云上账户安全防护

云上账户安全防护简介

基础安全防护，数据安全防护，应用安全防护都是横向安全防护，这里介绍以下纵向安全防护：云上账户安全防护。云上账户安全防护包括

• 身份认证：Authentication
• 账号管理：Accouont
• 访问授权：authorization
• 操作审计：Aduit
• 应用管理：Application

身份认证

什么是身份认证

身份认证是指通过凭证信息认证用户的真实身份。它通常是指通过登录密码或访问密钥(Access Key，AK)来进行认证

用于身份认证的凭证信息对于用户来讲是秘密信息，用户必须妥善保护好身份凭证信息的安全。

1.账号密码认证

用户可以使用云账号（主账号）或其云账号下RAM用户的密码登录阿里云控制台并对其云上资源进行操作

阿里云的账号密码规范，登录安全风控策略由阿里云统一管理

云账号下子用户（RAM用户）的密码策略可以由客户自己设定

2.Access Key AK 认证

Access Key是用户调用云服务API的身份凭证&#x