LAYER 01
身份与访问：先证明你是谁
统一身份中心对接 SSO 与 SCIM，离职账号自动回收；高敏操作强制二次验证，权限按最小化原则按角色下发，避免「一人多权」的历史遗留。
- SSO / SCIM 同步
- MFA 强制
- 权限季度复核
- 临时授权 ≤4 小时
这是一个网页样式设计参考
全屏设计 · 科技风暴
01 / PARTNERS
合作伙伴墙：生态侧的安全背书
上游合规审计、下游行业集成方均需通过数据最小化与密钥隔离验证，才可进入联合方案目录。
恒信审计云合规审计 · 日志留存180天
北极岸数据跨区域容灾 · RPO≤5分钟
麒麟身份中心统一身份 · SSO / SCIM
长河金融科技等保三级适配经验
澜图制造云边缘节点 · 时延≤15ms
青柏医疗信息数据脱敏 · 字段级加密
02 / PLAYBOOK
实用指导清单：云计算服务上线前后各查一遍
以下 6 条为可落地的验收动作，每条均带阈值或步骤，用于把「安全与可信」从描述转为可核对的证据。
01
先画数据流，再开通权限
用一页数据流图标注每条链路的主体、存储位置与加密方式；默认拒绝全部入站规则，仅按图放行。目标：公网暴露端口数 ≤2，且必须有 WAF 前置。
02
密钥分层：主密钥与工作密钥分离
KMS 主密钥仅用于派生，工作密钥 90 天轮换一次，轮换窗口选在流量低谷（如凌晨 2–4 点），并提前验证双密钥并存解密链路。
03
把 SLO 写成可告警的指标
至少定义 4 个指标：可用性、P95 时延、错误率、队列积压。建议阈值：错误率 <0.5% 连续 5 分钟即告警，P95 时延 <300ms。
04
容量预留别按峰值买满
按近 30 天 P95 用量 ×1.3 预留，其余用弹性伸缩兜底；设置伸缩下限避免抖动，扩容冷却 180 秒，缩容冷却 300 秒。
05
全屏体验也要压测首屏
全屏设计与动态动画会抬高首屏成本：图片统一 WebP/AVIF，Hero 主图 ≤220KB，动画只改 transform/opacity；LCP 目标 ≤2.5s，CLS ≤0.1。
06
演练一次真故障，而不是看文档
每季度做一次可用区级切换演练：记录切换耗时、失败步骤与人工介入点。目标：RTO ≤15 分钟，且切换全程无需手工改配置。
03 / SCENES
应用场景展示：谁在用这场科技风暴
画廊以瀑布流排布真实控制台与部署视图，覆盖金融、制造、医疗与政企四类典型负载。
两地三中心部署，交易数据落盘即加密；切换演练 RTO 控制在 15 分钟内。
设备数据在边缘侧完成清洗与脱敏，回传量降低约 60%，边缘时延稳定在 15ms 内。
按科室划分数据域，字段级加密与访问审批并行，越权访问尝试可实时阻断并留痕。
跨云资源配额集中管控，审计日志统一导出，支持 180 天在线留存与按需归档。
04 / COMPARE
解决方案对比：三种上云路径怎么选
不要按价格选，先按合规边界与团队运维能力选；下表给出可核对的量化差异。
| 对比维度 | 公有云托管 | 专属云资源池 | 混合云纳管 |
|---|---|---|---|
| 交付周期 | 1–3 天 | 2–4 周 | 4–8 周 |
| 数据驻留 | 区域级可选 | 指定机房 | 本地 + 云上双份 |
| 运维责任 | 平台方为主 | 共担，边界需书面约定 | 客户主导，平台协助 |
| 可用性目标 | 99.95% | 99.99% | 取决于本地机房 |
| 适用阈值 | 团队 <10 人、无强本地化要求 | 等保三级、需物理隔离 | 已有本地机房且需弹性扩容 |
| 关键避坑 | 别把生产密钥放在个人账号下 | 确认扩容窗口与审批时长 | 网络打通前先做流量基线 |
05 / PILLARS
三层可信基座：滚动查看覆盖式结构
向下滚动，三张卡片依次覆盖堆叠，对应身份、数据与可观测三条主线。
LAYER 02
数据与密钥：静态与传输双加密
存储侧启用静态加密，传输侧强制 TLS 1.3；密钥托管在 KMS 并支持自动轮换，敏感字段额外做字段级加密，做到「拿到库也读不懂」。
- TLS 1.3
- KMS 托管
- 字段级加密
- 备份加密同源
LAYER 03
可观测与审计：每条链路可回放
指标、日志、链路追踪三件套统一采集；告警按影响面分级，避免「全员被抄送」；审计日志在线留存 180 天，支持按主体与资源双向检索。
- 三件套统一采集
- 告警分级
- 日志留存 180 天
- 双向检索
06 / UPDATES
最新动态：平台与合规侧的变化
只发布可验证的变更：涉及策略、配额与接口的调整均标注生效方式与回滚路径。
默认开启静态加密，存量资源分批补齐
新开通存储桶默认启用静态加密；存量资源按批次补齐，预计 3 个批次完成，可在控制台查看补齐进度。
弹性伸缩扩容冷却缩短至 180 秒
应对突发流量的扩容响应更快，同时保留缩容冷却 300 秒，避免指标抖动引发频繁回收。
审计日志支持按资源反查操作主体
以往只能按人查操作，现在可从任一资源反向追溯全部操作主体，排障时间平均缩短约 40%。
07 / FAQ
常见问题：上线前最常被问到的几件事
全屏设计与动态动画会影响页面性能吗？
会有影响，但可控。把动画限制在 transform 与 opacity，避免触发布局重排；Hero 主图控制在 220KB 以内并使用懒加载，LCP 保持 2.5 秒内、CLS 不高于 0.1。响应式设计下小屏关闭装饰性动画。
我们的数据能否做到不离开指定区域？
可以。选择专属云资源池并指定机房，数据驻留边界写入服务协议；跨区复制默认关闭，需经审批后按需开启，并同步更新数据流图与审计记录。
迁移过程中如何避免业务中断？
采用双写 + 灰度切流：先旁路复制验证一致性，再按 5%、25%、100% 三档切流；每档观察至少 30 分钟，错误率超过 0.5% 立即回滚，回滚脚本需提前演练。
审计日志能保存多久，能否导出？
默认在线留存 180 天，支持按主体、资源、时间范围检索与批量导出；归档策略可延长至 2 年，导出文件带校验值，便于第三方审计核对完整性。
08 / PLANS
服务与价格档位
按「安全责任边界」划分档位，而非按机器数量堆叠；超出配额部分按量计费，账单可按项目拆分。