对于国内很多企业来说，在“出海”的过程中，往往可以寻求更广阔、更全面的市场发展空和业务创新需求。尤其是数字经济时代，企业客户需要的其实是多维度的组合创新能力。在这样一种创新的方式下，安全合规被置于非常重要的位置，甚至是许多企业客户的首要考虑。
近年来，国内外安全合规领域的法律法规越来越完善。欧盟GDPR、美国CCPA、中国个人隐私保护法、数据安全法、网络安全法等不同法律文件和标准的发布，极大地促进了企业在技术创新和相关产品体系建设方面安全能力的提升。
事实上，目前越来越多的行业企业在安全合规层面的应用需求越来越强烈，同时需求也越来越全面。原因在于，企业在实现业务扩张和技术创新的过程中，需要把眼光放长远，让产品和服务乃至整个企业的战略发展走上一条更靠谱的道路。其中，对于扮演重要支撑角色的云服务平台来说，在安全合规领域的能力延伸变得尤为重要。
01企业云的安全体验“棒极了”
近年来，作为专注于AI×IoT智能家电的知名企业，TCL产业正在快速提升其智能能力，不同产品系列和产品体系之间的连接也更加有效地演进。在万物互联的应用环境下，TCL基于智能家居生态系统，在云、管理、端、连接层面持续发力，全球布局AI平台、物联网平台、大数据平台，助力智能服务实现业务闭环发展。
也正是在这样一个高增长的业务发展过程中，云、管理、端和连接技术带来的新风险和挑战，使得TCL不得不寻求更可靠的安全合规和隐私保护。TCL的产品开发主要采用安全开发生命周期SDL，App和云服务的开发主要采用DevSecOps流程，有效保证了产品、App和云服务的安全性。
在“出海”的过程中，TCL的云服务已经在全球范围内部署，包括美国、法兰克福、印度、新加坡等国家和地区。整个服务覆盖全球160多个国家，活跃用户超过3000万。在如此庞大的用户群背后，TCL依托亚马逊云技术提供的云服务，为大量客户提供了非常有保障的产品和服务体验。
TCL作为“出海”企业，代表了大量中国企业在实现业务创新过程中的应用需求和创新过程。亚马逊云技术作为让中国企业“出海”、推动企业实现云创新的重要驱动力，在帮助客户实现安全合规方面同样可圈可点。
的确，云计算赋能商业，安全赋能云计算。对于企业用户来说，相比自建数据中心的模式，云的应用让企业不再需要关心琐碎的底层基础设施安全。同时，企业可以在云安全治理的过程中，有机会将业务安全水平提升到一个更高的层次。
这种效益对于企业的业务创新和发展无疑是锦上添花。具体来说，企业充分利用云安全服务之间的超高集成度，更好地实现安全自动化。云上服务之间的深度集成可以使数据集成更加容易和自动化。
其次，有了更好的数据整合能力，企业用户可以有机会在云端拥有一个集中的平台，实现安全的可视化管理，通过按使用付费更好地控制成本。
此外，采用传统方式自建数据中心的企业，需要“从零开始”做合规这件事，应用亚马逊云技术提供的云服务后，可以完全继承云厂商的安全合规水平。这就是为什么世界领先的巨头，包括纳斯达克和NTT docomo，都选择将其所有业务迁移到亚马逊云技术。
02安全合规的环境需要高质量的“水和空气”
一直以来，亚马逊云技术在安全合规领域的投入都在不断提升。从企业内部来说，亚马逊云技术并没有为安全服务部门制定硬性的营收标准。它的根本出发点是，安全服务在整个亚马逊云技术服务体系中起着“水和空气”的作用，并不是靠给客户提供“水和空气”来挣钱的。
在亚马逊云技术看来，安全是零工作，是最高优先级的工作。它不仅代表技术问题，更多的是管理问题。作为企业文化的重要组成部分，从CEO到企业管理层，每周都会召开安全会议。亚马逊云技术的每一级员工也都肩负着安全责任目标，定期举行安全合规培训和考试，让安全合规真正融入整个亚马逊云技术的企业基因。
众所周知，亚马逊云技术在安全合规的创新维度首创了安全责任分担模式，从而有效推动了安全合规建设。亚马逊云技术大中华区战略业务发展部总经理顾凡告诉笔者，时至今日，亚马逊云技术的许多云计算安全模型标准以及许多云计算厂商遵循的标准，很大程度上都来源于安全责任分担模型。
从亚马逊云技术的角度，需要为客户提供云基础设施和云服务的合规认证。站在客户的角度，除了继承这些合规认证，还需要对自己的云业务安全负责，而亚马逊云技术将帮助客户构建完善的云防护。客户可以根据自己的业务特点和数据的重要性采取适当的安全合规措施。
在IaaS、PaaS和SaaS的不同应用环境下，安全责任分担的分界线会根据不同的应用场景而移动，而云计算厂商的责任分担模式的分界线也会随着客户在云上采用的不同服务类型而变化，云计算厂商的安全责任也会有所不同。
