例、连接数据库、跑通核心链路，记录实际耗时。若恢复时间超过预案阈值，优先排查依赖顺序与镜像版本，而不是简单加大备份频率。
RTO ≤30min演练每年 ≥4 次
把审计日志送到业务账号之外
日志写入独立的归档存储桶，开启对象锁定防止篡改，保留 180 天。为登录失败、权限变更、密钥读取三类事件单独建立告警规则，确保 5 分钟内可触达值班人。
180 天归档留存 · 5 分钟触达
从评估到切换，四步把业务安全地搬上云
每一步都有可交付物与时间参考，避免上线日才发现遗漏。
资产盘点与分级
梳理现有服务、依赖关系与数据等级，输出一张「服务—数据—责任人」对照表，标出强耦合的模块，作为后续拆分依据。
约 3–5 个工作日网络与权限设计
按生产/预发/测试划分 VPC 与账号，定义安全组规则与角色权限矩阵，先做最小可用集合，再按需放行。
约 2–3 个工作日灰度迁移与验证
先迁非核心链路，观察 48 小时指标与告警；确认无异常后按 10%→50%→100% 流量比例逐步切换，每次切换保留回滚窗口。
约 1–2 周演练与交接固化
完成一次灾备切换演练，把实际耗时、依赖顺序与联系人写进预案；将安全配置纳入基础设施即代码，防止后续手工改动回退。
约 1 周并长期维护
可信身份联盟
等保测评机构
密钥托管服务
日志归档平台
容器安全扫描
边缘加速节点
可信身份联盟
等保测评机构
密钥托管服务
日志归档平台
容器安全扫描
边缘加速节点
先用一份清单，确认你的云环境是否经得起推敲
提交后你将获得：六项安全检查项的自评表、灾备演练模板，以及按业务等级推荐的资源与密钥策略。我们不收集业务数据，仅回传评估结果。
