数据被称为新时代企业的“黄金”和“石油”，已经为企业的核心资产、国家的战略资源。随着近年来国内网络安全事件频繁发生，我国政府的信息安全防护建设意识逐渐加强，政策支持力度不断上升。相继出台了《数据安全法》、《个人信息保护法》等各种法规，为进一步落实《数据安全法》等法规细则，国家网信办、发改委等13部门联合修订发布了《网络安全审查办法》，并于2022年2月15日起开始施行。放眼全球，已经有132个国家、地区制定了数据保护和隐私相关的法律法规，用户所处的环境也日益复杂。随着今天很多中国企业出海，并在全球范围拓展其业务，甚至是跨若干行业赛道，这些无疑都将加剧企业面对安全合规的挑战。

安全合规，亚马逊云科技洋葱型多层防护

日前，亚马逊云科技宣布将持续加大在中国区域安全合规领域的投入，在为客户提供安全合规的基础设施和云服务基础上，将与光环新网及西云数据共同加速安全合规服务和功能在中国区域的落地，并进一步加强与亚马逊云科技合作伙伴的合作，全方位地帮助客户提升云中安全与合规。

亚马逊云科技强调其云安全策略是一个“洋葱型”的多层防护，而不是一个鸡蛋。就像洋葱一样是多层次的安全防护，层层递进，层层展开。亚马逊云科技大中华区战略业务发展部总经理顾凡在接受采访时表示：“亚马逊云科技通过持续不断加大安全投入，帮助客户更简单地解决安全问题，但不设置安全方面的营收指标，要将安全服务像水和空气一样提供给用户。安全建设应该未雨绸缪，根据业务的情况和系统的特点与安全合规充分结合，主动从技术和管理的层面去落实。”

亚马逊云科技为用户提供全方位的安全服务，全球目前有280多项安全、合规服务及功能，涵盖威胁检测和事件响应、身份认证和访问控制、网络和基础设施安全、数据保护与隐私以及风险管控及合规五大领域。这也验证了“洋葱模型”的五层递进关系。

企业上云，安全体验再上新台阶

企业加速上云是大势所趋，企业放到云上的数据类型、数据的数量也会继续增加，数字化转型的同时也让企业担心将数据从自有数据中心迁到云上是否安全？这也是亚马逊云科技最经常被问到的问题。

其实，企业自建数据中心的时候也要构建安全，只不过需要自己构建一切，在这其实需要考虑的问题，包括：安全设备管理、合同签订、成本问题等。当企业业务上云之后，可以将琐碎的底层基础设施安全问题交给云服务商，例如亚马逊云科技等，并且可以通过亚马逊云服务在云端的安全治理再上一个台阶。主要可以体现在以下四个方面：

一是更加自动化。可以充分利用云端安全服务之间的超高集成度，更好地做到安全自动化。在本地的环境下，采用的是不同厂商的产品，安全数据整合非常复杂，而在云上，服务之间的深度集成，会让数据整合变得更简单。

二是更好的可见性。有了更好的数据整合，在云上也会更有机会用一个集中的平台，实现安全的可视化管理。

三是更灵活的成本控制。云端安全是没有前期投入成本，按使用付费。

四是更高效地合规。自建数据中心做合规需要从零开始做起。如果选择亚马逊云科技，客户可以继承云厂商的合规。亚马逊云科技在全球业务范围内建立严格的安全性和合规性标准，支持众多安全标准并获得多项合规认证。这些认证和资格鉴定也同时印证了亚马逊云科技行业领先的安全合规能力，例如，技术措施方面的 ISO 27001、云安全性方面的 ISO 27017、云隐私方面的 ISO 27018、SOC 1、SOC 2及SOC 3、PCI DSS 1 级，以及Common Cloud Computing Controls Catalogue（C5）等面向欧洲地区的认证。

根据计世资讯的研究，在云安全的实际技术应用中，目前身份与访问控制、监控与检测、基础架构防护、数据保护、事件响应、合规审计等是云安全热点领域。亚马逊云科技依靠其自身的Job Zero安全文化和首创安全责任共担模型，在行业内推动安全及合规建设。换句话说，亚马逊云科技将自身的安全合规带给企业、行业更强的信心。正因为如此，全球有数百万的用户已经选择并且信赖亚马逊云科技，覆盖了几乎所有的行业，其中包括金融、电信等很多强监管的行业，都已经把业务上云，例如世界最大的股票交易所纳斯达克会分阶段把全部业务迁移到亚马逊云科技，日本最大的电信运营商NTT docomo会把PB级别的数据仓库迁移上云。TCL实业作为“中国智造”出海的代表性企业，已将海外业务的多个重要核心系统部署在亚马逊云科技上，实现安全合规的全球部署，同时使用Amazon WAF、 Amazon GuardDuty、Amazon Security Hub等安全服务提升云端安全。

未来，更多的云服务，更多的安全合规的云服务必然是企业数字化转型的不二之选。