13、系统安全保障：IAM、安全组与 VPC

系统安全保障：IAM、安全组与 VPC

在当今数字化时代，系统安全至关重要。若将安全比作一堵墙，那需要众多“砖块”来构建这堵墙。下面将介绍保障系统安全的四个关键要素，以及如何在 AWS 环境中实现它们。

1. 安全责任划分

云计算是一个共享责任的环境，安全责任由你和 AWS 共同承担。
- AWS 的责任 ：
- 通过自动化监控系统和强大的互联网接入保护网络，防止分布式拒绝服务（DDoS）攻击。
- 对有权访问敏感区域的员工进行背景调查。
- 在存储设备使用寿命结束后，通过物理销毁的方式进行退役处理。
- 确保数据中心的物理和环境安全，包括防火和安保人员配备。
安全标准由第三方审核，可在 http://aws.amazon.com/compliance/ 获取最新概述。
- 你的责任 ：
- 使用 AWS IAM 实施访问管理，将对 S3 和 EC2 等 AWS 资源的访问限制到最低程度。
- 加密网络流量，防止攻击者读取或操纵数据（例如，使用 HTTPS）。
- 为虚拟网络配置防火墙，使用安全组和 ACL 控制传入和传出流量。
- 对静态数据进行加密。例如，为数据库或其他存储系统启用数据加密。
- 管理虚拟机上操作系统和附加软件的补丁。

2. 保持软件更新

软件安全漏洞每天都可能被发现，软件供应商会发布更新来修复这些漏洞。你需要尽快安