序言1

在信息时代，云计算是基础。云计算产业从2006年到现在已经进入发展的第二个十年，成为传统行业数字化转型升级、向互联网+迈进的核心支撑。云计算通过方便的按需使用的方式，通过网络，利用共享的可设置的计算资源池，以最少的管理快速部署，提供计算资源（如网络、服务器、存储、应用和服务）。云计算是以应用为目的，通过互联网创建的一个内耗最小、功效最大的虚拟资源服务集合。云计算社会就是利用云计算思想来实现社会资源的高效利用和分配，大幅提高社会生产率。

根据Gartner的报告，亚马逊是全球云计算领域的领导者和开拓者。Gartner已将Amazon Web Services区域/可用区模式视为运行高可用性的企业应用程序的一种推荐方法。在2020年云基础设施和平台服务（Cloud Infrastructure and Platform Services，CIPS）魔力象限中，Gartner Research 将 Amazon Web Services定位在“领导者象限”中。在此魔力象限中，CIPS被定义为“标准化、高度自动化的产品，其中基础设施资源（如计算、联网和存储）由集成式平台服务加以补充”。

截至目前，全球云计算市场的开发还不到10%。中国是全球最大的发展中国家，也是互联网应用领域发展最快的国家。亚马逊Amazon Web Services从2013年开始开拓中国云计算市场，至今已经在中国深耕八年，建成了北京区域和宁夏区域，服务上万个企业客户。亚马逊Amazon Web Services会坚持长期在中国深耕发展，做好云计算平台，发挥云计算平台的独特价值，和中国企业一起成长，致力于帮助中国企业数字化转型升级、帮助世界基于云计算的企业服务中国、帮助中国企业走向世界。

云计算产业和技术的发展日新月异，Amazon Web Services提供了大量基于云的全球性产品，其中包括计算、存储、数据库、分析、联网、移动产品、管理工具、物联网、安全性和企业应用程序等。这些服务可以帮助组织快速发展、降低 IT 成本。很多大型企业和热门的初创公司都非常信任Amazon Web Services，并通过这些服务为各种工作负载提供技术支持，其中包括Web和移动应用程序、游戏开发、数据处理与仓库、存储、存档及很多其他工作负载。

Gartner：2020年云基础设施和平台服务魔力象限

我们希望及时总结和分享自己的实践经验，和我们的客户与合作伙伴共同成长。感谢亚马逊Amazon Web Services大中华区产品团队对云安全经验的整理与总结。本书作者在总结Amazon Web Services安全实践经验的基础上，系统梳理了云计算及云安全的基础知识、应用实践与系统实验，并将云计算安全能力建设的具体实践对应到NIST CSF中，从理论、标准、需求分析、设计与实现、安全评估等各个环节由浅入深地总结了云计算安全产业实践。希望本书的出版能够对云计算相关行业客户的安全能力建设起到参考作用。

本书的撰写和出版是一种在中国普及和推广云计算很好的尝试，我们将继续及时总结和分享Amazon Web Services云计算实践系列：云计算服务、云存储服务、云网络服务、云计算架构设计、云计算人工智能服务、云计算区块链服务、云计算物联网服务、云计算大数据分析服务、云计算卫星通信服务、云计算量子计算服务等。希望我们的分享能够促进云计算产业的快速发展，帮助客户和合作伙伴更好地服务社会，共同促进信息时代社会的进步。

再次感谢王绍斌博士及几位安全专家的经验总结，感谢电子工业出版社的支持，感谢所有参与评审的业界领导、专家、学者和朋友们。

是为序。

顾凡

亚马逊Amazon Web Services大中华区产品部总经理

2021年5月23日