阿里云学院：有兴趣进一步了解阿里云吗？看看我们的云平台安全概述课程，并获得认证！你有没有想过，存储在网上的数据如何在公开访问的情况下保持安全？在开始之前，让我们快速回顾一下IT基础设施的历史和发展。在20世纪60年代，大型机被记录在它的存储器上制造出一种非常强大但非常孤立的设备，当时，这些设备只能由富有的个人或大公司，尤其是银行拥有，他们使用这种设备来做主要的金融交易或其他类型的重负荷计算。但随着互联网的进一步发展，我们看到了从物理大型机到一种被称为虚拟服务器的强大工具的转变，这一切都要归功于云计算。云计算的兴起：大型机的问题在于它非常孤立，只能由拥有大量资源和技术专长的大型企业控制，这种类型的设置是不可共享的，而且开发起来也非常昂贵。最终，一些公司开始提供越来越便宜的芯片，并将这些强大的设备改造成个人电脑和小型服务器，这一创新让消费者和个人都有能力完成自己的计算任务。对于中小型企业来说，他们开始购买更便宜的服务器来建立服务器网络，公司现在可以建立自己的集中的、小型的数据库中心，拥有自己的计算能力来与大型企业竞争，这一趋势在80年代末和90年代初流行起来，与此同时，许多公司开始提供专门的产品，比如思科（Cisco）提供专用网络设备。当时是建筑和市场的黄金时期，这种模式在20世纪90年代非常有效，甚至在21世纪初也是如此。但是随着技术变得越来越普遍，由于物理限制，扩展这样的系统变得昂贵。例如，您必须保持数据中心的温度和湿度，以确保服务可用性不受影响。一些公司，即IBM，有这样一个概念，即我们应该像对待水服务或电力服务一样对待计算，这一概念也被称为云计算，由于许多限制因素，在开始时势头缓慢，尽管云计算为客户解决了许多财务和物理问题，但乍一看，将数据存储在与其他客户一起的公共位置似乎不是一个安全的选择。虚拟化是数据安全的关键:在云计算中，您只需要管理对您的业务很重要的部分。物理方面，比如服务器管理和更新，由云服务提供商负责。从用户的角度来看，网络和存储等资源都是虚拟资源，可以很容易地创建或销毁(释放)它们。他们对现有的基础设施毫无概念。他们只注重自己的业务便利性、易用性和服务人员。通过虚拟化这些资源，客户将无法访问其他用户创建和管理的资源，因为从他们的角度来看，这些资源并不存在。此外，虚拟私有云(virtual private cloud, VPC)等服务可以让客户构建一个基于阿里云的独立网络环境，包括定制IP地址范围、网络段、路由表和网关。这从软件级别提供了一个额外的数据安全层。在数据存储方面：阿里云对象存储服务（OSS）为企业提供分层的安全保护和加密，包括服务器端加密、客户端加密、热链接保护、IP地址黑名单或白名单、细粒度权限控制、日志审计及一次读多（WORM）策略等。此外，存储在云中的数据不仅能抵御网络攻击，而且可靠。OSS使用数据冗余存储机制，将每个对象的副本存储在同一地区不同设施的多个设备上，确保在硬件故障时数据的可靠性和可用性，在云上备份数据比传统系统更方便、更快。共享安全责任模型：帮助确保云上数据安全的另一个概念是共享安全责任模型。在这个模型中，阿里云和客户共同负责构建在阿里云上的客户应用的安全。安全责任由阿里云和客户共同承担，阿里云提供了一个安全的基础设施，减轻了客户的企业安全负担。因此，客户可以以一种安全的方式配置和使用云产品，从而减轻了许多底层安全负担，同时允许客户更多地关注其核心业务需求。您可以在阿里云安全白皮书（国际版）中了解更多关于我们的安全能力和遵从性的信息，准备好测试你的知识了吗？现在就参加云平台安全概述课程并获得认证！