BASELINE / 标准云主机
¥1.9 / 核·日
- 托管密钥 + TLS1.3 全链路加密
- 审计日志留存 90 天，只读导出
- 单可用区部署，RPO ≤ 15 分钟
- 月度安全基线报告 1 份
未来主义 · 云计算服务 · 零信任基线
把数据流动效果锁进可验证的信任边界
以动态渐变与玻璃质感构建的未来主义控制台：跨可用区调度、全程加密、每一次数据搬运都留下可审计轨迹。科技创新不该以牺牲可验证性为代价——我们把安全指标直接做进界面。
99.99%
多可用区计算可用性 SLA
<40ms
跨区加密隧道额外时延
100%
静态数据落盘 AES-256 覆盖
trace 流量抖动 0.7% · 加密通道 TLS1.3 已启用
pass 权限最小化校验通过 · 越权请求 0 次
audit 审计日志留存 180 天 · 写入延迟 12ms
可信度 98.6
基于密钥轮换、访问审计、跨区隔离三项加权
Service Tiers
服务档位：按信任需求而非按 CPU 核数定价
三档均含基础加密与审计，差异集中在密钥自主权、隔离强度与合规报告交付频次。
SHIELDED / 合规增强推荐
¥3.4 / 核·日
- 客户自持密钥（BYOK）+ 90 天自动轮换
- 跨可用区双活，RPO ≤ 1 分钟
- 审计日志留存 180 天，可导出至自有存储
- 季度渗透测试摘要与修复闭环记录
SOVEREIGN / 主权隔离
¥6.8 / 核·日
- 专属物理机 + 硬件安全模块托管密钥
- 网络微隔离，东西向默认拒绝
- 日志留存 3 年，支持第三方驻场核验
- 专属安全响应通道，15 分钟首次响应
Trust Metrics · 可核验的运行指标
99.99%
计算可用性（近 12 个月实测）
180天
合规档默认审计日志留存
0次
季度越权访问事件（连续 8 季度）
15分钟
主权档安全事件首次响应上限
Core Capability
五项能力，把「可信」落成可测参数
每项能力都对应可量化阈值，便于在验收阶段逐条核验，而非停留在承诺层面。
零信任访问
身份、设备、网络三因子逐请求校验，默认拒绝；策略变更 5 秒内全网生效。
越权拦截率 ≥ 99.9%
密钥自主
BYOK 接入自有 KMS，支持 90 天自动轮换与一键吊销，密钥不出租户边界。
轮换窗口 ≤ 3 分钟
数据可视化审计
以动态渐变热力视图呈现调用链路，异常节点自动高亮，支持按租户下钻。
异常定位 ≤ 60 秒
跨区容灾
双活拓扑自动切换，切换过程不丢失审计记录，演练每季度至少执行一次。
RTO ≤ 5 分钟
响应式体验优化
控制台在 320px 至 2560px 全梯度自适应，关键操作点按区不小于 44px。
首屏可交互 ≤ 1.8s
Practical Checklist
上云前必须逐条过的 6 项安全清单
按顺序执行，任一项不达标即暂停割接。阈值均为可现场测量的硬指标。
- 先划信任边界：把系统拆成公网入口、应用、数据三层，层间只允许白名单端口；默认拒绝策略上线后，先以观察模式跑 48 小时，确认无业务误拦再切强制执行。
- 密钥不要托管在应用侧：接入 KMS 并开启 90 天轮换，密钥明文禁止写入配置文件与环境变量；轮换后 24 小时内验证旧密钥全部失效。
- 审计日志独立存储：日志写入与业务账号物理隔离，留存至少 180 天；抽样 20 条记录核对时间戳、操作者、源 IP 三字段完整率需为 100%。
- 做一次真实故障演练：主动摘除一个可用区，验证 RTO ≤ 5 分钟、RPO ≤ 1 分钟；演练后 3 天内输出根因与改进项，闭环率目标 ≥ 90%。
- 收紧权限颗粒度：删除长期有效的高权限账号，改用 8 小时临时凭证；每季度复核一次角色清单，冗余权限占比控制在 5% 以内。
- 把安全指标写进验收单：加密覆盖率、越权拦截率、日志完整率、响应时长四项纳入交付验收，任一低于阈值即判定不通过，避免口头承诺。
Compliance FAQ
合规与信任常见问题
以下回答均对应可核验的控制项，可在评估阶段要求提供证据材料。
迁移到云端，数据在传输和存储时分别如何保护？
传输层强制 TLS1.3，禁用低于 1.2 的协议套件；存储层对数据卷与对象存储统一启用 AES-256 静态加密，加密覆盖率要求达到 100%，并在控制台提供逐资源查看的加密状态列表。
审计日志会被平台内部人员看到吗？
日志写入独立账号与独立存储桶，运维人员默认无读取权限，需双人审批的临时授权才能访问，且授权行为本身同样写入审计流。合规档留存 180 天，主权档可延长至 3 年。
出现故障时如何证明数据没有丢失？
依靠持续增量备份与跨区副本校验：每 15 分钟生成一次恢复点，RPO 控制在 1 分钟内；每月执行一次恢复演练并留存校验哈希，供第三方复核。
响应式控制台在弱网环境下还能用吗？
关键操作路径做了渐进增强与骨架屏处理，首屏可交互时间目标不超过 1.8 秒；弱网下自动降级图表精度而非阻塞操作，保证审计查询与告警确认始终可用。
Workflow
四步完成可信上云
每步都有明确交付物与时限，避免评估周期无限拉长。
资产与数据流盘点
梳理对外接口、数据落点与流转路径，输出资产清单与分级表，用时约 3 个工作日。
策略设计与灰度
按零信任原则编写访问策略，观察模式运行 48 小时确认无误拦后切换强制执行。
迁移与容灾演练
分批割接，单批不超过总量的 20%；同步执行一次跨区切换演练并记录 RTO/RPO。
验收与持续监控
对照六项安全清单逐条核验，上线后接入指标看板，每月输出一次信任度报告。
Customer Voice
他们如何验证这份「可信」
最有用的是把加密覆盖率和日志完整率做成了可视化看板，安全验收从「凭感觉」变成了逐条对照数字。
陈工 · 某金融数据平台 架构负责人
密钥轮换以前是季度噩梦，现在 90 天自动完成，旧密钥失效校验也在流程里，审计时不再手忙脚乱。
林女士 · 医疗 SaaS 运维主管
跨区演练实打实摘掉一个可用区，5 分钟内切换完成，数据零丢失——这份底气比任何宣传都可靠。
赵工 · 智能制造集团 信息安全经理
Interface Gallery
未来主义控制台界面切片
模块化布局与动态渐变共同构成可读、可审计的操作界面。
