24、云服务安全与组织架构安全设计

云服务安全与组织架构安全设计

1. 云服务安全机制

1.1 API 网关缓存与加密

在云服务中，API 网关的缓存功能十分重要。AWS API 网关允许对端点响应进行缓存，这不仅能加快响应速度，还能减少端点的调用次数。同时，AWS 支持对 API 网关的所有缓存存储进行加密，有效保护数据免受未经授权的访问。

网络系统常见的攻击之一是缓存失效攻击，攻击者可能恶意使缓存失效。针对这种情况，有两种处理方式：一是允许所有客户端使缓存失效；二是使用 IAM 策略，将以下策略附加到授权客户端，以决定谁可以使缓存失效：

"Action": [
    "execute-api:InvalidateCache"
]

通过 AWS 管理控制台可以为 API 网关缓存启用加密。

1.2 字段级加密

在某些情况下，根据单一职责原则，只有特定的安全微服务被允许读取某些敏感数据。例如，应用程序所需的数据包含用户密码或医疗记录时，只有在非常安全的边界内运行的服务器才被允许以明文形式读取这些信息。

AWS 支持在边缘位置对敏感数据字段进行加密。这样，数据尽可能在靠近最终用户的地方被加密，并以加密格式通过网络传输。直到数据到达具有安全授权访问权限的正确服务之前，这些敏感信息的明文对其他微服务都是隐藏的。

字段级加密使用非对称密钥加密，只有边界内的安全微服务才能访问私钥。具体过程如下：
1. 最终能够解密敏感数据的微服务将其公钥与 CloudFront 分发共享，CloudFront 再将公钥分发到边缘