CyberGlossary

云安全

基础设施即服务(IaaS)

别称: 云基础设施

定义

一种云服务模型,云厂商提供虚拟化的计算、存储和网络,客户负责其上的操作系统、中间件和应用。

IaaS 的代表是 AWS EC2、Azure 虚拟机和 Google Compute Engine,可按使用量计费地获得弹性基础设施,而无需自有物理硬件。在安全责任上,云厂商负责数据中心、虚拟化层和存储硬件,客户负责虚拟化之上的所有内容:客户机操作系统打补丁、IAM、网络 ACL 与安全组、加密、日志和应用安全。IaaS 时代常见风险包括暴露的管理端口、缺失的系统补丁、过于宽松的 VPC 路由、公开的存储卷和长期未用的凭据。加固通常依赖云厂商原生服务(KMS、IAM、GuardDuty、Defender for Cloud)以及第三方 CSPM/CWPP。

示例

  • 一台 EC2 实例运行着过期的 Linux 内核,且 22 端口对 0.0.0.0/0 开放。
  • 用 Azure Bastion 取代对虚拟机的公网 RDP 访问。

相关术语