带你读《阿里云安全白皮书》（二十三）——云上安全建设最佳实践
淘宝作为全球最大规模、峰值性能要求最高的电商交易平台，基于阿里云成功通过了多年“双11”峰值考验。淘宝的安全体系涵盖了系统安全、网络安全、账号与凭据安全、云资源安全等多个方面，通过阿里云提供的多种安全产品和服务，确保了业务的稳定运行和数据的安全。淘宝的安全实践不仅为自身业务提供了坚实的保障，也为其他行业的云上安全建设提供了宝贵的经验和参考。
带你读《阿里云安全白皮书》（二十二）——云上安全重要支柱（16）
在全球化背景下，阿里云高度重视云平台的安全合规建设，确保客户在不同地区和行业能够满足监管要求。阿里云通过140多项安全合规认证，提供全面的专业安全合规服务和便捷高效的安全合规产品，帮助企业高效且低成本地实现安全合规目标。更多详情可参见阿里云官网“阿里云信任中心 - 阿里云合规”。
带你读《阿里云安全白皮书》（二十一）——云上安全重要支柱（15）
阿里云安全白皮书（2024版）详细介绍了其在面对线上威胁时的快速响应与恢复能力。通过一体化的安全运营能力，阿里云帮助客户在极端威胁下快速感知、响应风险并恢复数据及服务。白皮书还涵盖了全面的资产梳理、及时的威胁情报分析、高效的风险识别与治理、专业的安全服务等内容，旨在为企业提供全方位的安全保障。
带你读《阿里云安全白皮书》（十四）——云上安全重要支柱（8）
阿里云致力于保障客户数据安全，承诺客户完全拥有数据主权，未经授权不访问、使用或移动客户数据。阿里云通过严格的租户隔离、零信任架构和多层次的数据安全保护技术，确保数据安全。同时，阿里云遵循国内外多项法律法规，并通过了多项权威认证，全面保障客户数据的安全与合规。
带你读《阿里云安全白皮书》（十一）——云上安全重要支柱（5）
阿里云通过内部红蓝对抗体系，常态化模拟真实场景下的APT攻击，持续提升平台安全性。蓝军团队采用MITRE ATT&CK框架，系统模拟外部攻击，红军团队则进行持续防守。整个过程包括攻击规划、执行和复盘修复阶段，确保及时发现并修复安全漏洞，提升整体防御水平。
带你读《阿里云安全白皮书》（二十）——云上安全重要支柱（14）
本文介绍了阿里云在企业多账号管理和身份权限管理方面的解决方案。针对中大型企业面临的账号管理复杂性和安全合规挑战，阿里云提供了资源目录（Resource Directory）和Control Policy等工具，实现账号的有序管理和权限的精细控制。此外，阿里云还支持企业内部身份与云上身份的关联与映射，通过单点登录（SSO）简化身份管理，降低安全风险。这些措施有助于企业在云上实现高效、安全的资源管理。
带你读《阿里云安全白皮书》（十九）——云上安全重要支柱（13）
本文介绍了阿里云在全链路身份管控与精细化授权方面的措施，包括使用短期有效的 STS Token 替代长期有效的 AccessKey (AK)，通过 ECS 实例角色和 RRSA 功能实现应用隔离和权限最小化，以及利用 KMS 托管和加密 AK 凭证，减少凭证泄露风险。此外，阿里云还提供了 AK 审计和泄露风控功能，帮助客户管理和保护凭证安全。
带你读《阿里云安全白皮书》（十七）——云上安全重要支柱（11）
阿里云提供了《阿里云安全白皮书（2024版）》，介绍客户数据安全保护技术能力。针对敏感行业，阿里云推出了专属区域和云盒两种形态，确保数据本地存储和合规要求，同时提供标准的公有云产品。此外，阿里云数据安全中心提供敏感数据识别、细粒度数据审计、数据脱敏/列加密、数据泄露检测与防护等四大功能，全面保障数据安全。