其实云计算的安全是从基础设施开始的，亚马逊云技术的安全也是从自己的核心基础设施开始的。亚马逊云技术通过为客户提供高度可扩展和可靠的基础设施，实现了自动化在不同可用领域的大量创新应用，从而确保对底层基础设施的7*24小时监控和保护。
例如，在业务连续性灾难的情况下，亚马逊云技术的数据中心和网络基础设施以最高的安全标准构建，为客户提供极致的数据中心物理访问管理服务。无论客户的行业属性和规模如何，都可以获得一致的云基础设施安全服务，在安全合规层面有效实现降本增效。
当然，云安全不仅限于安全服务，比如亚马逊EC2、数据库分析等客户常用的服务。从整个服务开发过程开始，亚马逊云技术就开始解决安全问题。亚马逊云技术通过深度整合和服务自动化，将其一整套安全运维流程、体系和最佳实践整合到客户的实际业务应用和服务流程中，有效保障了云计算服务的安全性。
此外，亚马逊云技术一直坚持客户拥有和控制数据的理念，这也是支撑亚马逊云技术自身安全的重要核心理念。让客户始终拥有自主操作自己数据的权利。亚马逊云技术为客户提供基于全球的安全标准和合规性认证，因此客户可以更放心地将数据放在云端。
目前，亚马逊云技术已在全球获得98项安全标准和合规认证。这些客户可以直接继承它们，并通过适当的控制系统处理用户内容的隐私保护。亚马逊云技术将全球积累的防护经验和安全合规能力在中国付诸实践，并持续投入和创新。
03安全应该像洋葱一样是多层的。
在亚马逊云技术看来，云安全必须像一个具有多层防护能力的“洋葱”，而不是一个“鸡蛋”。客户需要的是层层保护机制。
从宏观概念层面来说，亚马逊云技术本身有三个安全概念。首先，它在云上使用实践驱动的架构来构建自动化的围栏，而不是设置检查点。通过建立一套从威胁检测到事件响应、原因分析和恢复的自动防护，企业的开发团队可以将更多的时间花在业务创新上。
此外，云中的安全性是主动设计的，而不仅仅是被动响应。安全合规性需要与企业业务完全集成。安全建设作为业务发展的首要条件，应未雨绸缪，根据不同的业务情况和系统特点，从技术和管理层面积极实施。同时，云安全需要的是洋葱式的多层防护机制，层层递进，层层扩展。
基于以上三个概念，回归洋葱模型本身，亚马逊云技术可以为客户提供基于五层洋葱模型的安全创新服务:
第一层是威胁检测和事件响应。威胁检测作为“专业的天气预报员”，需要准确定位安全威胁，快速响应，时刻监控，综合分析问题原因。亚马逊GuardDuty为客户提供了高性价比的智能选项，可以帮助客户检测亚马逊云技术中的威胁。通过整合机器学习能力，亚马逊GuardDuty实现了威胁的精确定位，将误报率降低了50%。同时，亚马逊安全中枢(Amazon Security Hub)统一安全事件管理平台还帮助客户全天候24小时监控威胁，并自动进行合规性检测。
第二层是身份认证和访问控制。这一层的安全防护就像是坚固城堡的大门。亚马逊云技术保持最小授权原则，每一次授权都需要确认是否有必要，是否与业务和职责相关。同时，应定期审计最低授权原则，以确保所有授权有效。作为身份认证和访问控制的核心服务，亚马逊身份和访问管理可以提供覆盖亚马逊云技术所有服务和资源的精细访问控制。
第三层是网络和基础设施安全。DDoS攻击防御是这一层的重点。亚马逊ShieldAdvanced作为全天候服务保障，可以帮助客户实现网络访问规则的所有防御基础。亚马逊WAF提供了更丰富的规则库，客户可以通过自定义规则实现更可靠的安全保护。
第四层是数据保护和隐私。在这层洋葱模型中，亚马逊云技术提供数据全生命周期的加密服务，覆盖数据存储、传输、使用的每一个环节，用于数据保护。亚马逊KMS密钥管理服务可以在存储过程中实现加密，通过与亚马逊云技术的140多项服务集成，可以实现服务存储的高效数据加密。客户可以创建一个隔离的环境来处理敏感数据，从而减少数据处理。
第五层是风险控制和合规。在这一层中，亚马逊云技术服务自身的合规、合规计划的实施和自动化审计是赋能客户实现高效风控和合规的重要保障。通过自动扫描和收集证据，Amazon Manager可以简化审计管理和合规评估，从而使亚马逊云技术可以与客户分享其在安全合规领域的经验，并帮助他们取得成功。
亚马逊云技术基于其对风险和安全问题的卓越可见性和控制力，将其强大的技术优势与自动化创新能力深度融合，以最高的安全和隐私保护标准呈现给更多行业客户，从而帮助客户继承这些全面的安全和合规能力，保护企业数据安全，赋能企业成长，让安全和合规伴随企业客户成长和业务创新的每一个细节。亚马逊云科技一直在努力。
