云安全 · 学习指南

云安全 · 学习指南

云盘、网盘、云相册是学生最常打交道的云服务，本模块的赛题大多围绕“分享”和“账号”展开。

一、核心概念

三种服务模式：IaaS 提供基础设施（如云服务器），PaaS 提供平台（如数据库服务），SaaS 提供软件（如在线文档、网盘）。

部署形态：公有云面向公众开放，私有云供单一组织专用，混合云是两者结合。

共享安全责任：云服务商负责“云的安全”，用户负责“云内的安全”。不是用了云就什么都不用管。

网盘分享风险：把分享链接设置为“公开且永久有效”，等于把文件放在互联网上任人取用。应设置提取码和有效期，仅分享给需要的人。

云账号安全：云账号往往绑定手机号与相册，一旦失守损失极大。应开启两步验证、留意异地登录提醒、使用“查找我的设备”功能。

云上数据位置：数据存储在服务商的服务器上，涉及重要数据出境要符合相关法律要求。

存储桶配置错误：对象存储的权限若配置为公开可读，会导致大量数据可被任意访问，是常见的数据泄露原因。

云服务器暴露：把远程桌面、SSH 端口直接开放到公网并配弱口令，极易被入侵用于挖矿。应通过安全组限制来源 IP。

二、必记要点

• 网盘里不要长期存放身份证照片、证件扫描件、家庭住址等敏感资料。
• 分享链接要设提取码和有效期，用完及时取消分享。
• 云账号必须开启两步验证。
• 云主机不要向公网开放不必要的高危端口。
• 离职或转岗人员应第一时间回收云应用与共享文档的访问权限。
• 免费云服务往往以数据换取服务，敏感信息不要放。

三、易错提醒

• 以为“设了提取码就安全”——若链接被转发且提取码一起给出，保护就失效了。
• 以为云备份可以替代本地备份——账号一旦被封或被盗，数据同样会丢。
• 以为删除了云盘文件就彻底消失——部分服务存在回收站和版本历史。
• 以为云服务商会替用户管好一切——共享安全责任模型中用户仍有大量责任。

四、记忆口诀

用云三问：放什么（敏感不放）、给谁看（权限最小）、留多久（到期即撤）。