每个码农去学习的优秀开源代码

（三）以最高的隐私和数据安全标准进行构建

数据不仅是数字经济的关键要素，也是信息时代重要的生产要素，数据安全更是被上升为与国家安全同等重要的地位。对于企业而言，数据安全也是其持续发展的基础。大量企业的数据存在云端，数据安全面临着十分严峻的挑战。AWS针对用户对数据安全的担忧，组建了一支世界一流的安全专家团队，并构建了全天候监控系统。此外，AWS 还拥有全球云基础设施，这个高安全性、高扩展性和高可靠性的云平台可提供来自全球数据中心的 175 多种功能全面的服务，用户可以在平台上加密、移动以及管理保留自己的数据。另外，在数据中心和区域互连的 AWS 全球网络中，所有的数据流动在离开AWS的安全设施之前，都经过物理层自动加密。

另外，AWS全球基础设施可以让用户完全控制数据实际所在的区域。比如AWS将物理数据中心分为多个逻辑单元，这些逻辑单元称为“可用区”，把可用区想象成一个逻辑数据中心。数据中心通过完全冗余的专用低延迟连接相互连接，然后把多个可用区域组成一个AWS区域，但是它们在物理上是彼此分开并相互隔离的，因此，如果一个可用区出现故障，其他可用区不会受到影响，从而确保了数据安全性，并满足了用户数据驻留要求。

（四）更繁荣的安全合作伙伴和解决方案生态系统

当前，越来越多的企业需要在云上构建更敏捷、更弹性和更安全的企业IT系统。为了更好的提升用户的体验，解决用户上云的安全担忧， AWS 通过使用用户了解和信任的熟悉解决方案提供商提供的安全技术和咨询服务来扩展自身的优势。因此，AWS在逐步壮大合作伙伴生态系统，与百家APN合作伙伴开展联合解决方案，重点覆盖了金融、制造、汽车、零售与电商、医疗与生命科学、媒体、教育、游戏、能源与电力九大行业。尤其在安全领域，AWS精心挑选了具有深厚专业知识和经过证实的成功经验的提供商，构建了端到端的解决方案和服务，以确保云采用的每个阶段的安全及合规。AWS的APN合作伙伴提供了几百个工具和功能，涵盖网络安全、配置管理、访问控制和数据加密的方方面面，以帮助AWS用户实现安全目的。

（五）继承最为全面的安全性与合规性控制

云计算作为一种新兴服务模式，已经成为企业发展的关键因素，使用云计算，可以让其摆脱数据中心、节省成本、加快迁移速度，并且享受云上的无限资源，但是在此过程中，面临着一个重要问题就是要满足安全合规要求。为了帮助用户实现合规，AWS 会定期对数千个全球合规性要求进行第三方验证，并进行持续监控，同时还不断加强用户自己的合规性和认证计划。AWS 支持数十种安全标准和合规性认证，满足全球几乎所有监管机构的合规性要求。

在中国，AWS还将安全技术和服务与APN合作伙伴的技术和服务融合在一起，为各行业的用户提供基于中国网络安全法规要求、等级保护国家标准、欧洲GDPR等方面的端到端服务。这些服务可以从三个方面体现：第一是通过提供安全合规类型的产品和技术解决方案，帮助客户搭建符合法律法规要求的安全技术架构；第二是提供针对各类型安全合规要求的咨询服务，为客户搭建安全架构提供咨询方案，帮助客户建立和维护安全管理体系；第三是针对网络安全等级保护国家标准，帮助客户提供等级保护认证服务。

四个层面 全方位护航云上安全

随着云计算的快速发展，恶意软件、数据泄露、用户身份认证等安全问题也成为云时代的安全挑战。AWS 可以帮助用户为应用程序构建安全、高性能、弹性和高效的基础设施，并维护丰富多样的创新安全服务，帮助用户简化满足自己的安全和法规要求。AWS从预防、检测、响应和修复四个层面对云安全提供了相应的服务和解决方案，四个层面包含了ID访问控制，检测式控制，基础设置保护和数据保护等方面，每个方面都提供了对应的服务来帮助用户实现云上的安全。