物理安全

由于云盒物理設(shè)備部署在用戶機(jī)房中，因此在使用云盒時(shí)，用戶需要對(duì)云盒所在物理環(huán)境和相關(guān)基礎(chǔ)設(shè)施的安全負(fù)責(zé)，落實(shí)措施包括但不限于防盜、防火、防雷擊、防水防潮、溫濕度控制、人員管理等，以此來(lái)避免云盒設(shè)備因環(huán)境問(wèn)題故障或受損，避免遭受物理方式入侵、破壞、竊取。

云盒對(duì)基礎(chǔ)設(shè)施硬件做了必要的物理加固措施，進(jìn)一步降低物理安全風(fēng)險(xiǎn)，這些措施包括：

• 動(dòng)環(huán)監(jiān)控

  對(duì)云盒機(jī)柜內(nèi)部溫度、濕度、煙塵進(jìn)行感應(yīng)，并在公共云進(jìn)行監(jiān)控和告警，用戶可在云盒控制臺(tái)看到相關(guān)狀態(tài)；電子鎖（或門(mén)磁），監(jiān)控非法的機(jī)柜開(kāi)門(mén)操作，用戶可在云盒控制臺(tái)看到相關(guān)狀態(tài)；攝像頭，監(jiān)控、抓拍對(duì)云盒的物理操作，便于發(fā)現(xiàn)威脅及取證，該能力由阿里云運(yùn)營(yíng)中心使用，用戶控制臺(tái)看不到相關(guān)功能。以上項(xiàng)目視具體環(huán)境裁剪。

• 物理接口加固

  對(duì)服務(wù)器、交換機(jī)等物理設(shè)備（特殊機(jī)型除外）的帶外管理口、USB、串口等接口實(shí)施了封禁或強(qiáng)制認(rèn)證，用戶正常使用不會(huì)訪問(wèn)以上接口，一切非授權(quán)訪問(wèn)都將視為非法操作。

• 系統(tǒng)盤(pán)加密

  為防止系統(tǒng)被篡改或竊密，對(duì)系統(tǒng)盤(pán)做了加密保護(hù)，該措施的保護(hù)對(duì)象是阿里云資產(chǎn)，不包括用戶業(yè)務(wù)數(shù)據(jù)。