研究与洞察

安全责任共担

基于阿里云的客户应用，其安全责任由双方共同承担：阿里云确保云服务平台的安全性，客户负责基于阿里云服务构建的应用系统的安全。

阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里巴巴骨干传输网络）、物理设备（包括计算、存储和网络设备）、飞天分布式云操作系统及之上的各种云服务产品的安全控制、管理和运营，从而为客户提供高可用和高安全的云服务平台。

阿里云基于阿里巴巴集团多年攻防技术积累，为客户提供云盾安全服务，保护客户的应用系统。客户负责以安全的方式配置和使用云服务器（ECS）、数据库（RDS）实例及其他云产品，基于这些云产品以安全可控的方式构建自己的应用；客户可选择使用云盾安全服务或者阿里云安全生态里的第三方安全厂商的安全产品为其应用系统提供安全防护。

安全责任共担模式之下，阿里云提供并保障基础设施的安全，能够让用户降低IaaS层的安全性的顾虑，安心使用阿里云IaaS服务，更专注于核心业务发展。