云上账户安全防护

云上账户安全防护简介

基础安全防护，数据安全防护，应用安全防护都是横向安全防护，这里介绍以下纵向安全防护：云上账户安全防护。云上账户安全防护包括

• 身份认证：Authentication
• 账号管理：Accouont
• 访问授权：authorization
• 操作审计：Aduit
• 应用管理：Application

身份认证

什么是身份认证

身份认证是指通过凭证信息认证用户的真实身份。它通常是指通过登录密码或访问密钥(Access Key，AK)来进行认证

用于身份认证的凭证信息对于用户来讲是秘密信息，用户必须妥善保护好身份凭证信息的安全。

1.账号密码认证

用户可以使用云账号（主账号）或其云账号下RAM用户的密码登录阿里云控制台并对其云上资源进行操作

阿里云的账号密码规范，登录安全风控策略由阿里云统一管理

云账号下子用户（RAM用户）的密码策略可以由客户自己设定

2.Access Key AK 认证

Access Key是用户调用云服务API的身份凭证，用于在用户通过API访问访问阿里云资源时对用户进行身份认证。一个账号可以生产多个Access key，Access Key 可以进行创建，冻结，激活和删除操作

Access Key包括：访问密钥AK ID 和 密码访问密钥AK Secret

• AK ID: 标识用户
• AK Secret：验证用户身份的合法性

3.STS 认证

STS(Security Token Services) 是为