很多客户以为上了云就安全了，把责任全交给云平台。其实云是共担模型：平台管底层，你管上层，边界不清就会出洞。
## 一、先分清楚谁管什么
物理、网络、虚拟化归云；系统、应用、数据、账号归你。我们做安全托管先把这条线画给客户，避免都以为对方管。
## 二、账号与权限仍在你手
云控制台的账号、密钥、权限策略，是你自己的事。我们常帮客户做云上权限收紧，别让一把密钥开所有门。
## 三、数据加密你要做
静态加密、传输加密、密钥管理，多数要你配置。我们做托管把数据加密默认配齐，不依赖平台默认值。
## 四、日志与监控别断
云上的操作日志、访问日志，要自己收、自己看。我们做安全把云上日志纳入统一监控，异常早知道。
云上责任共担，我们按「划边界、收权限、管加密、统日志」来做，让上了云不等于交出去。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。