云上安全责任共担模型下的防护体系

很多团队以为，把系统搬到云上，安全就交给了云厂商。这是最危险的错觉。云计算的安全遵循"责任共担模型"：厂商负责"云本身的安全"，用户负责"在云中安全地用"。绝大多数云上事故，恰恰出在用户这一侧。

一、责任边界怎么划

• 厂商负责：物理设施、底层网络、虚拟化与托管服务本身的可用与安全。
• 用户负责：数据加密与密钥、身份与访问控制、网络配置、操作系统与应用、合规与治理。

IaaS 下用户责任最重，越往 SaaS 走，用户承担越少，但"数据与身份"永远是用户的责任。

二、用户侧高频失陷点

对象存储桶权限配置成公开、密钥硬编码或长期不轮转、安全组对全网开放高危端口、云账号缺乏多因素与最小权限、日志与审计未开启。这些配置类问题，是云数据泄露的头号元凶。

三、把防护做成体系

用基础设施即代码（IaC）固化安全基线，用 CSPM 持续发现错误配置，用统一身份与密钥管理收敛权限，用全量日志与告警保证可追溯。安全左移，在部署前就拦住风险。

云厂商给了你一把好锁，但门有没有关、钥匙有没有乱丢，责任在你。理解共担模型，是云上安全的第一课。