3、云微服务安全与架构解析

云微服务安全与架构解析

纵深防御与安全

你是否曾疑惑，尽管商业航班禁烟已数十年，飞机上为何仍配备烟灰缸？在起飞前的简报中，会提醒你篡改洗手间烟雾探测器属违法行为，洗手间也有相关标识，但标识下方却有烟灰缸。2009 年，就有航班因未配备烟灰缸而停飞。联邦航空管理局（FAA）解释，虽禁烟，但仍有人偷带香烟在飞机上抽，抽完后可能将烟头扔进垃圾桶，引发火灾，而烟灰缸能降低飞机起火风险。

这背后是纵深防御的安全理念。在安全系统中，多层、有时冗余甚至过时的控制措施比单点解决方案更有效。分散在不同层面的多个控制措施能降低应用风险，设计每个控制措施时，需假设上游控制措施未能阻止入侵者，确保没有单点故障。以航空公司为例，假设机场安检未能查获香烟，烟灰缸可进一步降低起火风险。

在安全系统中，需独立评估每个控制措施的有效性。很多时候，多个控制措施看似冗余，但纵深防御能证明其存在和使用的合理性。生活中，纵深防御的例子随处可见，如装有洒水器的建筑仍配备灭火器，入口安保严密的建筑，办公室门仍有锁。重叠的安全控制措施能防止单个控制措施失效，接受这一现实有助于形成安全思维策略。

安全架构

• 边界防护安全 ：部分组织采用创建强大防火墙抵御来自公共互联网请求的方式，此防火墙即边界，用于保护应用免受外部威胁。远程员工通过虚拟专用网络（VPN）获得与现场员工相似的体验。在这种架构中，信任边界内（通常是组织数据中心或 VPN 内）的用户或服务被信任，无需额外认证。这种架构认为多数攻击者来自外部，信任用户怀有善意，控制措施主要针对外部威胁。许多安全专家称这种架构是抵御城堡外部攻击，但很多监管机构仍要求有边界防护，在监管严格的行业，